Να επιτρέπεται στο Microsoft Defender Application Guard η χρήση αρχών έκδοσης πιστοποιητικών ρίζας από τη συσκευή του χρήστη

Αυτή η ρύθμιση πολιτικής επιτρέπει την κοινή χρήση ορισμένων πιστοποιητικών ρίζας με το κοντέινερ του Microsoft Defender Application Guard.

Αν ενεργοποιήσετε αυτήν τη ρύθμιση, τα πιστοποιητικά με αποτύπωμα που συμφωνεί με αυτά που καθορίστηκαν, θα μεταφερθούν στο κοντέινερ. Μπορείτε να καθορίσετε πολλαπλά πιστοποιητικά, χρησιμοποιώντας ένα κόμμα για να διαχωρίσετε τα αποτυπώματα για κάθε πιστοποιητικό που θέλετε να μεταφέρετε.

Αν απενεργοποιήσετε αυτήν τη ρύθμιση ή αν δεν ρυθμίσετε τις παραμέτρους της, δεν θα γίνεται κοινή χρήση πιστοποιητικών με το κοντέινερ του Microsoft Defender Application Guard.

Παράδειγμα: b4e72779a8a362c860c36a6461f31e3aa7e58c14,1b1d49f06d2a697a544a1059bd59a7b058cda924

Αποτυπώματα των πιστοποιητικών προς κοινή χρήση

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\AppHVSI
Value Name	CertificateThumbprints
Value Type	REG_SZ
Default Value