Esta definição de política ativa o isolamento de aplicações através do Microsoft Defender Application Guard.
O Application Guard utiliza o Hipervisor do Windows para criar um ambiente virtualizado para aplicações que estão configuradas para utilizar isolamento de segurança baseada em virtualização. Durante o isolamento, as interações inadequadas dos utilizadores e as vulnerabilidades das aplicações não podem comprometer o kernel ou quaisquer outras aplicações em execução fora do ambiente virtualizado.
Caso ative esta definição, o Application Guard é ativado para a sua organização.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\AppHVSI |
Value Name | AllowAppHVSI_ProviderSet |
Value Type | REG_DWORD |
Default Value | 1 |
Min Value | 0 |
Max Value | 3 |
Opções: 0. Desativar o Microsoft Defender Application Guard 1. Ativar o Microsoft Defender Application Guard APENAS para o Microsoft Edge 2. Ativar o Microsoft Defender Application Guard APENAS para ambientes do Windows isolados 3. Ativar o Microsoft Defender Application Guard para o Microsoft Edge E ambientes do Windows isolados