Questa impostazione dei criteri abilita l'isolamento delle applicazioni mediante Microsoft Defender Application Guard.
Application Guard usa Windows Hypervisor per creare un ambiente virtualizzato per le app configurate per l'utilizzo di isolamento tramite sicurezza basata sulla virtualizzazione. Durante l'isolamento, interazioni dell'utente improprie e vulnerabilità delle app non possono compromettere il kernel o qualsiasi altra app in esecuzione all'esterno dell'ambiente virtualizzato.
Se abiliti questa impostazione, Application Guard viene attivato per la tua organizzazione.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\AppHVSI |
Value Name | AllowAppHVSI_ProviderSet |
Value Type | REG_DWORD |
Default Value | 1 |
Min Value | 0 |
Max Value | 3 |
Opzioni: 0. Disabilita Microsoft Defender Application Guard 1. Abilita Microsoft Defender Application Guard SOLO per Microsoft Edge 2. Abilita Microsoft Defender Application Guard SOLO per gli ambienti Windows isolati 3. Abilita Microsoft Defender Application Guard per Microsoft Edge E gli ambienti Windows isolati