Microsoft Defender Application Guard (MDAG) ist eine Sicherheitsfunktion in Windows 11, die Ihren Computer vor Malware und anderen Viren schützt. Damit können Sie unsichere Websites und Dateien in einem virtualisierten Container öffnen.
Stellen Sie es sich so vor: Jedes Mal, wenn Sie eine verdächtige Website öffnen, sperrt Application Guard sie in einen sicheren Raum, damit Ihr Gerät und Ihr Netzwerk vor möglichen Bedrohungen geschützt bleiben.
Aus Sicherheitsgründen sind die erweiterten Grafikfunktionen in diesen virtuellen Maschinen standardmäßig deaktiviert. Benutzer:innen können sie jedoch für ein besseres Surferlebnis einschalten.
In diesem Artikel erfahren Sie, wie Sie die erweiterten Grafikfunktionen in Application Guard aktivieren oder deaktivieren.
Schritt für Schritt: die erweiterten Grafikeinstellungen in Application Guard konfigurieren
📌 Voraussetzungen:
- Betriebssystem: Auf Ihrem Computer muss Windows 11 in der Pro-, Education- oder Enterprise-Edition laufen.
- Administratorrechte: Für den Zugriff auf den Registrierungs-Editor und den Gruppenrichtlinien-Editor benötigen Sie Administratorrechte.
- Application Guard: Stellen Sie sicher, dass Application Guard auf Ihrem Computer installiert und aktiviert ist. Eine ausführliche Anleitung dazu finden Sie in diesem offiziellen Microsoft-Leitfaden zum Testen von Application Guard.
📌 Empfohlene Bereitstellungsstrategien:
| Klicken Sie, um eine Methode zu wählen | 💻 Am besten für Einzelanwender:innen | 💻💻💻 Am besten für Unternehmen |
| Methode 1: Über die Windows-Sicherheitseinstellungen | ✓ | |
| Methode 2: Über den Registrierungs-Editor | ✓ | ✓ |
| Methode 3: Über den Gruppenrichtlinien-Editor | ✓ |
💡 Hinweis: Microsoft Defender Application Guard (MDAG) wurde für Microsoft Edge for Business eingestellt und erhält keine Updates mehr. Ab Windows 11 Version 24h2 steht die Funktion für Edge nicht mehr zur Verfügung.
Methode 1: Über die Windows-Sicherheitseinstellungen
📌 Anwendungsfall: Diese Methode eignet sich ideal für Einzelanwender:innen, die schnell Einstellungen an ihrem persönlichen Computer ändern möchten.
- Öffnen Sie die Windows-Sicherheit, indem Sie im Startmenü danach suchen.
- Wechseln Sie zu App- & Browsersteuerung.
- Wählen Sie unter Isoliertes Browsen die Option Application Guard-Einstellungen ändern.
- Stellen Sie die Option „Erweiterte Grafik“ auf Ein oder Aus.
- Wenn die Benutzerkontensteuerung (UAC) nachfragt, bestätigen Sie mit Ja.
- Starten Sie den Computer neu, um die Änderungen zu übernehmen.
Methode 2: Über den Registrierungs-Editor
📌 Anwendungsfall: Diese Methode eignet sich am besten für IT-Administrator:innen, die eine bestimmte Einstellung auf mehreren Geräten anwenden müssen, sowie für Benutzer:innen, die mit erweiterten Konfigurationen vertraut sind.
- Drücken Sie Win + R, geben Sie regedit ein und drücken Sie die Eingabetaste, um den Registrierungs-Editor zu öffnen.
- Wechseln Sie zu: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Hvsi
- Suchen Sie im rechten Bereich nach dem DWORD-Wert EnableVirtualGPU.
- Falls der Wert nicht vorhanden ist, erstellen Sie ihn: Klicken Sie mit der rechten Maustaste in den rechten Bereich, wählen Sie Neu > DWORD-Wert (32-Bit) und benennen Sie ihn EnableVirtualGPU.
- Setzen Sie den Wert auf:
- 1 = erweiterte Grafikfunktionen aktivieren
- 0 = erweiterte Grafikfunktionen deaktivieren
- Schließen Sie den Registrierungs-Editor.
- Starten Sie den Computer neu, um die Änderungen zu übernehmen.
⚠️ Warnung: Änderungen an der Registrierung können unbeabsichtigte Folgen haben. Gehen Sie vorsichtig vor und sichern Sie die Registrierung, bevor Sie Änderungen vornehmen.
Methode 3: Über den Gruppenrichtlinien-Editor
📌 Anwendungsfall: Diese Methode empfiehlt sich für die Bereitstellung im Unternehmen.
- Drücken Sie Win + R, geben Sie gpedit.msc ein und drücken Sie die Eingabetaste, um den Editor für lokale Gruppenrichtlinien zu öffnen.
- Wechseln Sie zu: Computerkonfiguration > Administrative Vorlagen > System > AppContainer.
- Doppelklicken Sie auf Grafik für Application Guard-Container konfigurieren.
- Wählen Sie Aktiviert.
- Wählen Sie unter Optionen im Dropdown-Menü Grafikvirtualisierungsgrad den Eintrag „Erweitert“.
- Klicken Sie auf Übernehmen und dann auf OK.
- Starten Sie das System neu, um die Änderungen zu übernehmen.
So prüfen Sie, ob die erweiterten Grafikfunktionen in Application Guard aktiv sind
Zum Abschluss sollten Sie sicherstellen, dass die erweiterten Grafikfunktionen in Application Guard tatsächlich aktiviert sind. So gehen Sie vor:
- Öffnen Sie Microsoft Edge im Application Guard-Modus.
- Rufen Sie multimediareiche Websites auf und prüfen Sie, ob sich die Grafikleistung verbessert hat.
- Beobachten Sie Leistung und Reaktionsgeschwindigkeit Ihres Systems innerhalb des isolierten Containers.
⚠️ Darauf sollten Sie achten
Behalten Sie diese Stolperfallen im Blick, wenn Sie unserer Anleitung folgen.
| Risiken | Mögliche Folgen | Gegenmaßnahme |
| Geringerer Isolationsgrad | Schwächt die Sicherheit Ihres Systems und macht es anfälliger für fortgeschrittene Bedrohungen. | Deaktivieren Sie die erweiterten Grafikfunktionen mit der Methode Ihrer Wahl. |
| Fehlerhafte Registrierungskonfiguration | Falsche Schlüssel in der Registrierung können das System instabil machen. | Sichern Sie Ihre Registrierung, bevor Sie Änderungen vornehmen. |
| Deaktivierte Hardware-Virtualisierungsfunktionen (z. B. Intel VT-x und AMD-V) | Application Guard funktioniert möglicherweise nicht. | Prüfen Sie in den BIOS-Einstellungen Ihres Systems, ob die Hardware-Virtualisierungsfunktionen aktiviert sind. |
| Veraltete Systemtreiber | Veraltete Grafiktreiber können zu schlechter Leistung oder Darstellungsfehlern führen. | Aktualisieren Sie den Grafiktreiber Ihres Computers über Windows Update oder die Website des Herstellers, um die bestmögliche Leistung sicherzustellen. |
Häufige Fehler bei der Grafikkonfiguration in Application Guard beheben
Wenn es mit den erweiterten Grafikfunktionen Probleme gibt, hilft Folgendes:
Wenn die Option für erweiterte Grafik nicht verfügbar ist
- Prüfen Sie, ob Ihr Computer die in unserer Anleitung genannten Voraussetzungen erfüllt.
- Stellen Sie sicher, dass Microsoft Defender Application Guard installiert und aktiviert ist.
Wenn die Änderungen nicht wirksam werden
- Prüfen Sie, ob die Registrierungs- oder Gruppenrichtlinien-Einstellungen korrekt konfiguriert sind.
- Starten Sie Ihren Computer nach jeder Änderung der Einstellungen neu.
Mit den erweiterten Grafikfunktionen in Application Guard komfortabler und sicherer surfen
Das Gleichgewicht zwischen Leistung und Sicherheit ist entscheidend für eine stabile und zuverlässige IT-Infrastruktur. Aktivieren Sie die erweiterten Grafikfunktionen in Application Guard, verbessert das die Darstellungsqualität im Browser, kann aber zugleich die Gesamtsicherheit Ihres Netzwerks schwächen. Wer weiß, wie sich diese Einstellung umschalten lässt, erreicht in Windows 11 ganz einfach ein sicheres und zugleich grafisch ansprechendes Surferlebnis.
Verwandte Themen:
