Gruppenrichtlinien-SucheGruppenrichtlinien
Deutsch

Überwachungsereignisse in Microsoft Defender Application Guard zulassen: Registrierungswert AuditApplicationGuardComputerHKLM\SOFTWARE\Policies\Microsoft\AppHVSI

Richtlinien-ID
AppHVSI_AuditApplicationGuardConfig
Bereich
Computerkonfiguration
Unterstützt unter
Windows 10 Enterprise oder Windows 10 Education mit Microsoft Defender Application Guard im Unternehmensmodus
Quelle
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie
Windows-Komponenten › Microsoft Defender Application Guard

Registrierung

AuditApplicationGuard

REG_DWORDComputer
HKLM\SOFTWARE\Policies\Microsoft\AppHVSI Aktueller Schlüssel
Wert bei Aktivierung
1
Wert bei Deaktivierung
0
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\AppHVSI]

; Optionen (nur eine verwenden)
; Aktiviert
"AuditApplicationGuard"=dword:00000001
; Deaktiviert
"AuditApplicationGuard"=dword:00000000
CMD
:: Optionen (nur eine verwenden)

:: Aktiviert
reg add "HKLM\SOFTWARE\Policies\Microsoft\AppHVSI" /v "AuditApplicationGuard" /t REG_DWORD /d 1 /f
:: Deaktiviert
reg add "HKLM\SOFTWARE\Policies\Microsoft\AppHVSI" /v "AuditApplicationGuard" /t REG_DWORD /d 0 /f
PowerShell
# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\AppHVSI' -Force | Out-Null

# Optionen (nur eine verwenden)
# Aktiviert
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\AppHVSI' -Name 'AuditApplicationGuard' -PropertyType DWord -Value 1 -Force | Out-Null
# Deaktiviert
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\AppHVSI' -Name 'AuditApplicationGuard' -PropertyType DWord -Value 0 -Force | Out-Null