ユーザーが Windows Defender Application Guard で開くファイルを信頼できるようにする

このポリシー設定を使用すると、ユーザーが Application Guard で開くファイルを信頼できるようにするために必要なアクションと検証を構成できます。正常に完了すると、ファイルはホスト上で開かれます。

この設定を有効にした場合は、次のうち 1 つ以上を選択する必要があります。
0. ユーザーが手動でファイルを信頼することを許可しない: ユーザーには、ファイルを信頼するオプションが与えられません。
1. ユーザーがファイルを手動で信頼できるようにする: ユーザーは、選択したファイルを明示的に信頼できる UI を Windows で開くことができます。
2. ウイルス チェック後にユーザーが手動で信頼できるようにする: ユーザーは、選択したファイルを明示的に信頼できる UI を Windows で開くことができます。ファイルは、ユーザーのデバイスにインストールされているウイルス対策プログラムによってクリアされた後にのみ信頼されます。

この設定を無効にするか、未構成にした場合、ユーザーは Application Guard で開くファイルを信頼できなくなります。

サポートされるバージョン: Windows 10 Enterprise、Windows 10 Education、またはそれ以降



Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\AppHVSI
Value NameFileTrustCriteria
Value TypeREG_DWORD
Default Value0
Min Value0
Max Value2

信頼されていないファイルを昇格させてデバイスで開いたり、表示したり、編集したりするために、エンド ユーザーが完了しなければならない必要なアクションと検証を構成します。 0. ユーザーが手動でファイルを信頼することを許可しない 1. ユーザーがファイルを手動で信頼できるようにする 2. ウイルス対策チェック後にユーザーが手動でファイルを信頼できるようにする


apphvsi.admx

管理用テンプレート (コンピューター)

管理用テンプレート (ユーザー)