Microsoft Defender Application Guard에서 사용자 장치의 루트 인증 기관을 사용하도록 허용

정책 ID: AppHVSI_CertificateThumbprints
범위: 컴퓨터 구성
지원 OS: 엔터프라이즈 모드에서 Microsoft Defender Application Guard를 사용하는 Windows 10 Enterprise 또는 Windows 10 Education의 Microsoft Edge
출처: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (버전 1.0)
카테고리: Windows 구성 요소 › Microsoft Defender Application Guard

설명

이 정책 설정을 통해 특정 디바이스 수준 루트 인증서를 Microsoft Defender Application Guard 컨테이너와 공유할 수 있습니다.

이 설정을 사용하도록 설정하면 지정된 것과 일치하는 지문이 있는 인증서가 컨테이너로 전송됩니다. 쉼표를 사용하여 전송할 각 인증서의 지문을 구분하면 여러 인증서를 지정할 수 있습니다.

이 설정을 사용하도록 설정하지 않거나 구성하지 않으면 인증서는 Microsoft Defender Application Guard와 공유되지 않습니다.

예: b4e72779a8a362c860c36a6461f31e3aa7e58c14,1b1d49f06d2a697a544a1059bd59a7b058cda924

컴퓨터HKEY_LOCAL_MACHINE