Microsoft Defender Application Guard (MDAG) può migliorare la sicurezza del browser isolando i siti non attendibili in un ambiente virtualizzato. Questo significa però che, mentre utilizzi questi siti, l’accesso a componenti hardware come il microfono e la fotocamera viene limitato per impostazione predefinita.
In alcuni scenari questa non è la soluzione migliore. A volte è necessario consentire a Microsoft Edge di accedere alla fotocamera e al microfono all’interno di Application Guard. È più utile trovare un equilibrio tra sicurezza e operatività e sapere come comportarsi in queste situazioni.
Ti serve il parere di un esperto sull’argomento? Guarda il nostro video “Come gestire l’accesso a fotocamera e microfono in Microsoft Edge Application Guard” per saperne di più.
5 modi per gestire l’accesso a fotocamera e microfono in Application Guard
I singoli utenti possono abilitare o disabilitare l’accesso a fotocamera e microfono in MDAG tramite Sicurezza di Windows. Gli amministratori IT, invece, possono modificare il Registro di sistema di Windows sui dispositivi gestiti utilizzando l’Editor del Registro di sistema, Windows PowerShell oppure eseguendo un file .reg. Negli ambienti enterprise sono disponibili anche criteri di gruppo per modificare questa impostazione.
📌 Prerequisiti:
- Questa guida si applica alle edizioni Pro, Enterprise o Education di Windows 10 o 11.
- Application Guard deve essere installato e abilitato sul computer. (Segui Come installare Microsoft Defender Application Guard .)
- Ti serve l’accesso come amministratore. Per verificare di avere le autorizzazioni necessarie, vai su Menu Start > Impostazioni > Account. Sotto il nome utente dovrebbe comparire la parola “Amministratore”.
📌 Strategie di distribuzione consigliate:
Fai clic per scegliere un metodo | 💻 Ideale per i singoli utenti | 💻💻💻 Ideale per le aziende enterprise |
| Metodo 1: configurazione tramite le impostazioni di Sicurezza di Windows | ✓ | |
| Metodo 2: modifica delle impostazioni del Registro di sistema | ✓ | ✓ |
| Metodo 3: configurazione delle impostazioni con PowerShell | ✓ | |
| Metodo 4: creazione di un file .reg | ✓ | |
| Metodo 5: configurazione tramite Criteri di gruppo | ✓ |
Metodo 1: configurazione tramite le impostazioni di Sicurezza di Windows
📌 Situazione d’uso: questo metodo è ideale per i singoli utenti.
- Apri il Menu Start e cerca Sicurezza di Windows per aprire il programma.
- Vai su Controllo app e browser.
- In Esplorazione isolata, seleziona Modifica impostazioni di Application Guard. Se l’opzione non è presente, devi installare MDAG.
- Scorri fino alla sezione Fotocamera e microfono e attiva o disattiva l’opzione in base alle tue esigenze.
- Il Controllo dell’account utente (UAC) ti chiederà di confermare la modifica. Fai clic su Sì.
- Riavvia il computer per applicare le modifiche.
Come installare Microsoft Defender Application Guard
- Fai clic su Installa Microsoft Defender Application Guard. Si aprirà la finestra Funzionalità di Windows.
- Scorri verso il basso e seleziona la casella accanto a Microsoft Defender Application Guard.
- Fai clic su OK.
Metodo 2: modifica delle impostazioni del Registro di sistema
📌 Situazione d’uso: questo metodo è adatto agli utenti esperti o agli amministratori IT che lavorano in ambienti gestiti.
- Apri il Menu Start e cerca Editor del Registro di sistema per aprire il programma.
- Vai a questo percorso: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Hvsi
- Se la chiave Hvsi non esiste, fai clic con il pulsante destro del mouse su Microsoft > Nuovo > Chiave.
- Assegnale il nome Hvsi.
- Nella chiave Hvsi, individua EnableCameraMicrophoneRedirection e fai doppio clic. Se non è presente, segui questi passaggi per crearlo:
- Fai clic con il pulsante destro del mouse su Hvsi > Nuovo > Valore DWORD (32 bit).
- Assegnagli il nome EnableCameraMicrophoneRedirection.
- Per abilitare l’accesso a fotocamera e microfono, imposta il valore su 1. Impostalo su 0 se vuoi disabilitarlo.
- Ora puoi chiudere l’Editor del Registro di sistema. Riavvia il computer per applicare le modifiche.
Metodo 3: configurazione delle impostazioni con PowerShell
📌 Situazione d’uso: questo metodo è ideale per gli ambienti enterprise. Puoi automatizzare la distribuzione con uno strumento di PowerShell remoto.
- Apri il Menu Start e cerca Windows PowerShell.
- Fai clic con il pulsante destro del mouse su Windows PowerShell > Esegui come amministratore.
- Per abilitare l’accesso a fotocamera e microfono in Microsoft Edge, digita questo comando:
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Hvsi" -Name "EnableCameraMicrophoneRedirection" -Value1 -Type DWord
- Per disabilitare l’accesso a fotocamera e microfono, digita invece questo comando:
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Hvsi" -Name "EnableCameraMicrophoneRedirection" -Value0 -Type DWord - Riavvia il computer per applicare le modifiche.
Metodo 4: creazione di un file .reg
📌 Situazione d’uso: questo metodo può essere utilizzato negli ambienti enterprise. Puoi eseguire il file .reg con lo strumento di gestione degli endpoint che preferisci.
- Apri il Menu Start e cerca Blocco note per aprire il programma.
- Per abilitare l’accesso a fotocamera e microfono in Microsoft Edge, digita quanto segue:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Hvsi]"EnableCameraMicrophoneRedirection"=dword:00000001 - Per disabilitarlo, digita invece quanto segue:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Hvsi]"EnableCameraMicrophoneRedirection"=dword:00000000 - Fai clic su File > Salva con nome.
- Assegna il nome CameraMicrophone_Access.reg.
- Fai clic sul menu a discesa accanto a Salva come > Tutti i file.
- Fai clic su Salva. Ora puoi chiudere il Blocco note.
- Vai nella cartella in cui hai salvato CameraMicrophone_Access.reg e fai doppio clic sul file per eseguirlo.
- Le modifiche verranno applicate automaticamente al Registro di sistema di Windows. Riavvia il computer per applicare le modifiche.
Metodo 5: configurazione tramite Criteri di gruppo
📌 Situazione d’uso: questo metodo può essere utilizzato negli ambienti enterprise con un gran numero di dispositivi gestiti.
- Apri il Menu Start e cerca Modifica criteri di gruppo per aprire il programma.
- Vai su Configurazione del computer > Modelli amministrativi > Componenti di Windows > Microsoft Defender Application Guard.
- Individua la policy Consenti l’accesso a fotocamera e microfono in Microsoft Defender Application Guard.
- Abilitala o disabilitala in base alle tue esigenze.
- Abilitato – consente l’accesso a microfono e fotocamera in Microsoft Edge.
- Disabilitato – impedisce l’accesso a microfono e fotocamera in Microsoft Edge.
- Fai clic su Applica > OK.
- Riavvia il computer per applicare le modifiche.
Verifica
- Apri Microsoft Edge.
- Premi Ctrl + Maiusc + Q per aprire una finestra di Microsoft Edge in modalità Application Guard.
- Vai su un sito web che richiede l’accesso a fotocamera e microfono.
- Verifica che le impostazioni funzionino come previsto.
⚠️ Aspetti a cui prestare attenzione
| Rischi | Possibili conseguenze | Come rimediare |
| Un utente potrebbe configurare in modo errato le impostazioni di MDAG. | Questo può creare limitazioni inutili e impedire l’esecuzione di determinate funzioni. | Se non è possibile annullare la configurazione errata, prova a disinstallare Application Guard. Puoi farlo andando su Sicurezza di Windows > Controllo app e browser, scorrendo fino a Esplorazione isolata e facendo clic su Disinstalla Microsoft Defender Application Guard. Quando lo reinstallerai, tornerà alle impostazioni predefinite. |
| Un utente potrebbe apportare modifiche errate al Registro di sistema di Windows. | Le modifiche errate al Registro di sistema di Windows possono causare impostazioni sbagliate o instabilità del sistema. | Crea un backup del Registro di sistema di Windows prima di apportare qualsiasi modifica. Potrai usarlo per ripristinare il Registro di sistema in caso di modifiche indesiderate. |
Altri aspetti da considerare prima di gestire l’accesso a fotocamera e microfono per Microsoft Edge in Application Guard
- Prima di modificare le impostazioni di accesso in Application Guard, assicurati che le autorizzazioni a livello di dispositivo per microfono e fotocamera siano abilitate in Impostazioni > Privacy e sicurezza.
- Verifica in Gestione dispositivi che i driver di microfono e fotocamera siano installati e funzionino correttamente prima di modificare le impostazioni in MDAG.
- Abilitare l’accesso all’hardware tramite MDAG può introdurre un rischio per la sicurezza. Consulta la policy di sicurezza della tua organizzazione prima di procedere.
Risoluzione dei problemi
Il microfono o la fotocamera potrebbero non funzionare all’interno di Application Guard. In questo caso, controlla quanto segue:
- Assicurati che fotocamera e microfono funzionino al di fuori di MDAG.
- Verifica se ci sono criteri di gruppo in conflitto o software di terze parti che interferiscono.
Gestione dell’accesso a fotocamera e microfono per Microsoft Edge in Application Guard
Esistono diversi modi per abilitare o disabilitare l’accesso a fotocamera e microfono tramite Microsoft Guard. Puoi farlo tramite Sicurezza di Windows oppure modificando i criteri di gruppo. Puoi anche modificare il Registro di sistema di Windows utilizzando l’Editor del Registro di sistema, Windows PowerShell oppure eseguendo un file .reg.
Nelle situazioni che richiedono un elevato livello di sicurezza è preferibile limitare del tutto l’accesso all’hardware, ma ci sono casi in cui gli utenti hanno bisogno di microfono e fotocamera per svolgere il proprio lavoro. Gestire questa impostazione ti permette di trovare il giusto equilibrio tra sicurezza e operatività.
Argomenti correlati:
- Come abilitare o disabilitare il microfono in Windows
- Come abilitare o disabilitare il microfono in Windows (video)
- Come consentire o negare alle app l’accesso alla fotocamera in Windows 10
- Come abilitare o disabilitare l’indicatore OSD di attivazione/disattivazione della fotocamera in Windows
- Come abilitare o disabilitare l’indicatore OSD di attivazione/disattivazione della fotocamera in Windows (video)
