Microsoft Defender Application Guard のデータ永続化を許可する

このポリシー設定では、Microsoft Defender Application Guard の異なるセッション間でデータを永続化するかどうかを決定できます。

この設定を有効にした場合、Application Guard では、ユーザーがダウンロードしたファイルやその他の項目 (Cookie、お気に入りなど) を今後の Application Guard セッションで使用するために保存します。

注:
を有効にした場合でも、Reset-ApplicationGuard PowerShell コマンドを使用して、特定のデバイスからユーザーのデータを削除することができます。このコマンドを実行すると、構成に関係なくすべての従業員データが削除され、従業員のデータ損失につながる可能性があります。

この設定を無効にした場合、または構成しなかった場合、Application Guard は Application Guard コンテナー内のすべてのユーザー データを削除します。

サポートされるバージョン: Windows 10 Enterprise 上の Microsoft Edge、または Enterprise モードの Microsoft Defender Application Guard を搭載した Windows 10 Education

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\AppHVSI
Value NameAllowPersistence
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

apphvsi.admx

管理用テンプレート (コンピューター)

管理用テンプレート (ユーザー)