あなたがしたい場合は Microsoft Defender Application Guard 設定を構成する Windows 11/10 の場合、その方法は次のとおりです。の助けを借りて、 レジストリエディタ または ローカルグループポリシーエディター では、要件に応じて設定を有効、無効、および変更し、このセキュリティ機能を使用できます。
GPEDIT を使用して Microsoft Defender Application Guard 設定を構成する
グループ ポリシー エディターを使用して Microsoft Defender Application Guard 設定を管理するには、次の手順に従います。
- プレス 勝利+R > タイプ gpedit.msc を押して、 入力 ボタン。
- 次のパスに移動します: [コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [Microsoft Defender Application Guard]。
- 特定の設定をダブルクリックします。
- を選択してください 有効/無効 オプション。
- 必要に応じて値を入力します。
- クリック わかりました ボタン。
- ユーザー アカウントからサインアウトし、再度サインインします。
始めるには、次のことを行う必要があります ローカル グループ ポリシー エディターを開く 。そのためには、 を押してください 勝利+R 「実行」プロンプトを開くには、次のように入力します。 gpedit.msc そして、 入力 ボタン。
次に、次のパスに移動します。
[コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [Microsoft Defender Application Guard]
ここで次の設定を確認できます。
1] Microsoft Defender Application Guard でイベントの監査を許可します。 この設定は、Microsoft Defender Application Guard がデバイスのイベントやシステム ログからデータを収集するのに役立ちます。
2] Microsoft Defender Application Guard でカメラとマイクへのアクセスを許可します。 この設定を有効にすると、デバイスのカメラとマイクが Microsoft Defender Application Guard 内のアプリによって使用されます。
3] Microsoft Defender Application Guard のデータ永続化を許可する : 以前のセッションのデータを保持したい場合は、この設定を有効にする必要があります。
4] Microsoft Defender Application Guard からホスト オペレーティング システムにファイルをダウンロードして保存できるようにします。 既定では、Microsoft Defender Application Guard はファイルを仮想環境または分離環境に保存またはダウンロードします。ただし、ファイルをホスト オペレーティング システムに保存する場合は、この設定をオンにします。
5] Microsoft Defender Application Guard のハードウェア アクセラレーションによるレンダリングを許可します。 ハードウェアを使用してグラフィックをレンダリングしたいですか?この設定をONにする必要があります。
dismソースファイルが見つかりませんでした
6] Microsoft Defender Application Guard がユーザーのデバイスからルート証明機関を使用できるようにします。 場合によっては、デバイスのルート証明書を Microsoft Defender Application Guard と共有することが必要になる場合があります。その場合は、この設定を有効にする必要があります。
7] Microsoft Defender Application Guard のクリップボード設定を構成する : このオプションを使用すると、ホスト コンピューターと Microsoft Defender Application Guard 環境の間でクリップボードを同期できます。クリップボードの同期設定を有効、無効、または変更できます。
8] Microsoft Defender Application Guard の印刷設定を構成します。 クリップボードの設定と同じです。ただし、他のオプションもあります。印刷、特定ファイルの印刷、ネットワーク印刷などを有効または無効にできます。
xboxアプリはサインインできません
9] エンタープライズ Web サイトが Microsoft Edge および Internet Explorer に非エンタープライズ コンテンツを読み込まないようにする: Microsoft Defender Application Guard 環境で非エンタープライズ コンテンツを許可する場合は、この設定を無効にする必要があります。
10] Microsoft Defender Application Guard を管理モードで有効にします。 これは、Microsoft Defender Application Guard を有効または無効にするのに役立ちます。
印刷設定を構成したいとします。そのためには、 Microsoft Defender Application Guard の印刷設定を構成する そして選択してください 有効 オプション。
次に、値を入力する必要があります。多くのオプションがあるため、許可する印刷の種類を決定する必要があります。次に、要件に従って値を入力し、「OK」をクリックします。
注記： を有効にする必要があります。 管理モードで Microsoft Defender Application Guard を有効にする 他の設定を有効にしたり変更したりする前に、最初にこの設定を行ってください。
設定を変更した後は、すべてのウィンドウを閉じ、アカウントからサインアウトし、再度サインインします。
読む： Windows 11 で Microsoft Defender Application Guard を有効にする方法
REGEDIT を使用して Microsoft Defender Application Guard 設定を管理する
レジストリ エディターを使用して Microsoft Defender Application Guard 設定を構成するには、次の手順に従います。
- コンピュータでレジストリ エディタを開きます。
- 案内する マイクロソフト で HKLM 。
- を右クリックします Microsoft > 新しい > キー 。
- という名前を付けます AppHVSI 。
- を右クリックします AppHVSI > 新規 > DWORD (32 ビット) 値 。
- という名前を付けます AllowAppHVSI_ProviderSet 。
- それをダブルクリックし、値のデータを次のように設定します。 0/1/2/3 。
- クリック わかりました ボタン。
- という名前の別の REG_DWORD 値を作成します。 APPHVSI を許可する そして、値のデータを 0 に設定します。
- 以下で説明するように、同じ手順を繰り返して他の設定の REG_DWORD 値を作成します。
- すべてのウィンドウを閉じて、コンピュータを再起動します。
これらの手順の詳細については、読み続けてください。
まず、コンピュータでレジストリ エディタを開く必要があります。次に、次のパスに移動します。
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft
を右クリックします Microsoft > 新しい > キー そしてそれに名前を付けます AppHVSI 。
次に、[AppHVSI] > [新規] > [DWORD (32 ビット) 値] を右クリックし、次の名前を付けます。 AllowAppHVSI_ProviderSet 。
それをダブルクリックして、次のように値データを設定します。
- Microsoft Defender Application Guard を無効にします。 0
- Microsoft Defender Application Guard for Microsoft Edge のみを有効にします。 1
- 分離された Windows 環境に対してのみ Microsoft Defender Application Guard を有効にします。 2
- Microsoft Edge および分離された Windows 環境に対して Microsoft Defender Application Guard を有効にします。 3
次に、 わかりました ボタン。
次に、別の REG_DWORD 値を作成し、次の名前を付ける必要があります。 許可APPHVSI、 値のデータを次のように保持します 0 。
これら 2 つの REG_DWORD 値は、他の Microsoft Defender Application Guard 設定を構成する際に保持する必要があります。
Windows8をリロード
1] Microsoft Defender Application Guard でイベントの監査を許可します。
- REG_DWORD 値の名前: AuditApplicationGuard
- 値のデータ: 1 は有効、0 は無効になります。
2] Microsoft Defender Application Guard でカメラとマイクへのアクセスを許可します。
Windows8.1のインストールを完了できませんでした
- REG_DWORD 値の名前:AllowCameraMicrophoneRedirection
- 値のデータ: 1 は有効、0 は無効になります。
3] Microsoft Defender Application Guard のデータ永続化を許可します。
- REG_DWORD 値の名前:AllowPersistence
- 値のデータ: 1 は有効、0 は無効になります。
4] Microsoft Defender Application Guard からホスト オペレーティング システムにファイルをダウンロードして保存できるようにします。
- REG_DWORD 値の名前: SaveFilesToHost
- 値のデータ: 1 は有効、0 は無効になります。
5] Microsoft Defender Application Guard のハードウェア アクセラレーションによるレンダリングを許可します。
- REG_DWORD 値の名前:AllowVirtualGPU
- 値のデータ: 1 は有効、0 は無効になります。
6] Microsoft Defender Application Guard がユーザーのデバイスからルート証明機関を使用できるようにします。
- 文字列値の名前: CertificateThumbprints
- 値のデータ: ルート証明書による。
7] Microsoft Defender Application Guard のクリップボード設定を構成します。
- REG_DWORD 値の名前: AppHVSIClipboardSettings
- クリップボード操作のブロック: 0
- 分離されたセッションからホストへのクリップボード操作を有効にします: 1
- ホストから分離セッションへのクリップボード操作を有効にする: 2
- 両方向のクリップボード操作を有効にする: 2
- REG_DWORD 値の名前: AppHVSIClipboardFileType
- テキストのコピーを許可します: 1
- 画像のコピーを許可する: 2
- テキストと画像の両方のコピーを許可する: 3
8] Microsoft Defender Application Guard の印刷設定を構成します。
- REG_DWORD 値の名前: AppHVSIPrintingSettings
- 値のデータ:
- すべての印刷機能を無効にします: 0
- XPS 印刷のみを有効にする: 1
- PDF 印刷のみを有効にする: 2
- PDF と XPS の両方の印刷を有効にします: 3
- ローカル印刷のみを有効にする: 4
- ローカル印刷と XPS 印刷の両方を有効にします: 5
- ローカル印刷と PDF 印刷の両方を有効にします: 6
- ローカル、PDF、および XPS 印刷を有効にします: 7
- ネットワーク印刷のみを有効にする: 8
- ネットワーク印刷と XPS 印刷の両方を有効にします: 9
- ネットワーク印刷と PDF 印刷の両方を有効にする: 10
- ネットワーク、PDF、および XPS 印刷を有効にします: 11
- ネットワーク印刷とローカル印刷の両方を有効にします: 12
- ネットワーク、ローカル、および XPS 印刷を有効にします: 13
- ネットワーク、ローカル、および PDF 印刷を有効にします: 14
- すべての印刷を有効にする: 15
9] エンタープライズ Web サイトが Microsoft Edge および Internet Explorer に非エンタープライズ コンテンツを読み込まないようにする:
- REG_DWORD 値の名前: BlockNonEnterpriseContent
- 値のデータ: 1 は有効、0 は無効になります。
すべての REG_DWORD 値と値データを設定した後、コンピューターを再起動して変更を適用する必要があります。
それだけです！このガイドがお役に立てば幸いです。
読む： Windows の WDAGUtilityAccount とは何ですか ?
GPO を使用して Microsoft Defender Application Guard 管理モードを有効にする方法は?
GPO を使用して Microsoft Defender Application Guard 管理モードを有効にするには、ローカル グループ ポリシー エディターを開き、次のパスに移動します: [コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [Microsoft Defender Application Guard]。をダブルクリックします。 管理モードで Microsoft Defender Application Guard を有効にする 設定を選択し、 有効 オプション。要件に従って値を入力し、 わかりました ボタン。
読む： Microsoft Edge の Defender Application Guard を有効にする方法
GPEDIT で Windows Defender を有効にするにはどうすればよいですか?
GPEDIT を使用して Windows Defender または Microsoft Defender を有効にするには、ローカル グループ ポリシー エディターを開き、次のパスに移動します: [コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [Microsoft Defender ウイルス対策]。をダブルクリックします。 Microsoft Defender ウイルス対策をオフにする 設定を選択し、 未構成 または 無効 オプション。クリック わかりました ボタン。
