Microsoft Defender Application Guard のクリップボード設定を構成する

このポリシー設定では、Microsoft Defender Application Guard 内でのクリップボードの動作を決定できます。

この設定を有効にした場合、以下の動作から選択する必要があります。

- ホストと Application Guard の間のクリップボード機能を完全に無効にする。

- Application Guard からホストに内容をコピーできるようにクリップボードを有効にする。

- ホストから Application Guard に内容をコピーできるようにクリップボードを有効にする。

注:
ホストから Application Guard へのコピーは有効にしないことをお勧めします。この機能を有効にすると、侵害を受けた可能性のある Application Guard セッションがホスト デバイスのクリップボードとその内容にアクセスできることになります。

コピーを有効にする場合は、次の内容オプションを使用して、コピーできる内容の種類も選択する必要があります。

- 1. テキストのコピーを許可する。

- 2. イメージのコピーを許可する。

- 3. テキストとイメージの両方のコピーを許可する。

この設定を無効にした場合、または構成しなかった場合、すべてのクリップボード機能は Application Guard で無効です。

クリップボードの動作の設定。

0. クリップボードの操作をブロックする (既定)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\AppHVSI
   Value Name	AppHVSIClipboardSettings
   Value Type	REG_DWORD
   Value	0

1. 分離セッションからホストへのクリップボード操作を有効にする
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\AppHVSI
   Value Name	AppHVSIClipboardSettings
   Value Type	REG_DWORD
   Value	1

2. ホストから分離セッションへのクリップボード操作を有効にする
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\AppHVSI
   Value Name	AppHVSIClipboardSettings
   Value Type	REG_DWORD
   Value	2

3. 双方向のクリップボード操作を有効にする
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\AppHVSI
   Value Name	AppHVSIClipboardSettings
   Value Type	REG_DWORD
   Value	3

クリップボードの内容のオプション。

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\AppHVSI
Value Name	AppHVSIClipboardFileType
Value Type	REG_DWORD
Default Value	1
Min Value	1
Max Value	3