Microsoft Defender Application Guard での監査イベントを許可する

このポリシー設定では、Microsoft Defender Application Guard から監査イベントを収集できるかどうかを決定できます。

この設定を有効にした場合、Application Guard はデバイスから監査ポリシーを継承し、Application Guard コンテナーからホストにシステム イベントを記録します。

この設定を無効にした場合、または構成しなかった場合、Application Guard コンテナーからイベント ログが収集されません。

サポートされるバージョン: Windows 10 Enterprise、Windows 10 Education、またはそれ以降

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\AppHVSI
Value NameAuditApplicationGuard
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

apphvsi.admx

管理用テンプレート (コンピューター)

管理用テンプレート (ユーザー)