Esta definição de política permite que certos certificados de raiz de nível de dispositivo sejam partilhados com o contentor Microsoft Defender Application Guard.
Se ativar esta configuração, os certificados com uma impressão de polegar correspondente aos especificados serão transferidos para o contentor. Os certificados múltiplos podem ser especificados usando uma vírgula para separar as impressões digitais de cada certificado que pretende transferir.
Se desativar ou não configurar esta configuração, os certificados não serão partilhados com o contentor do Microsoft Defender Application Guard.
Exemplo: b4e72779a8a362c860c36a6461f31e3aa7e58c14,1b1d49f06d2a697a544a1059bd59a7b058cda924
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\AppHVSI |
Value Name | CertificateThumbprints |
Value Type | REG_SZ |
Default Value |