Konfigurasikan tetapan Pengawal Aplikasi Microsoft Defender menggunakan GPEDIT dan REGEDIT

Jika anda mahu konfigurasikan tetapan Pengawal Aplikasi Microsoft Defender pada Windows 11/10, begini caranya. Dengan bantuan daripada Editor Pendaftaran atau Editor Dasar Kumpulan Tempatan , anda boleh mendayakan, melumpuhkan dan mengubah suai tetapan dan menggunakan ciri keselamatan ini mengikut keperluan anda.

Konfigurasikan tetapan Pengawal Aplikasi Microsoft Defender menggunakan GPEDIT

Untuk mengurus tetapan Pengawal Aplikasi Microsoft Defender menggunakan Editor Dasar Kumpulan, ikuti langkah berikut:

1. Tekan Win+R > taip gpedit.msc , dan tekan Masuk butang.
2. Navigasi ke laluan ini: Konfigurasi Komputer > Templat Pentadbiran > Komponen Windows > Pengawal Aplikasi Microsoft Defender.
3. Klik dua kali pada tetapan tertentu.
4. Pilih yang Membolehkan tidak boleh  pilihan.
5. Masukkan nilai jika diperlukan.
6. Klik pada okey  butang.
7. Log keluar dan log masuk semula ke akaun pengguna anda.

Untuk bermula, anda perlu buka Editor Dasar Kumpulan Tempatan . Untuk melakukannya, tekan Win+R untuk membuka gesaan Run, taip gpedit.msc dan memukul Masuk butang.

Kemudian, navigasi ke laluan ini:

Konfigurasi Komputer > Templat Pentadbiran > Komponen Windows > Pengawal Aplikasi Microsoft Defender

Di sini anda boleh menemui tetapan ini:

1] Benarkan acara pengauditan dalam Pengawal Aplikasi Microsoft Defender: Tetapan ini membantu Pengawal Aplikasi Microsoft Defender mengumpul data daripada peristiwa dan log sistem peranti anda.

2] Benarkan akses kamera dan mikrofon dalam Pengawal Aplikasi Microsoft Defender: Jika anda mendayakan tetapan ini, kamera dan mikrofon peranti anda akan digunakan oleh apl dalam Pengawal Aplikasi Microsoft Defender.

3] Benarkan data kegigihan untuk Microsoft Defender Application Guard : Mendayakan tetapan ini adalah perlu jika anda ingin menyimpan data anda daripada sesi sebelumnya.

4] Benarkan fail untuk memuat turun dan menyimpan ke sistem pengendalian hos daripada Pengawal Aplikasi Microsoft Defender: Secara lalai, Microsoft Defender Application Guard menyimpan atau memuat turun fail dalam persekitaran maya atau terpencil. Walau bagaimanapun, jika anda ingin menyimpan fail ke sistem pengendalian hos, hidupkan tetapan ini.

5] Benarkan pemaparan dipercepatkan perkakasan untuk Pengawal Aplikasi Microsoft Defender: Ingin membuat grafik menggunakan perkakasan? Tetapan ini perlu DIHIDUPKAN.

6] Benarkan Microsoft Defender Application Guard menggunakan Pihak Berkuasa Sijil Root daripada peranti pengguna: Kadangkala, anda mungkin perlu berkongsi sijil akar daripada peranti anda dengan Pengawal Aplikasi Microsoft Defender. Jika ya, anda perlu mendayakan tetapan ini.

7] Konfigurasikan tetapan papan keratan Pengawal Aplikasi Microsoft Defender : Pilihan ini membolehkan anda menyegerakkan papan keratan antara komputer hos dan persekitaran Pengawal Aplikasi Microsoft Defender. Anda boleh mendayakan, melumpuhkan atau mengubah suai tetapan penyegerakan papan keratan.

8] Konfigurasikan tetapan cetakan Pengawal Aplikasi Microsoft Defender: Ia adalah sama seperti tetapan papan keratan. Walau bagaimanapun, terdapat pilihan lain. Anda boleh mendayakan atau melumpuhkan pencetakan, pencetakan fail tertentu, pencetakan rangkaian, dsb.

9] Halang tapak web perusahaan daripada memuatkan kandungan bukan perusahaan dalam Microsoft Edge dan Internet Explorer: Jika anda ingin membenarkan kandungan bukan perusahaan dalam persekitaran Microsoft Defender Application Guard, anda perlu melumpuhkan tetapan ini.

10] Hidupkan Pengawal Aplikasi Microsoft Defender dalam Mod Terurus: Ia membantu anda mendayakan atau melumpuhkan Microsoft Defender Application Guard.

Katakan anda mahu mengkonfigurasi tetapan cetakan. Untuk itu, anda perlu klik dua kali pada Konfigurasikan tetapan cetakan Pengawal Aplikasi Microsoft Defender dan pilih Didayakan pilihan.

Kemudian, anda perlu memasukkan nilai. Oleh kerana terdapat banyak pilihan, anda perlu memutuskan jenis percetakan yang anda ingin benarkan. Kemudian, masukkan nilai mengikut keperluan dan klik OK.

Catatan: Anda mesti mendayakan Hidupkan Pengawal Aplikasi Microsoft Defender dalam Mod Terurus tetapan dahulu sebelum anda mendayakan atau menukar mana-mana tetapan lain.

Selepas mengubah suai sebarang tetapan, tutup semua tetingkap, log keluar daripada akaun anda dan log masuk semula.

Baca: Cara Mendayakan Pengawal Aplikasi Microsoft Defender pada Windows 11

Urus tetapan Pengawal Aplikasi Microsoft Defender menggunakan REGEDIT

Untuk mengkonfigurasi tetapan Pengawal Aplikasi Microsoft Defender menggunakan Registry Editor, ikuti langkah berikut:

1. Buka Registry Editor pada komputer anda.
2. Navigasi ke Microsoft dalam HKLM .
3. Klik kanan pada Microsoft > Baharu > Kunci .
4. Namakannya sebagai AppHVSI .
5. Klik kanan pada AppHVSI > Baharu > Nilai DWORD (32-bit). .
6. Namakannya sebagai AllowAppHVSI_ProviderSet .
7. Klik dua kali padanya dan tetapkan data Nilai sebagai 0/1/2/3 .
8. Klik pada okey butang.
9. Buat nilai REG_DWORD lain bernama BenarkanAPPHVSI dan tetapkan data Nilai sebagai 0.
10. Ulangi langkah yang sama untuk mencipta nilai REG_DWORD untuk tetapan lain seperti yang dinyatakan di bawah.
11. Tutup semua tetingkap dan mulakan semula komputer anda.

Untuk mengetahui lebih lanjut tentang langkah ini, teruskan membaca.

kertas dinding jam hidup untuk windows 10

Pertama, anda perlu membuka Registry Editor pada komputer anda. Kemudian, navigasi ke laluan ini:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft

Klik kanan pada Microsoft > Baharu > Kunci dan namakannya AppHVSI .

Seterusnya, klik kanan pada AppHVSI > New > DWORD (32-bit) Value dan namakannya sebagai AllowAppHVSI_ProviderSet .

Klik dua kali padanya untuk menetapkan data Nilai seperti berikut:

• Lumpuhkan Pengawal Aplikasi Microsoft Defender: 0
• Dayakan Pengawal Aplikasi Microsoft Defender untuk Microsoft Edge SAHAJA: 1
• Dayakan Pengawal Aplikasi Microsoft Defender untuk persekitaran Windows terpencil SAHAJA: 2
• Dayakan Pengawal Aplikasi Microsoft Defender untuk Microsoft Edge DAN persekitaran Windows terpencil: 3

Kemudian, klik pada okey butang.

Seterusnya, anda perlu mencipta nilai REG_DWORD yang lain, namakannya sebagai BenarkanAPPHVSI, dan menyimpan data Nilai sebagai 0 .

Kedua-dua nilai REG_DWORD ini mesti disimpan semasa mengkonfigurasi tetapan Pengawal Aplikasi Microsoft Defender yang lain.

1] Benarkan acara pengauditan dalam Pengawal Aplikasi Microsoft Defender:

• Nama nilai REG_DWORD: AuditApplicationGuard
• Data nilai: 1 untuk Dayakan dan 0 untuk Lumpuhkan.

2] Benarkan akses kamera dan mikrofon dalam Pengawal Aplikasi Microsoft Defender:

• Nama nilai REG_DWORD: AllowCameraMicrophoneRedirection
• Data nilai: 1 untuk Dayakan dan 0 untuk Lumpuhkan.

3] Benarkan kegigihan data untuk Microsoft Defender Application Guard:

• Nama nilai REG_DWORD: AllowPersistence
• Data nilai: 1 untuk Dayakan dan 0 untuk Lumpuhkan.

4] Benarkan fail untuk memuat turun dan menyimpan ke sistem pengendalian hos daripada Pengawal Aplikasi Microsoft Defender:

• Nama nilai REG_DWORD: SaveFilesToHost
• Data nilai: 1 untuk Dayakan dan 0 untuk Lumpuhkan.

5] Benarkan pemaparan dipercepatkan perkakasan untuk Pengawal Aplikasi Microsoft Defender:

• Nama nilai REG_DWORD: AllowVirtualGPU
• Data nilai: 1 untuk Dayakan dan 0 untuk Lumpuhkan.

6] Benarkan Microsoft Defender Application Guard menggunakan Pihak Berkuasa Sijil Root daripada peranti pengguna:

• Nama Nilai Rentetan: Capai ibu jari Sijil
• Data nilai: Mengikut sijil akar.

7] Konfigurasikan tetapan papan keratan Pengawal Aplikasi Microsoft Defender:

• Nama nilai REG_DWORD: AppHVSIClipboardSettings
  • Sekat operasi papan keratan: 0
  • Dayakan operasi papan keratan daripada sesi terpencil kepada hos: 1
  • Dayakan operasi papan keratan daripada hos kepada sesi terpencil: 2
  • Dayakan operasi papan keratan dalam kedua-dua arah: 2
• Nama nilai REG_DWORD: AppHVSIClipboardFileType
  • Membenarkan penyalinan teks: 1
  • Benarkan penyalinan imej: 2
  • Benarkan penyalinan teks dan imej: 3

8] Konfigurasikan tetapan cetakan Pengawal Aplikasi Microsoft Defender:

• Nama nilai REG_DWORD: AppHVSIPrintingSettings
• Data nilai:
  • Melumpuhkan semua fungsi cetakan: 0
  • Mendayakan pencetakan XPS sahaja: 1
  • Mendayakan pencetakan PDF sahaja: 2
  • Mendayakan pencetakan PDF dan XPS: 3
  • Mendayakan percetakan tempatan sahaja: 4
  • Mendayakan pencetakan tempatan dan XPS: 5
  • Mendayakan pencetakan tempatan dan PDF: 6
  • Mendayakan pencetakan tempatan, PDF dan XPS: 7
  • Membolehkan hanya pencetakan rangkaian: 8
  • Mendayakan pencetakan rangkaian dan XPS: 9
  • Membolehkan kedua-dua rangkaian dan pencetakan PDF: 10
  • Mendayakan pencetakan rangkaian, PDF dan XPS: 11
  • Membolehkan kedua-dua rangkaian dan pencetakan tempatan: 12
  • Mendayakan pencetakan rangkaian, tempatan dan XPS: 13
  • Mendayakan pencetakan rangkaian, tempatan dan PDF: 14
  • Membolehkan semua pencetakan: 15

9] Halang tapak web perusahaan daripada memuatkan kandungan bukan perusahaan dalam Microsoft Edge dan Internet Explorer:

• Nama nilai REG_DWORD: BlockNonEnterpriseContent
• Data nilai: 1 untuk Dayakan dan 0 untuk Lumpuhkan.

Selepas menyediakan semua nilai REG_DWORD dan data Nilai, anda mesti memulakan semula komputer anda untuk menggunakan perubahan.

Itu sahaja! Saya harap panduan ini membantu anda.

Baca: Apakah itu WDAGUtilityAccount dalam Windows ?

Bagaimana untuk menghidupkan Mod Terurus Pengawal Aplikasi Microsoft Defender menggunakan GPO?

Untuk menghidupkan Mod Terurus Pengawal Aplikasi Microsoft Defender menggunakan GPO, buka Editor Dasar Kumpulan Tempatan dan pergi ke laluan ini: Konfigurasi Komputer > Templat Pentadbiran > Komponen Windows > Pengawal Aplikasi Microsoft Defender. Klik dua kali pada Hidupkan Pengawal Aplikasi Microsoft Defender dalam Mod Terurus tetapan dan pilih Didayakan pilihan. Masukkan nilai mengikut keperluan dan klik pada okey butang.

Baca: Cara Menghidupkan Pengawal Aplikasi Defender untuk Microsoft Edge

Bagaimanakah saya boleh mendayakan Windows Defender dalam GPEDIT?

Untuk mendayakan Windows Defender atau Microsoft Defender menggunakan GPEDIT, buka Editor Dasar Kumpulan Tempatan dan pergi ke laluan ini: Konfigurasi Komputer > Templat Pentadbiran > Komponen Windows > Antivirus Microsoft Defender. Klik dua kali pada Matikan Microsoft Defender Antivirus tetapan dan pilih Tidak Dikonfigurasikan atau Dilumpuhkan pilihan. Klik pada okey butang.

• Lagi