Настройка буфера обмена для Application Guard в Microsoft Defender

Этот параметр политики позволяет определить поведение буфера обмена при использовании Application Guard в Microsoft Defender.

Если этот параметр включен, необходимо выбрать один из следующих вариантов поведения:

– полное отключение функций буфера обмена между узлом и Application Guard;

– предоставление буферу обмена разрешения на копирование содержимого из Application Guard на узел;

– предоставление буферу обмена разрешения на копирование содержимого с узла в Application Guard.

Примечание.
Не рекомендуется включать копирование данных с узла в Application Guard. Если включить эту функцию, потенциально небезопасный сеанс Application Guard получит доступ к буферу обмена главного устройства и его содержимому.

Если копирование включено, также необходимо выбрать тип содержимого, которое можно копировать. Для этого используйте следующие варианты.

– 1. Разрешить копировать текст.

– 2. Разрешить копировать изображения.

– 3. Разрешить копировать текст и изображения.

Если отключить или не настроить этот параметр, в Application Guard будут выключены все функции буфера обмена.

Поддерживается: Microsoft Edge в Windows 10 Корпоративная или Windows 10 для образовательных учреждений с Application Guard в Microsoft Defender в режиме предприятия

Настройка поведения буфера обмена.


  1. Блокировать операции буфера обмена (по умолчанию)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\AppHVSI
    Value NameAppHVSIClipboardSettings
    Value TypeREG_DWORD
    Value0
  2. Разрешить операции буфера обмена из изолированного сеанса на узел
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\AppHVSI
    Value NameAppHVSIClipboardSettings
    Value TypeREG_DWORD
    Value1
  3. Разрешить операции буфера обмена с узла в изолированный сеанс
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\AppHVSI
    Value NameAppHVSIClipboardSettings
    Value TypeREG_DWORD
    Value2
  4. Включить операции буфера обмена в обоих направлениях
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\AppHVSI
    Value NameAppHVSIClipboardSettings
    Value TypeREG_DWORD
    Value3

Параметры содержимого буфера обмена.

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\AppHVSI
Value NameAppHVSIClipboardFileType
Value TypeREG_DWORD
Default Value1
Min Value1
Max Value3

apphvsi.admx

Административные шаблоны (компьютеры)

Административные шаблоны (пользователи)