Als je wilt configureer de instellingen van Microsoft Defender Application Guard op Windows 11/10, hier is hoe. Met hulp van de Register-editor of de Editor voor lokaal groepsbeleid , kunt u instellingen inschakelen, uitschakelen en wijzigen en deze beveiligingsfunctie gebruiken volgens uw vereisten.
Configureer de instellingen van Microsoft Defender Application Guard met GPEDIT
Volg deze stappen om de instellingen van Microsoft Defender Application Guard te beheren met de Groepsbeleid-editor:
- druk op Winnen+R > typen gpedit.msc , en druk op de Binnenkomen knop.
- Navigeer naar dit pad: Computerconfiguratie > Beheersjablonen > Windows-componenten > Microsoft Defender Application Guard.
- Dubbelklik op een bepaalde instelling.
- Kies de Ingeschakeld uitgeschakeld keuze.
- Voer indien nodig waarden in.
- Klik op de OK knop.
- Meld u af en opnieuw aan bij uw gebruikersaccount.
Om te beginnen, moet je dat doen open de Editor voor lokaal groepsbeleid . Om dat te doen, drukt u op Winnen+R Om de Run-prompt te openen, typt u gpedit.msc en druk op de Binnenkomen knop.
Navigeer vervolgens naar dit pad:
Computerconfiguratie > Beheersjablonen > Windows-componenten > Microsoft Defender Application Guard
Hier vindt u deze instellingen:
1] Controlegebeurtenissen toestaan in Microsoft Defender Application Guard: Met deze instelling kan Microsoft Defender Application Guard gegevens verzamelen uit gebeurtenissen en systeemlogboeken van uw apparaat.
2] Camera- en microfoontoegang toestaan in Microsoft Defender Application Guard: Als u deze instelling inschakelt, worden de camera en microfoon van uw apparaat gebruikt door apps in Microsoft Defender Application Guard.
3] Sta gegevenspersistentie toe voor Microsoft Defender Application Guard : het inschakelen van deze instelling is noodzakelijk als u uw gegevens van eerdere sessies wilt behouden.
4] Sta toe dat bestanden worden gedownload en opgeslagen op het hostbesturingssysteem vanuit Microsoft Defender Application Guard: Standaard slaat of downloadt Microsoft Defender Application Guard bestanden op in een virtuele of geïsoleerde omgeving. Als u echter bestanden op het hostbesturingssysteem wilt opslaan, zet u deze instelling AAN.
5] Sta hardwareversnelde weergave toe voor Microsoft Defender Application Guard: Wilt u afbeeldingen weergeven met behulp van hardware? Deze instelling moet AAN staan.
6] Sta Microsoft Defender Application Guard toe om rootcertificeringsinstanties te gebruiken vanaf het apparaat van de gebruiker: Soms moet u mogelijk het rootcertificaat van uw apparaat delen met Microsoft Defender Application Guard. Als dit het geval is, moet u deze instelling inschakelen.
7] Configureer de klembordinstellingen van Microsoft Defender Application Guard : Met deze optie kunt u klemborden synchroniseren tussen de hostcomputer en de Microsoft Defender Application Guard-omgeving. U kunt de klembordsynchronisatie-instellingen inschakelen, uitschakelen of wijzigen.
8] Configureer de afdrukinstellingen van Microsoft Defender Application Guard: Het is hetzelfde als klembordinstellingen. Er zijn echter nog andere opties. U kunt afdrukken, afdrukken van specifieke bestanden, netwerkafdrukken, enz. in- of uitschakelen.
9] Voorkom dat bedrijfswebsites niet-ondernemingsinhoud laden in Microsoft Edge en Internet Explorer: Als u niet-ondernemingsinhoud in de Microsoft Defender Application Guard-omgeving wilt toestaan, moet u deze instelling uitschakelen.
10] Schakel Microsoft Defender Application Guard in de beheerde modus in: Het helpt u Microsoft Defender Application Guard in of uit te schakelen.
google hangouts verborgen geanimeerde emoji's
Stel dat u de afdrukinstellingen wilt configureren. Daarvoor moet u dubbelklikken op het Configureer de afdrukinstellingen van Microsoft Defender Application Guard en kies de Ingeschakeld keuze.
Vervolgens moet u een waarde invoeren. Omdat er veel opties zijn, moet u beslissen welk soort afdrukken u wilt toestaan. Voer vervolgens de waarde in volgens de vereisten en klik op OK.
Opmerking: U moet de Schakel Microsoft Defender Application Guard in de beheerde modus in eerst instellen voordat u een van de andere instellingen inschakelt of wijzigt.
Nadat u een instelling heeft gewijzigd, sluit u alle vensters, meldt u zich af bij uw account en meldt u zich opnieuw aan.
Lezen: Hoe u Microsoft Defender Application Guard in Windows 11 inschakelt
Beheer de instellingen van Microsoft Defender Application Guard met REGEDIT
Ga als volgt te werk om de instellingen van Microsoft Defender Application Guard te configureren met de Register-editor:
- Open de Register-editor op uw computer.
- Navigeren naar Microsoft in HKLM .
- Klik met de rechtermuisknop op Microsoft > Nieuw > Sleutel .
- Noem het als AppHVSI .
- Klik met de rechtermuisknop op AppHVSI > Nieuw > DWORD (32-bit)-waarde .
- Noem het als AllowAppHVSI_ProviderSet .
- Dubbelklik erop en stel de waardegegevens in als 0/1/2/3 .
- Klik op de OK knop.
- Maak nog een REG_DWORD-waarde met de naam APPHVSI toestaan en stel de waardegegevens in op 0.
- Herhaal dezelfde stappen om REG_DWORD-waarden te maken voor andere instellingen, zoals hieronder vermeld.
- Sluit alle vensters en start uw computer opnieuw op.
Lees verder voor meer informatie over deze stappen.
Eerst moet u de Register-editor op uw computer openen. Navigeer vervolgens naar dit pad:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft
Klik met de rechtermuisknop op Microsoft > Nieuw > Sleutel en noem het AppHVSI .
Klik vervolgens met de rechtermuisknop op AppHVSI > Nieuw > DWORD (32-bit)-waarde en noem deze als AllowAppHVSI_ProviderSet .
Dubbelklik erop om de waardegegevens als volgt in te stellen:
- Schakel Microsoft Defender Application Guard uit: 0
- Schakel Microsoft Defender Application Guard ALLEEN voor Microsoft Edge in: 1
- Schakel Microsoft Defender Application Guard ALLEEN in voor geïsoleerde Windows-omgevingen: 2
- Schakel Microsoft Defender Application Guard in voor Microsoft Edge EN geïsoleerde Windows-omgevingen: 3
Klik vervolgens op de OK knop.
Vervolgens moet u nog een REG_DWORD-waarde maken, met de naam ' APPHVSI toestaan, en bewaar de waardegegevens zoals 0 .
Deze twee REG_DWORD-waarden moeten behouden blijven tijdens het configureren van andere Microsoft Defender Application Guard-instellingen.
1] Controlegebeurtenissen toestaan in Microsoft Defender Application Guard:
- REG_DWORD Waardenaam: AuditApplicationGuard
- Waardegegevens: 1 tot Enable en 0 tot Disable.
2] Camera- en microfoontoegang toestaan in Microsoft Defender Application Guard:
- REG_DWORD Waardenaam: AllowCameraMicrophoneRedirection
- Waardegegevens: 1 tot Enable en 0 tot Disable.
3] Gegevenspersistentie toestaan voor Microsoft Defender Application Guard:
- REG_DWORD Waardenaam: AllowPersistence
- Waardegegevens: 1 tot Enable en 0 tot Disable.
4] Sta toe dat bestanden worden gedownload en opgeslagen op het hostbesturingssysteem vanuit Microsoft Defender Application Guard:
- REG_DWORD Waardenaam: SaveFilesToHost
- Waardegegevens: 1 tot Enable en 0 tot Disable.
5] Sta hardwareversnelde weergave toe voor Microsoft Defender Application Guard:
- REG_DWORD Waardenaam: AllowVirtualGPU
- Waardegegevens: 1 tot Enable en 0 tot Disable.
6] Sta Microsoft Defender Application Guard toe om rootcertificeringsinstanties te gebruiken vanaf het apparaat van de gebruiker:
- Naam van tekenreekswaarde: CertificateThumbprints
- Waardegegevens: conform het rootcertificaat.
7] Configureer de klembordinstellingen van Microsoft Defender Application Guard:
- REG_DWORD Waardenaam: AppHVSIClipboardSettings
- Klembordbewerkingen blokkeren: 0
- Schakel klembordbediening in vanuit een geïsoleerde sessie naar de host: 1
- Schakel klembordbewerking in van een host naar de geïsoleerde sessie: 2
- Schakel klembordbediening in beide richtingen in: 2
- REG_DWORD Waardenaam: AppHVSIClipboardFileType
- Maakt het kopiëren van tekst mogelijk: 1
- Kopiëren van afbeeldingen toestaan: 2
- Sta het kopiëren van zowel tekst als afbeeldingen toe: 3
8] Configureer de afdrukinstellingen van Microsoft Defender Application Guard:
- REG_DWORD Waardenaam: AppHVSIPrintingSettings
- Waarde data:
- Schakelt alle printfunctionaliteit uit: 0
- Maakt alleen XPS-afdrukken mogelijk: 1
- Maakt alleen PDF-afdrukken mogelijk: 2
- Maakt zowel PDF- als XPS-afdrukken mogelijk: 3
- Maakt alleen lokaal afdrukken mogelijk: 4
- Maakt zowel lokaal afdrukken als XPS-afdrukken mogelijk: 5
- Maakt zowel lokaal afdrukken als PDF-afdrukken mogelijk: 6
- Maakt lokaal, PDF- en XPS-afdrukken mogelijk: 7
- Maakt alleen netwerkafdrukken mogelijk: 8
- Maakt zowel netwerk- als XPS-afdrukken mogelijk: 9
- Maakt zowel netwerk- als PDF-afdrukken mogelijk: 10
- Maakt netwerk-, PDF- en XPS-afdrukken mogelijk: 11
- Maakt zowel netwerk- als lokaal printen mogelijk: 12
- Maakt netwerk-, lokaal- en XPS-afdrukken mogelijk: 13
- Maakt netwerk-, lokaal- en PDF-afdrukken mogelijk: 14
- Maakt alle afdrukken mogelijk: 15
9] Voorkom dat bedrijfswebsites niet-ondernemingsinhoud laden in Microsoft Edge en Internet Explorer:
- REG_DWORD Waardenaam: BlockNonEnterpriseContent
- Waardegegevens: 1 tot Enable en 0 tot Disable.
Nadat u alle REG_DWORD-waarden en waardegegevens hebt ingesteld, moet u uw computer opnieuw opstarten om de wijzigingen toe te passen.
Dat is alles! Ik hoop dat deze gids je heeft geholpen.
Lezen: Wat is WDAGUtilityAccount in Windows ?
Hoe schakel ik de beheerde modus van Microsoft Defender Application Guard in met GPO?
Om de beheerde modus van Microsoft Defender Application Guard in te schakelen met behulp van GPO, opent u de Editor voor lokaal groepsbeleid en gaat u naar dit pad: Computerconfiguratie > Beheersjablonen > Windows-componenten > Microsoft Defender Application Guard. Dubbelklik op de Schakel Microsoft Defender Application Guard in de beheerde modus in instellen en kies de Ingeschakeld keuze. Voer de waarde in volgens de vereisten en klik op de OK knop.
Lezen: Hoe u Defender Application Guard voor Microsoft Edge inschakelt
Hoe schakel ik Windows Defender in GPEDIT in?
Om Windows Defender of Microsoft Defender in te schakelen met GPEDIT, opent u de Editor voor lokaal groepsbeleid en gaat u naar dit pad: Computerconfiguratie > Beheersjablonen > Windows-componenten > Microsoft Defender Antivirus. Dubbelklik op de Schakel Microsoft Defender Antivirus uit instellen en kies de Niet ingesteld of Gehandicapt keuze. Klik op de OK knop.
