Application Guard-Geräterichtlinie

Last published : Oct 21, 2026
Die Application Guard-Richtlinie legt die Einstellungen für Windows Defender Application Guard fest. Die Einstellungen umfassen, ob Application Guard aktiviert werden soll, und Steuerelemente für das Zwischenablageverhalten.
Windows Defender Application Guard schützt Ihre Umgebung vor Websites, die von Ihrer Organisation nicht als vertrauenswürdig definiert wurden. Wenn Benutzer Websites besuchen, die nicht in Ihrer isolierten Netzwerkbegrenzung aufgeführt sind: Die Websites werden in einer virtuellen Browsersitzung in Hyper-V geöffnet. Unternehmens-Cloud-Ressourcen definieren vertrauenswürdige Websites.
Related information
Geräterichtlinien

Anforderungen

  • Geräte mit Windows 10 Enterprise (64-Bit) oder Windows 11 Enterprise (64-Bit). Ein Geräteneustart ist erforderlich, um Windows Defender Application Guard zu installieren.
  • Microsoft Edge-Browser

Windows Desktop- und Tablet-Einstellungen

Konfigurationsbildschirm für Geräterichtlinien
  • Application Guard: Aktiviert Application Guard. Standard ist Aus.
    • Unternehmens-Cloud-Ressourcen: Eine durch Kommas getrennte Liste von Unternehmens-Cloud-Domänen.
  • Zwischenablageverhalten: Steuert, in welche Richtungen Inhalte kopiert und eingefügt werden können. Die Optionen sind wie folgt:
    • Nicht konfiguriert
    • Kopieren und Einfügen nur vom Browser zum PC zulassen: Ermöglicht Benutzern das Kopieren und Einfügen von Inhalten nur von ihrem Browser auf ihren PC.
    • Kopieren und Einfügen nur vom PC zum Browser zulassen: Ermöglicht Benutzern das Kopieren und Einfügen von Inhalten nur von ihrem PC in ihren Browser.
    • Kopieren und Einfügen zwischen PC und Browser zulassen: Ermöglicht Benutzern das freie Kopieren und Einfügen von Inhalten zwischen ihrem PC und ihrem Browser.
    • Kopieren und Einfügen zwischen PC und Browser blockieren: Benutzer können keine Inhalte zwischen ihrem PC und Browser kopieren und einfügen.
  • Zwischenablageinhalt: Steuert, welche Inhalte Benutzer kopieren und einfügen können. Die Optionen sind wie folgt:
    • Keine Einschränkung
    • Textkopieren zulassen: Benutzer können nur Text kopieren.
    • Bildkopieren zulassen: Benutzer können nur Bilder kopieren.
    • Kopieren von Text und Bildern zulassen: Benutzer können sowohl Text als auch Bilder kopieren.
  • Externe Inhalte auf Unternehmenswebsites blockieren: Wenn Ein, verhindert Windows Defender Application Guard, dass Inhalte von nicht genehmigten Websites auf Unternehmenswebsites geladen werden. Standard ist Aus.
  • Benutzergenerierte Browserdaten beibehalten: Wenn Ein, können Benutzerdaten, die während einer virtuellen Browsersitzung von Application Guard erstellt wurden, gespeichert werden. Diese Daten umfassen Dinge wie Passwörter, Favoriten und Cookies. Standard ist Aus.