Microsoft Defender Application Guard (MDAG) est une fonction de sécurité de Windows 11 qui protège votre ordinateur contre les malwares et autres virus. Elle vous permet de consulter des sites web et des fichiers potentiellement dangereux dans un conteneur virtualisé.
Voyez les choses ainsi : chaque fois que vous ouvrez un site web suspect, Application Guard le place en quarantaine dans un espace sécurisé afin de protéger votre appareil et votre réseau des menaces qu’il pourrait contenir.
Pour des raisons de sécurité, les graphismes avancés de ces machines virtuelles sont désactivés par défaut. Les utilisateurs peuvent toutefois les activer pour améliorer leur expérience de navigation.
Cet article explique comment activer ou désactiver les graphismes avancés dans Application Guard.
Configurer les paramètres de graphismes avancés dans Application Guard, étape par étape
📌 Prérequis :
- Système d’exploitation : votre ordinateur doit fonctionner sous Windows 11 Pro, Education ou Enterprise.
- Droits d’administrateur : vous avez besoin de privilèges d’administrateur pour accéder à l’Éditeur du registre et à l’éditeur d’objets de stratégie de groupe.
- Application Guard : vous devez vous assurer qu’Application Guard est installé et activé sur votre ordinateur. Pour connaître la procédure détaillée, consultez ce guide officiel de Microsoft sur le test d’Application Guard.
📌 Stratégies de déploiement recommandées :
| Cliquez pour choisir une méthode | 💻 Idéal pour les particuliers | 💻💻💻 Idéal pour les grandes entreprises |
| Méthode 1 : les paramètres de sécurité Windows | ✓ | |
| Méthode 2 : l’Éditeur du registre | ✓ | ✓ |
| Méthode 3 : l’éditeur d’objets de stratégie de groupe | ✓ |
💡 Remarque : Microsoft Defender Application Guard (MDAG) est déprécié pour Microsoft Edge for Business et ne recevra plus de mises à jour. Depuis Windows 11 version 24h2, il n’est plus disponible pour Edge.
Méthode 1 : les paramètres de sécurité Windows
📌 Cas d’utilisation : cette méthode convient parfaitement aux particuliers qui souhaitent modifier rapidement la configuration de leur ordinateur personnel.
- Ouvrez Sécurité Windows en le recherchant dans le menu Démarrer.
- Allez dans Contrôle des applications et du navigateur.
- Sous Navigation isolée, sélectionnez Modifier les paramètres d’Application Guard.
- Basculez l’option Graphismes avancés sur Activé ou Désactivé.
- Si le contrôle de compte d’utilisateur (UAC) vous le demande, sélectionnez Oui pour confirmer.
- Redémarrez l’ordinateur pour appliquer les modifications.
Méthode 2 : l’Éditeur du registre
📌 Cas d’utilisation : cette méthode est idéale pour les administrateurs informatiques qui doivent appliquer un paramètre précis sur plusieurs appareils, ainsi que pour les utilisateurs à l’aise avec les configurations avancées.
- Appuyez sur Win + R, saisissez regedit et appuyez sur Entrée pour ouvrir l’Éditeur du registre.
- Accédez à : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Hvsi
- Dans le volet de droite, recherchez la valeur DWORD EnableVirtualGPU.
- Si la valeur n’existe pas, créez-la en effectuant un clic droit dans le volet de droite, en sélectionnant Nouveau > Valeur DWORD (32 bits) et en la nommant EnableVirtualGPU.
- Définissez la valeur sur :
- 1 = graphismes avancés activés
- 0 = graphismes avancés désactivés
- Fermez l’Éditeur du registre.
- Redémarrez l’ordinateur pour appliquer les modifications.
⚠️ Avertissement : la modification du registre peut avoir des conséquences imprévues. Procédez avec prudence et veillez à sauvegarder le registre avant toute modification.
Méthode 3 : l’éditeur d’objets de stratégie de groupe
📌 Cas d’utilisation : cette méthode est recommandée pour un déploiement en entreprise.
- Appuyez sur Win + R, saisissez gpedit.msc et appuyez sur Entrée pour ouvrir l’éditeur d’objets de stratégie de groupe.
- Accédez à : Configuration ordinateur > Modèles d’administration > Système > AppContainer.
- Double-cliquez sur Configurer les graphismes du conteneur Application Guard.
- Sélectionnez Activé.
- Sous Options, choisissez Avancé dans le menu déroulant Niveau de virtualisation graphique.
- Cliquez sur Appliquer, puis sur OK.
- Redémarrez le système pour appliquer les modifications.
Vérifier que les graphismes avancés d’Application Guard sont bien activés
Une fois la configuration terminée, vous devez vous assurer que le paramètre de graphismes avancés d’Application Guard est bien activé. Voici comment procéder :
- Ouvrez Microsoft Edge en mode Application Guard.
- Consultez des sites web riches en contenus multimédias pour vérifier si les performances graphiques se sont améliorées.
- Surveillez les performances et la réactivité de votre système à l’intérieur du conteneur isolé.
⚠️ Points de vigilance
Gardez ces écueils en tête lorsque vous suivez notre guide.
| Risques | Conséquences possibles | Comment revenir en arrière |
| Niveaux d’isolation réduits | Affaiblit la sécurité de votre système et le rend plus vulnérable aux menaces avancées. | Utilisez la méthode de votre choix pour désactiver la fonction de graphismes avancés. |
| Configuration incorrecte du registre | L’ajout de clés erronées dans le registre peut provoquer une instabilité du système. | Sauvegardez votre registre avant toute modification. |
| Fonctions de virtualisation matérielle désactivées (par exemple Intel VT-x et AMD-V) | Application Guard risque de ne pas fonctionner. | Vérifiez dans les paramètres du BIOS de votre système si les fonctions de virtualisation matérielle sont activées. |
| Pilotes système obsolètes | Des pilotes graphiques obsolètes peuvent entraîner de mauvaises performances ou des problèmes d’affichage. | Mettez à jour le pilote graphique de votre ordinateur via Windows Update ou le site web du fabricant pour garantir des performances optimales. |
Résoudre les erreurs de configuration graphique les plus courantes dans Application Guard
Si vous rencontrez des difficultés avec le paramètre de graphismes avancés, voici quoi faire :
L’option Graphismes avancés n’est pas disponible
- Vérifiez que votre ordinateur remplit les prérequis mentionnés dans notre guide.
- Assurez-vous que Microsoft Defender Application Guard est installé et activé.
Les modifications ne sont pas prises en compte
- Vérifiez que les paramètres du registre ou de la stratégie de groupe ont été correctement configurés.
- N’oubliez pas de redémarrer votre ordinateur après toute modification de ses paramètres.
Une navigation plus agréable et plus sûre grâce au paramètre de graphismes avancés d’Application Guard
Trouver le bon équilibre entre performances et sécurité est essentiel pour maintenir une infrastructure informatique solide et fiable. L’activation des graphismes avancés dans Application Guard peut améliorer la qualité d’affichage de votre navigateur, mais elle peut aussi affaiblir la sécurité globale de votre réseau. Savoir activer ou désactiver ce paramètre est un moyen simple de profiter d’une navigation sûre et visuellement riche sous Windows 11.
Sujets connexes :
