Määritä Microsoft Defender Application Guard -asetukset käyttämällä GPEDITiä ja REGEDITiä

Jos haluat määritä Microsoft Defender Application Guard -asetukset Windows 11/10:ssä näin. Avulla Rekisterieditori tai Paikallinen ryhmäkäytäntöeditori , voit ottaa käyttöön, poistaa käytöstä ja muokata asetuksia ja käyttää tätä suojausominaisuutta tarpeidesi mukaan.

Määritä Microsoft Defender Application Guard -asetukset GPEDIT:n avulla

Voit hallita Microsoft Defender Application Guard -asetuksia ryhmäkäytäntöeditorilla seuraavasti:

1. Lehdistö Win+R > tyyppi gpedit.msc , ja paina Tulla sisään -painiketta.
2. Siirry tähän polkuun: Tietokoneen kokoonpano > Hallintamallit > Windows-komponentit > Microsoft Defender Application Guard.
3. Kaksoisnapsauta tiettyä asetusta.
4. Valitse Käytössä/Ei käytössä  vaihtoehto.
5. Syötä arvot tarvittaessa.
6. Klikkaa OK  -painiketta.
7. Kirjaudu ulos ja kirjaudu uudelleen sisään käyttäjätilillesi.

Aloittaaksesi sinun on tehtävä avaa paikallinen ryhmäkäytäntöeditori . Voit tehdä sen painamalla Win+R Avaa Suorita-kehote kirjoittamalla gpedit.msc ja osui Tulla sisään -painiketta.

Siirry sitten tälle polulle:

Tietokoneen kokoonpano > Hallintamallit > Windows-komponentit > Microsoft Defender Application Guard

Täältä löydät nämä asetukset:

1] Salli tarkastustapahtumat Microsoft Defender Application Guardissa: Tämä asetus auttaa Microsoft Defender Application Guardia keräämään tietoja laitteesi tapahtumista ja järjestelmälokeista.

2] Salli kameran ja mikrofonin käyttö Microsoft Defender Application Guardissa: Jos otat tämän asetuksen käyttöön, Microsoft Defender Application Guardissa olevat sovellukset käyttävät laitteesi kameraa ja mikrofonia.

3] Salli tietojen pysyvyys Microsoft Defender Application Guardille : Tämän asetuksen käyttöönotto on välttämätöntä, jos haluat säilyttää aiempien istuntojen tiedot.

4] Salli tiedostojen lataaminen ja tallentaminen isäntäkäyttöjärjestelmään Microsoft Defender Application Guardista: Oletusarvoisesti Microsoft Defender Application Guard tallentaa tai lataa tiedostoja virtuaalisessa tai eristetyssä ympäristössä. Jos kuitenkin haluat tallentaa tiedostoja isäntäkäyttöjärjestelmään, ota tämä asetus käyttöön.

5] Salli laitteistokiihdytetty renderöinti Microsoft Defender Application Guardille: Haluatko renderöidä grafiikkaa laitteistolla? Tämä asetus on otettava käyttöön.

Bluetooth ei toimi Windows 7

6] Salli Microsoft Defender Application Guardin käyttää juurivarmentajia käyttäjän laitteesta: Joskus saatat joutua jakamaan laitteesi juurivarmenteen Microsoft Defender Application Guardin kanssa. Jos näin on, sinun on otettava tämä asetus käyttöön.

7] Määritä Microsoft Defender Application Guard -leikepöydän asetukset : Tämän vaihtoehdon avulla voit synkronoida leikepöydät isäntätietokoneen ja Microsoft Defender Application Guard -ympäristön välillä. Voit ottaa käyttöön, poistaa käytöstä tai muokata leikepöydän synkronointiasetuksia.

8] Määritä Microsoft Defender Application Guard -tulostusasetukset: Se on sama kuin leikepöydän asetukset. On kuitenkin muitakin vaihtoehtoja. Voit ottaa käyttöön tai poistaa käytöstä tulostuksen, tiettyjen tiedostojen tulostuksen, verkkotulostuksen jne.

9] Estä yrityssivustoja lataamasta muuta kuin yrityssisältöä Microsoft Edgessä ja Internet Explorerissa: Jos haluat sallia muun kuin yrityssisällön Microsoft Defender Application Guard -ympäristössä, sinun on poistettava tämä asetus käytöstä.

10] Ota Microsoft Defender Application Guard käyttöön hallitussa tilassa: Sen avulla voit ottaa Microsoft Defender Application Guardin käyttöön tai poistaa sen käytöstä.

Oletetaan, että haluat määrittää tulostusasetukset. Tätä varten sinun on kaksoisnapsautettava Määritä Microsoft Defender Application Guard -tulostusasetukset ja valitse Käytössä vaihtoehto.

Sitten sinun on syötettävä arvo. Koska vaihtoehtoja on monia, sinun on päätettävä, minkä tyyppinen tulostus haluat sallia. Syötä sitten arvo vaatimusten mukaisesti ja napsauta OK.

Huomautus: Sinun on otettava käyttöön Ota Microsoft Defender Application Guard käyttöön hallitussa tilassa asetus ennen kuin otat käyttöön tai muutat muita asetuksia.

Kun olet muokannut asetuksia, sulje kaikki ikkunat, kirjaudu ulos tilistäsi ja kirjaudu sisään uudelleen.

Lukea: Kuinka ottaa Microsoft Defender Application Guard käyttöön Windows 11:ssä

Hallinnoi Microsoft Defender Application Guard -asetuksia REGEDITillä

Voit määrittää Microsoft Defender Application Guard -asetukset Rekisterieditorin avulla seuraavasti:

Internet Explorerin suorituskyvyn vianmääritys

1. Avaa Rekisterieditori tietokoneellasi.
2. Navigoida johonkin Microsoft sisään HKLM .
3. Napsauta hiiren kakkospainikkeella Microsoft > Uusi > Avain .
4. Nimeä se nimellä AppHVSI .
5. Napsauta hiiren kakkospainikkeella AppHVSI > Uusi > DWORD (32-bittinen) arvo .
6. Nimeä se nimellä AllowAppHVSI_ProviderSet .
7. Kaksoisnapsauta sitä ja aseta arvotiedot muodossa 0/1/2/3 .
8. Klikkaa OK -painiketta.
9. Luo toinen REG_DWORD-arvo nimeltä SalliAPPHVSI ja aseta arvodataksi 0.
10. Toista samat vaiheet luodaksesi REG_DWORD-arvot muille asetuksille, kuten alla on mainittu.
11. Sulje kaikki ikkunat ja käynnistä tietokone uudelleen.

Jos haluat lisätietoja näistä vaiheista, jatka lukemista.

Ensin sinun on avattava Rekisterieditori tietokoneellasi. Siirry sitten tälle polulle:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft

Napsauta hiiren kakkospainikkeella Microsoft > Uusi > Avain ja nimeä se AppHVSI .

Napsauta sitten hiiren kakkospainikkeella kohtaa AppHVSI > Uusi > DWORD (32-bittinen) arvo ja nimeä se nimellä AllowAppHVSI_ProviderSet .

Kaksoisnapsauta sitä asettaaksesi arvotiedot seuraavasti:

• Poista Microsoft Defender Application Guard käytöstä: 0
• Ota Microsoft Defender Application Guard käyttöön VAIN Microsoft Edgelle: 1
• Ota Microsoft Defender Application Guard käyttöön VAIN eristetyissä Windows-ympäristöissä: 2
• Ota käyttöön Microsoft Defender Application Guard Microsoft Edge JA eristetyissä Windows-ympäristöissä: 3

Napsauta sitten OK -painiketta.

Windows-hakemiston hakemistolevyn käyttö

Seuraavaksi sinun on luotava toinen REG_DWORD-arvo ja nimettävä se nimellä SalliAPPHVSI, ja säilytä arvotiedot muodossa 0 .

Nämä kaksi REG_DWORD-arvoa on säilytettävä muita Microsoft Defender Application Guard -asetuksia määritettäessä.

1] Salli tarkastustapahtumat Microsoft Defender Application Guardissa:

• REG_DWORD Arvon nimi: AuditApplicationGuard
• Arvotiedot: 1 ottaa käyttöön ja 0 käytöstä poistamiseen.

2] Salli kameran ja mikrofonin käyttö Microsoft Defender Application Guardissa:

• REG_DWORD Arvon nimi: AllowCameraMicrophoneRedirection
• Arvotiedot: 1 ottaa käyttöön ja 0 käytöstä poistamiseen.

3] Salli tietojen pysyvyys Microsoft Defender Application Guardille:

• REG_DWORD Arvon nimi: AllowPersistence
• Arvotiedot: 1 ottaa käyttöön ja 0 käytöstä poistamiseen.

4] Salli tiedostojen lataaminen ja tallentaminen isäntäkäyttöjärjestelmään Microsoft Defender Application Guardista:

• REG_DWORD Arvon nimi: SaveFilesToHost
• Arvotiedot: 1 ottaa käyttöön ja 0 käytöstä poistamiseen.

5] Salli laitteistokiihdytetty renderöinti Microsoft Defender Application Guardille:

freeware vs. shareware

• REG_DWORD Arvon nimi: AllowVirtualGPU
• Arvotiedot: 1 ottaa käyttöön ja 0 käytöstä poistamiseen.

6] Salli Microsoft Defender Application Guardin käyttää juurivarmentajia käyttäjän laitteesta:

• Merkkijonon arvon nimi: CertificateThumbprints
• Arvotiedot: juurivarmenteen mukaan.

7] Määritä Microsoft Defender Application Guard -leikepöydän asetukset:

• REG_DWORD Arvon nimi: AppHVSIClipboardSettings
  • Estä leikepöydän toiminnot: 0
  • Ota leikepöydän käyttö käyttöön eristetystä istunnosta isäntään: 1
  • Ota leikepöydän käyttö käyttöön isännästä eristettyyn istuntoon: 2
  • Ota leikepöydän käyttö käyttöön molempiin suuntiin: 2
• REG_DWORD Arvon nimi: AppHVSIClipboardFileType
  • Sallii tekstin kopioimisen: 1
  • Salli kuvien kopiointi: 2
  • Salli sekä tekstin että kuvan kopiointi: 3

8] Määritä Microsoft Defender Application Guard -tulostusasetukset:

• REG_DWORD Arvon nimi: AppHVSIPrintingSettings
• Arvotiedot:
  • Poistaa kaikki tulostustoiminnot käytöstä: 0
  • Mahdollistaa vain XPS-tulostuksen: 1
  • Ottaa käyttöön vain PDF-tulostuksen: 2
  • Mahdollistaa sekä PDF- että XPS-tulostuksen: 3
  • Mahdollistaa vain paikallisen tulostuksen: 4
  • Mahdollistaa sekä paikallisen että XPS-tulostuksen: 5
  • Mahdollistaa sekä paikallisen että PDF-tulostuksen: 6
  • Mahdollistaa paikallisen, PDF- ja XPS-tulostuksen: 7
  • Ottaa käyttöön vain verkkotulostuksen: 8
  • Mahdollistaa sekä verkko- että XPS-tulostuksen: 9
  • Mahdollistaa sekä verkko- että PDF-tulostuksen: 10
  • Mahdollistaa verkko-, PDF- ja XPS-tulostuksen: 11
  • Mahdollistaa sekä verkko- että paikallistulostuksen: 12
  • Mahdollistaa verkko-, paikallis- ja XPS-tulostuksen: 13
  • Mahdollistaa verkko-, paikallis- ja PDF-tulostuksen: 14
  • Sallii kaiken tulostuksen: 15

9] Estä yrityssivustoja lataamasta muuta kuin yrityssisältöä Microsoft Edgessä ja Internet Explorerissa:

• REG_DWORD Arvon nimi: BlockNonEnterpriseContent
• Arvotiedot: 1 ottaa käyttöön ja 0 käytöstä poistamiseen.

Kun olet määrittänyt kaikki REG_DWORD-arvot ja arvotiedot, sinun on käynnistettävä tietokoneesi uudelleen, jotta muutokset otetaan käyttöön.

Siinä kaikki! Toivottavasti tämä opas auttoi sinua.

Lukea: Mikä on WDAGUtilityAccount Windowsissa ?

Kuinka ottaa Microsoft Defender Application Guard Managed -tila käyttöön GPO:n avulla?

Voit ottaa Microsoft Defender Application Guard Managed -tilan käyttöön GPO:n avulla avaamalla paikallisen ryhmäkäytäntöeditorin ja siirtymällä tälle polulle: Tietokoneen kokoonpano > Hallintamallit > Windows-komponentit > Microsoft Defender Application Guard. Kaksoisnapsauta kohtaa Ota Microsoft Defender Application Guard käyttöön hallitussa tilassa asetus ja valitse Käytössä vaihtoehto. Syötä arvo vaatimusten mukaisesti ja napsauta OK -painiketta.

Lukea: Kuinka ottaa Defender Application Guard käyttöön Microsoft Edgelle

Kuinka otan Windows Defenderin käyttöön GPEDITissä?

Ota Windows Defender tai Microsoft Defender käyttöön GPEDIT:n avulla avaamalla paikallinen ryhmäkäytäntöeditori ja siirtymällä tähän polkuun: Tietokoneen asetukset > Hallintamallit > Windows-komponentit > Microsoft Defender Antivirus. Kaksoisnapsauta kohtaa Sammuta Microsoft Defender Antivirus asetus ja valitse Ei määritetty tai Liikuntarajoitteinen vaihtoehto. Klikkaa OK -painiketta.

• Lisää