名称 支持的版本 描述 选项 配置Microsoft Defender 应用程序防护剪贴板设置 Windows 10 企业版、1709 或更高版本Windows 10 教育版、1809 或更高版本
Windows 11 企业版和教育
确定应用程序防护能否使用剪贴板功能。 已启用。 这仅在托管模式下有效。 打开剪贴板功能，并允许你选择是否进行其他操作：- 在启用虚拟化安全性时完全禁用剪贴板功能。
- 启用将某些内容从 应用程序防护 复制到 Microsoft Edge。
- 启用将某些内容从 Microsoft Edge 复制到应用程序防护。 重要：允许复制的内容从 Microsoft Edge 移动到应用程序防护可能会导致潜在的安全风险，不建议这样做。
已禁用或未配置。 完全关闭应用程序防护的剪贴板功能。
配置Microsoft Defender 应用程序防护打印设置 Windows 10 企业版、1709 或更高版本Windows 10 教育版、1809 或更高版本
Windows 11 企业版和教育
确定应用程序防护能否使用打印功能。 已启用。 这仅在托管模式下有效。 打开打印功能，并允许你选择是否附加：- 允许应用程序防护打印为 XPS 格式。
- 启用应用程序防护以 PDF 格式打印。
- 启用应用程序防护以打印到本地连接的打印机。
- 启用应用程序防护以从以前连接的网络打印机进行打印。 员工无法搜索其他打印机。
已禁用或未配置。 完全关闭应用程序防护的打印功能。 允许持久性 Windows 10 企业版、1709 或更高版本
Windows 10 教育版、1809 或更高版本
Windows 11 企业版和教育
确定数据是否在Microsoft Defender 应用程序防护的不同会话之间保留。 已启用。 这仅在托管模式下有效。 应用程序防护将保存用户下载的文件和其他项目（例如 Cookie、收藏夹等），以供将来的应用程序防护会话使用。已禁用或未配置。 应用程序防护内的所有用户数据都将在会话之间进行重置。
注意：如果以后决定停止支持员工的数据持久性，可以使用 Windows 提供的实用工具重置容器并丢弃任何个人数据。
若要重置容器：
1. 打开命令行程序并导航到 。
2.键入 。 容器环境将会重置，从而仅保留员工生成的数据。
3.键入 。 容器环境将会重置，包括放弃员工生成的所有数据。
Windows 10 教育版、1809 或更高版本
Windows 11 企业版和教育
确定是否为 Microsoft Edge 和 Microsoft Office 打开应用程序防护。 已启用。 为 Microsoft Edge 和/或 Office 启用 Microsoft应用程序防护，遵循网络隔离设置，在 应用程序防护 容器中呈现不受信任的内容。 应用程序防护实际上不会打开，除非已在设备上设置了所需的先决条件和网络隔离设置。 可用选项：- 仅对 Microsoft Edge 启用Microsoft Defender 应用程序防护
- 仅对 Microsoft Office 启用Microsoft Defender 应用程序防护
- 为 Microsoft Edge 和 Microsoft Office 启用Microsoft Defender 应用程序防护
已禁用。 关闭应用程序防护，允许所有应用在 Microsoft Edge 和 Microsoft Office 中运行。
注意：对于Windows 10，如果已安装KB5014666;对于Windows 11，如果已安装KB5014668，则不再需要配置网络隔离策略来为 Microsoft Edge 启用应用程序防护。 允许将文件下载到主机操作系统 Windows 10 企业版 或 Pro、1803 或更高版本
Windows 10 教育版、1809 或更高版本
Windows 11 企业版或专业版或教育版
确定是否将下载的文件从 Microsoft Defender 应用程序防护 容器保存到主机操作系统。 已启用。 允许用户将下载的文件从 Microsoft Defender 应用程序防护 容器保存到主机操作系统。 此操作在主机和容器之间创建一个共享，该共享还允许从主机上传到 应用程序防护 容器。已禁用或未配置。 用户无法将下载的文件从 应用程序防护 保存到主机操作系统。
允许硬件加速呈现Microsoft Defender 应用程序防护 Windows 10 企业版、1709 或更高版本Windows 10 教育版、1809 或更高版本
Windows 11 企业版和教育
确定Microsoft Defender 应用程序防护是使用硬件加速还是软件加速呈现图形。 已启用。 这仅在托管模式下有效。 Microsoft Defender 应用程序防护使用 Hyper-V 访问受支持的高安全性图形呈现硬件 (GPU) 。 这些 GPU 在使用Microsoft Defender 应用程序防护时提高了渲染性能和电池使用时间，尤其是对于视频播放和其他图形密集型用例。 如果在未连接任何高安全性渲染图形硬件的情况下启用此设置，Microsoft Defender 应用程序防护将自动还原到基于软件 (CPU) 渲染。 重要： 使用可能遭到入侵的图形设备或驱动程序启用此设置可能会给主机设备带来风险。已禁用或未配置。 Microsoft Defender 应用程序防护使用基于软件 (CPU) 渲染，并且不会加载任何第三方图形驱动程序或与任何连接的图形硬件交互。 允许在 Microsoft Defender 应用程序防护 中访问相机和麦克风 Windows 10 企业版、1709 或更高版本
Windows 10 教育版、1809 或更高版本
Windows 11 企业版和教育
确定是否允许Microsoft Defender 应用程序防护内的相机和麦克风访问。 已启用。 这仅在托管模式下有效。 Microsoft Defender 应用程序防护中的应用程序可以访问用户设备上的相机和麦克风。 重要： 使用可能遭到入侵的容器启用此策略可能会绕过相机和麦克风权限，并在用户不知情的情况下访问相机和麦克风。已禁用或未配置。 Microsoft Defender 应用程序防护中的应用程序无法访问用户设备上的相机和麦克风。
允许Microsoft Defender 应用程序防护从用户设备使用根证书颁发机构 Windows 10 企业版 或 Pro、1809 或更高版本Windows 10 教育版、1809 或更高版本
Windows 11 企业版 或 Pro
确定是否与Microsoft Defender 应用程序防护共享根证书。 已启用。 与指定指纹匹配的证书将传输到容器中。 使用逗号分隔多个证书。已禁用或未配置。 证书不会与 Microsoft Defender 应用程序防护 共享。
允许Microsoft Defender 应用程序防护中的审核事件 Windows 10 企业版、1709 或更高版本Windows 10 教育版、1809 或更高版本
Windows 11 企业版和教育
使用此策略设置，可以决定是否可以从Microsoft Defender 应用程序防护收集审核事件。 已启用。 这仅在托管模式下有效。 应用程序防护从设备继承审核策略，并将系统事件从 应用程序防护 容器记录到主机。已禁用或未配置。 事件日志不会从 应用程序防护 容器收集。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
如需转载请保留出处：https://bianchenghao.cn/bian-cheng-ri-ji/60558.html