Permitir que o Microsoft Defender Application Guard use Autoridades de Certificado Raiz do dispositivo do usuário

Essa configuração de política permite que determinados Certificados Raiz sejam compartilhados com o contêiner do Microsoft Defender Application Guard.

Se você habilitar essa configuração, os certificados com uma impressão digital correspondentes aos especificados serão transferidos para o contêiner. Vários certificados podem ser especificados usando uma vírgula para separar as impressões digitais de cada certificado que você deseja transferir.

Se você desabilitar ou não definir essa configuração, os certificados não serão compartilhados com o contêiner do Microsoft Defender Application Guard.

Exemplo: b4e72779a8a362c860c36a6461f31e3aa7e58c14,1b1d49f06d2a697a544a1059bd59a7b058cda924

Suporte em: Windows 10 Enterprise, Windows 10 Education ou posterior

Impressões digitais dos certificados para compartilhar

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\AppHVSI
Value NameCertificateThumbprints
Value TypeREG_SZ
Default Value

apphvsi.admx

Modelos Administrativos (Computadores)

Modelos Administrativos (Usuários)