Permettre les événements d'audit dans Microsoft Defender Application Guard : valeur de Registre AuditApplicationGuardOrdinateurHKLM\SOFTWARE\Policies\Microsoft\AppHVSI
- ID de stratégie
- AppHVSI_AuditApplicationGuardConfig
- Étendue
- Configuration ordinateur
- Pris en charge sur
- Windows 10 Entreprise ou Windows 10 Éducation avec Microsoft Defender Application Guard en mode Entreprise
- Source
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
- Catégorie
- Composants Windows › Microsoft Defender Application Guard
Registre
AuditApplicationGuard
REG_DWORDOrdinateurHKLM\SOFTWARE\Policies\Microsoft\AppHVSI Clé actuelle
- Valeur si activée
- 1
- Valeur si désactivée
- 0
Appliquer avec .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\AppHVSI] ; Options (en utiliser une seule) ; Activé "AuditApplicationGuard"=dword:00000001 ; Désactivé "AuditApplicationGuard"=dword:00000000
CMD
:: Options (en utiliser une seule) :: Activé reg add "HKLM\SOFTWARE\Policies\Microsoft\AppHVSI" /v "AuditApplicationGuard" /t REG_DWORD /d 1 /f :: Désactivé reg add "HKLM\SOFTWARE\Policies\Microsoft\AppHVSI" /v "AuditApplicationGuard" /t REG_DWORD /d 0 /f
PowerShell
# Commun : créer la clé New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\AppHVSI' -Force | Out-Null # Options (en utiliser une seule) # Activé New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\AppHVSI' -Name 'AuditApplicationGuard' -PropertyType DWord -Value 1 -Force | Out-Null # Désactivé New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\AppHVSI' -Name 'AuditApplicationGuard' -PropertyType DWord -Value 0 -Force | Out-Null