Permitir eventos de auditoria no Microsoft Defender Application Guard

Essa configuração de política permite decidir se eventos de auditoria podem ser coletados do Microsoft Defender Application Guard.

Se você habilitar essa configuração, o Application Guard herdará as políticas de auditoria do dispositivo e registrará eventos do sistema do contêiner do Application Guard no seu host.

Se você desabilitar ou não definir essa configuração, os logs de eventos não serão coletados no contêiner do Application Guard.

Suporte em: Windows 10 Enterprise, Windows 10 Education ou posterior

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\AppHVSI
Value NameAuditApplicationGuard
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

apphvsi.admx

Modelos Administrativos (Computadores)

Modelos Administrativos (Usuários)