Microsoft Defender Application Guard でユーザーのデバイスからのルート証明機関を使用できるようにする

ポリシー ID: AppHVSI_CertificateThumbprints
適用対象: コンピューターの構成
サポートされるバージョン: Windows 10 Enterprise 上の Microsoft Edge、または Enterprise モードの Microsoft Defender Application Guard を搭載した Windows 10 Education
出典: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
カテゴリ: Windows コンポーネント › Microsoft Defender Application Guard

説明

このポリシー設定を使用すると、特定のデバイスレベルのルート証明書を Microsoft Defender Application Guard コンテナーと共有できます。

この設定を有効にすると、サムプリントが指定のものと一致する証明書がコンテナーに転送されます。転送する各証明書のサムプリントをコンマを使用して区切り、複数の証明書を指定できます。

この設定を無効にするか、未構成にした場合、証明書は Microsoft Defender Application Guard コンテナーと共有されません。

例: b4e72779a8a362c860c36a6461f31e3aa7e58c14、1b1d49f06d2a697a544a1059bd59a7b058cda924

コンピューターHKEY_LOCAL_MACHINE