Ja Tu gribi konfigurējiet Microsoft Defender Application Guard iestatījumus operētājsistēmā Windows 11/10 rīkojieties šādi. Ar palīdzību Reģistra redaktors vai Vietējās grupas politikas redaktors , varat iespējot, atspējot un modificēt iestatījumus un izmantot šo drošības līdzekli atbilstoši savām prasībām.
Konfigurējiet Microsoft Defender Application Guard iestatījumus, izmantojot GPEDIT
Lai pārvaldītu Microsoft Defender Application Guard iestatījumus, izmantojot grupas politikas redaktoru, rīkojieties šādi:
- Nospiediet Win+R > tips gpedit.msc , un nospiediet pogu Ievadiet pogu.
- Dodieties uz šo ceļu: Datora konfigurācija > Administratīvās veidnes > Windows komponenti > Microsoft Defender Application Guard.
- Veiciet dubultklikšķi uz konkrēta iestatījuma.
- Izvēlies Ieslēgts Izslēgts opciju.
- Ja nepieciešams, ievadiet vērtības.
- Noklikšķiniet uz labi pogu.
- Izrakstieties un atkārtoti pierakstieties savā lietotāja kontā.
Lai sāktu, jums tas ir jādara atveriet vietējās grupas politikas redaktoru . Lai to izdarītu, nospiediet Win+R lai atvērtu uzvedni Palaist, ierakstiet gpedit.msc un nospiediet Ievadiet pogu.
kā ieslēgt
Pēc tam dodieties uz šo ceļu:
Datora konfigurācija > Administratīvās veidnes > Windows komponenti > Microsoft Defender Application Guard
Šeit varat atrast šos iestatījumus:
1] Atļaut auditēšanas notikumus programmā Microsoft Defender Application Guard: Šis iestatījums palīdz programmai Microsoft Defender Application Guard apkopot datus no jūsu ierīces notikumiem un sistēmas žurnāliem.
2] Atļaut piekļuvi kamerai un mikrofonam programmā Microsoft Defender Application Guard: Ja iespējosit šo iestatījumu, jūsu ierīces kameru un mikrofonu izmantos programmas Microsoft Defender Application Guard.
3] Atļaut Microsoft Defender Application Guard datu noturību : šis iestatījums ir jāiespējo, ja vēlaties saglabāt datus no iepriekšējām sesijām.
4] Atļaut failus lejupielādēt un saglabāt resursdatora operētājsistēmā no Microsoft Defender Application Guard: Pēc noklusējuma Microsoft Defender Application Guard saglabā vai lejupielādē failus virtuālā vai izolētā vidē. Tomēr, ja vēlaties saglabāt failus resursdatora operētājsistēmā, ieslēdziet šo iestatījumu IESLĒGTS.
5] Atļaut aparatūras paātrinātu renderēšanu Microsoft Defender Application Guard: Vai vēlaties renderēt grafiku, izmantojot aparatūru? Šis iestatījums ir jāieslēdz.
6] Atļaut Microsoft Defender Application Guard izmantot saknes sertifikātu iestādes no lietotāja ierīces: Dažkārt var būt nepieciešams koplietot savas ierīces saknes sertifikātu ar Microsoft Defender Application Guard. Ja tā, jums ir jāiespējo šis iestatījums.
7] Konfigurējiet Microsoft Defender Application Guard starpliktuves iestatījumus : šī opcija ļauj sinhronizēt starpliktuves starp resursdatoru un Microsoft Defender Application Guard vidi. Varat iespējot, atspējot vai modificēt starpliktuves sinhronizācijas iestatījumus.
8] Konfigurējiet Microsoft Defender Application Guard drukas iestatījumus: Tas ir tāds pats kā starpliktuves iestatījumi. Tomēr ir arī citas iespējas. Varat iespējot vai atspējot drukāšanu, konkrētu failu drukāšanu, tīkla drukāšanu utt.
9] Neļaujiet uzņēmumu vietnēm ielādēt ar uzņēmumu nesaistītu saturu programmās Microsoft Edge un Internet Explorer: Ja vēlaties Microsoft Defender Application Guard vidē atļaut ar uzņēmumu nesaistītu saturu, šis iestatījums ir jāatspējo.
10] Pārvaldītā režīmā ieslēdziet Microsoft Defender Application Guard: Tas palīdz iespējot vai atspējot Microsoft Defender Application Guard.
Windows 10 uzņēmuma iso
Pieņemsim, ka vēlaties konfigurēt drukas iestatījumus. Lai to izdarītu, veiciet dubultklikšķi uz Konfigurējiet Microsoft Defender Application Guard drukas iestatījumus un izvēlieties Iespējots opciju.
Pēc tam jums jāievada vērtība. Tā kā ir daudz iespēju, jums ir jāizlemj, kādu drukāšanas veidu vēlaties atļaut. Pēc tam ievadiet vērtību atbilstoši prasībām un noklikšķiniet uz Labi.
Piezīme: Jums ir jāiespējo Pārvaldītajā režīmā ieslēdziet Microsoft Defender Application Guard pirms iespējojat vai maināt citus iestatījumus.
Pēc jebkura iestatījuma mainīšanas aizveriet visus logus, izrakstieties no sava konta un atkārtoti pierakstieties tajā.
Lasīt: Kā iespējot Microsoft Defender Application Guard operētājsistēmā Windows 11
Pārvaldiet Microsoft Defender Application Guard iestatījumus, izmantojot REGEDIT
Lai konfigurētu Microsoft Defender Application Guard iestatījumus, izmantojot reģistra redaktoru, veiciet šīs darbības:
- Datorā atveriet reģistra redaktoru.
- Dodieties uz Microsoft iekšā HKLM .
- Ar peles labo pogu noklikšķiniet uz Microsoft > Jauns > Atslēga .
- Nosauciet to kā AppHVSI .
- Ar peles labo pogu noklikšķiniet uz AppHVSI > Jauns > DWORD (32 bitu) vērtība .
- Nosauciet to kā AllowAppHVSI_ProviderSet .
- Veiciet dubultklikšķi uz tā un iestatiet vērtības datus kā 01/02/3 .
- Noklikšķiniet uz labi pogu.
- Izveidojiet citu REG_DWORD vērtību ar nosaukumu AtļautAPPHVSI un iestatiet vērtības datus kā 0.
- Atkārtojiet tās pašas darbības, lai izveidotu REG_DWORD vērtības citiem iestatījumiem, kā minēts tālāk.
- Aizveriet visus logus un restartējiet datoru.
Lai uzzinātu vairāk par šīm darbībām, turpiniet lasīt.
Pirmkārt, datorā ir jāatver reģistra redaktors. Pēc tam dodieties uz šo ceļu:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft
Ar peles labo pogu noklikšķiniet uz Microsoft > Jauns > Atslēga un nosauc to AppHVSI .
Pēc tam ar peles labo pogu noklikšķiniet uz AppHVSI > Jauns > DWORD (32 bitu) vērtība un nosauciet to kā AllowAppHVSI_ProviderSet .
Veiciet dubultklikšķi uz tā, lai iestatītu vērtības datus šādi:
- Atspējojiet Microsoft Defender Application Guard: 0
- Iespējot Microsoft Defender Application Guard TIKAI Microsoft Edge: 1
- Iespējot Microsoft Defender Application Guard TIKAI izolētām Windows vidēm: 2
- Iespējot Microsoft Defender Application Guard Microsoft Edge UN izolētām Windows vidēm: 3
Pēc tam noklikšķiniet uz labi pogu.
Pēc tam jums ir jāizveido cita REG_DWORD vērtība, nosauciet to kā AtļautAPPHVSI, un saglabāt vērtības datus kā 0 .
Šīs divas REG_DWORD vērtības ir jāsaglabā, konfigurējot citus Microsoft Defender Application Guard iestatījumus.
1] Atļaut auditēšanas notikumus programmā Microsoft Defender Application Guard:
logi, lai pārietu uz darbvietu
- REG_DWORD Vērtības nosaukums: AuditApplicationGuard
- Vērtības dati: 1, lai iespējotu, un 0, lai atspējotu.
2] Atļaut piekļuvi kamerai un mikrofonam programmā Microsoft Defender Application Guard:
- REG_DWORD Vērtības nosaukums: AllowCameraMicrophoneRedirection
- Vērtības dati: 1, lai iespējotu, un 0, lai atspējotu.
3] Atļaut Microsoft Defender Application Guard datu noturību:
- REG_DWORD Vērtības nosaukums: AllowPersistence
- Vērtības dati: 1, lai iespējotu, un 0, lai atspējotu.
4] Atļaut failus lejupielādēt un saglabāt resursdatora operētājsistēmā no Microsoft Defender Application Guard:
- REG_DWORD Vērtības nosaukums: SaveFilesToHost
- Vērtības dati: 1, lai iespējotu, un 0, lai atspējotu.
5] Atļaut aparatūras paātrinātu renderēšanu Microsoft Defender Application Guard:
- REG_DWORD Vērtības nosaukums: AllowVirtualGPU
- Vērtības dati: 1, lai iespējotu, un 0, lai atspējotu.
6] Atļaut Microsoft Defender Application Guard izmantot saknes sertifikātu iestādes no lietotāja ierīces:
- Virknes vērtības nosaukums: CertificateThumbprints
- Vērtības dati: saskaņā ar saknes sertifikātu.
7] Konfigurējiet Microsoft Defender Application Guard starpliktuves iestatījumus:
- REG_DWORD Vērtības nosaukums: AppHVSIClipboardSettings
- Bloķēt starpliktuves darbības: 0
- Iespējot starpliktuves darbību no izolētas sesijas uz saimniekdatoru: 1
- Iespējot starpliktuves darbību no resursdatora uz izolētu sesiju: 2
- Iespējot starpliktuves darbību abos virzienos: 2
- REG_DWORD Vērtības nosaukums: AppHVSIClipboardFileType
- Ļauj kopēt tekstu: 1
- Atļaut attēlu kopēšanu: 2
- Atļaut gan teksta, gan attēlu kopēšanu: 3
8] Konfigurējiet Microsoft Defender Application Guard drukas iestatījumus:
- REG_DWORD Vērtības nosaukums: AppHVSIPrintingSettings
- Vērtības dati:
- Atspējo visas drukas funkcijas: 0
- Iespējo tikai XPS drukāšanu: 1
- Iespējo tikai PDF drukāšanu: 2
- Iespējo gan PDF, gan XPS drukāšanu: 3
- Iespējo tikai vietējo drukāšanu: 4
- Iespējo gan vietējo, gan XPS drukāšanu: 5
- Iespējo gan vietējo, gan PDF drukāšanu: 6
- Iespējo vietējo, PDF un XPS drukāšanu: 7
- Iespējo tikai tīkla drukāšanu: 8
- Iespējo gan tīkla, gan XPS drukāšanu: 9
- Iespējo gan tīkla, gan PDF drukāšanu: 10
- Iespējo tīkla, PDF un XPS drukāšanu: 11
- Iespējo gan tīkla, gan vietējo drukāšanu: 12
- Iespējo tīkla, lokālo un XPS drukāšanu: 13
- Iespējo tīkla, lokālo un PDF drukāšanu: 14
- Iespējo visu drukāšanu: 15
9] Neļaujiet uzņēmumu vietnēm ielādēt ar uzņēmumu nesaistītu saturu programmās Microsoft Edge un Internet Explorer:
kā saglabāt pielikumus
- REG_DWORD Vērtības nosaukums: BlockNonEnterpriseContent
- Vērtības dati: 1, lai iespējotu, un 0, lai atspējotu.
Pēc visu REG_DWORD vērtību un vērtību datu iestatīšanas jums ir jārestartē dators, lai piemērotu izmaiņas.
Tas ir viss! Es ceru, ka šī rokasgrāmata jums palīdzēja.
Lasīt: Kas ir WDAGUtilityAccount operētājsistēmā Windows ?
Kā ieslēgt Microsoft Defender Application Guard pārvaldīto režīmu, izmantojot GPO?
Lai ieslēgtu Microsoft Defender Application Guard pārvaldīto režīmu, izmantojot GPO, atveriet vietējās grupas politikas redaktoru un dodieties uz šo ceļu: Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard. Veiciet dubultklikšķi uz Pārvaldītajā režīmā ieslēdziet Microsoft Defender Application Guard iestatījumu un izvēlieties Iespējots opciju. Ievadiet vērtību atbilstoši prasībām un noklikšķiniet uz labi pogu.
Lasīt: Kā ieslēgt Defender lietojumprogrammu aizsardzību Microsoft Edge
Kā iespējot Windows Defender programmā GPEDIT?
Lai iespējotu Windows Defender vai Microsoft Defender, izmantojot GPEDIT, atveriet vietējās grupas politikas redaktoru un dodieties uz šo ceļu: Datora konfigurācija > Administratīvās veidnes > Windows komponenti > Microsoft Defender Antivirus. Veiciet dubultklikšķi uz Izslēdziet Microsoft Defender Antivirus iestatījumu un izvēlieties Nav konfigurēts vai Atspējots opciju. Noklikšķiniet uz labi pogu.
