Stratégie d'appareil Application Guard
La stratégie Application Guard spécifie les paramètres de Windows Defender Application Guard. Les paramètres incluent l'activation d'Application Guard et les contrôles du comportement du presse-papiers.
Windows Defender Application Guard protège votre environnement des sites qui n'ont pas été définis comme fiables par votre organisation. Lorsque les utilisateurs visitent des sites qui ne figurent pas dans votre limite de réseau isolé : les sites s'ouvrent dans une session de navigation virtuelle dans Hyper-V. Les ressources cloud d'entreprise définissent les sites fiables.
Prérequis
-
Appareils exécutant Windows 10 Entreprise (64 bits) ou Windows 11 Entreprise (64 bits). Un redémarrage de l'appareil est nécessaire pour installer Windows Defender Application Guard.
-
Navigateur Microsoft Edge
Paramètres Windows pour ordinateurs de bureau et tablettes
-
Application Guard : Active Application Guard. La valeur par défaut est Désactivé.
-
Ressources cloud d'entreprise : Liste de domaines cloud d'entreprise séparés par des virgules.
-
-
Comportement du presse-papiers : Contrôle les directions dans lesquelles le contenu peut être copié et collé. Les options sont les suivantes :
-
Non configuré
-
Autoriser la copie et le collage uniquement du navigateur vers le PC : Permet aux utilisateurs de copier et coller du contenu uniquement de leur navigateur vers leur PC.
-
Autoriser la copie et le collage uniquement du PC vers le navigateur : Permet aux utilisateurs de copier et coller du contenu uniquement de leur PC vers leur navigateur.
-
Autoriser la copie et le collage entre le PC et le navigateur : Permet aux utilisateurs de copier et coller du contenu librement entre leur PC et leur navigateur.
-
Bloquer le copier-coller entre le PC et le navigateur : N'autorise pas les utilisateurs à copier et coller du contenu entre leur PC et leur navigateur.
-
-
Contenu du presse-papiers : Contrôle le contenu que les utilisateurs peuvent copier et coller. Les options sont les suivantes :
-
Aucune restriction
-
Autoriser la copie de texte : Permet aux utilisateurs de copier uniquement du texte.
-
Autoriser la copie d'images : Permet aux utilisateurs de copier uniquement des images.
-
Autoriser la copie de texte et d'images : Permet aux utilisateurs de copier à la fois du texte et des images.
-
-
Bloquer le contenu externe sur les sites d'entreprise : Si Activé, Windows Defender Application Guard empêche le chargement de contenu provenant de sites non approuvés sur les sites d'entreprise. La valeur par défaut est Désactivé.
-
Conserver les données de navigation générées par l'utilisateur : Si Activé, permet d'enregistrer les données utilisateur créées lors d'une session de navigation virtuelle Application Guard. Ces données incluent des éléments tels que les mots de passe, les favoris et les cookies. La valeur par défaut est Désactivé.