Verwendung von Host-Stammzertifizierungsstellen des Benutzergeräts durch Microsoft Defender Application Guard zulassen
- Richtlinien-ID
- AppHVSI_CertificateThumbprints
- Bereich
- Computerkonfiguration
- Unterstützt unter
- Microsoft Edge unter Windows 10 Enterprise oder Windows 10 Education mit Microsoft Defender Application Guard im Unternehmensmodus
- Quelle
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
- Kategorie
- Windows-Komponenten › Microsoft Defender Application Guard
Beschreibung
Mit dieser Richtlinieneinstellung können bestimmte Stammzertifikate auf Geräteebene mit dem Microsoft Defender Application Guard-Container geteilt werden.
Wenn Sie diese Einstellung aktivieren, werden Zertifikate mit einem Fingerabdruck, der mit den angegebenen übereinstimmt, in den Container übertragen. Sie können mehrere Zertifikate angegeben, indem Sie die Fingerabdrücke der einzelnen Zertifikate durch ein Komma trennen.
Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, werden Zertifikate nicht mit dem Microsoft Defender Application Guard-Container geteilt.
Beispiel: b4e72779a8a362c860c36a6461f31e3aa7e58c14,1b1d49f06d2a697a544a1059bd59a7b058cda924
Optionen
Registrierung
ComputerHKEY_LOCAL_MACHINE
- CertificateThumbprintsREG_SZ