Microsoft Defender Application Guard (MDAG) è una caratteristica di sicurezza di Windows 11 che protegge il computer da malware e altri virus. Ti permette di navigare su siti web e aprire file non sicuri all’interno di un contenitore virtualizzato.
Funziona così: ogni volta che apri un sito web sospetto, Application Guard lo isola in una stanza sicura, in modo che il tuo dispositivo e la tua rete restino al riparo da eventuali minacce.
Per dare priorità alla sicurezza, la grafica avanzata in queste macchine virtuali è disattivata per impostazione predefinita. Gli utenti possono però attivarla per ottenere un’esperienza di navigazione migliore.
In questo articolo vedremo come abilitare o disabilitare la grafica avanzata in Application Guard.
Guida passo passo alla configurazione delle impostazioni della grafica avanzata in Application Guard
📌 Prerequisiti:
- Sistema operativo: il computer deve utilizzare Windows 11 nelle edizioni Pro, Education o Enterprise.
- Diritti amministrativi: servono privilegi di amministratore per accedere all’Editor del Registro di sistema e all’Editor Criteri di gruppo.
- Application Guard: assicurati che Application Guard sia installato e abilitato sul computer. Per i passaggi dettagliati puoi consultare questa guida ufficiale Microsoft sul test di Application Guard.
📌 Strategie di distribuzione consigliate:
| Fai clic per scegliere un metodo | 💻 Ideale per i singoli utenti | 💻💻💻 Ideale per le aziende |
| Metodo 1: impostazioni di Sicurezza di Windows | ✓ | |
| Metodo 2: Editor del Registro di sistema | ✓ | ✓ |
| Metodo 3: Editor Criteri di gruppo | ✓ |
💡 Nota: Microsoft Defender Application Guard (MDAG) è stato deprecato per Microsoft Edge for Business e non riceverà più aggiornamenti. A partire da Windows 11 versione 24h2 non è più disponibile per Edge.
Metodo 1: impostazioni di Sicurezza di Windows
📌 Situazione d’uso: questo metodo è ideale per i singoli utenti che vogliono configurare rapidamente il proprio computer.
- Apri Sicurezza di Windows cercandolo nel menu Start.
- Vai su Controllo app e browser.
- In Esplorazione isolata, seleziona Modifica le impostazioni di Application Guard.
- Imposta l’opzione Grafica avanzata su Attivato o Disattivato.
- Se compare la richiesta del Controllo dell’account utente (UAC), seleziona Sì per approvare.
- Riavvia il computer per applicare le modifiche.
Metodo 2: Editor del Registro di sistema
📌 Situazione d’uso: questo metodo è il più adatto agli amministratori IT che devono applicare un’impostazione specifica su più dispositivi e agli utenti che hanno dimestichezza con le configurazioni avanzate.
- Premi Win + R, digita regedit e premi Invio per aprire l’Editor del Registro di sistema.
- Vai a: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Hvsi
- Nel riquadro di destra, cerca il valore DWORD EnableVirtualGPU.
- Se il valore non esiste, crealo facendo clic con il pulsante destro nel riquadro di destra, selezionando Nuovo > Valore DWORD (32 bit) e assegnandogli il nome EnableVirtualGPU.
- Imposta il valore su:
- 1 = grafica avanzata abilitata
- 0 = grafica avanzata disabilitata
- Chiudi l’Editor del Registro di sistema.
- Riavvia il computer per applicare le modifiche.
⚠️ Attenzione: la modifica del registro di sistema può avere conseguenze indesiderate. Procedi con cautela e ricorda di eseguire un backup del registro di sistema prima di apportare qualsiasi modifica.
Metodo 3: Editor Criteri di gruppo
📌 Situazione d’uso: questo metodo è consigliato per le distribuzioni enterprise.
- Premi Win + R, digita gpedit.msc e premi Invio per aprire l’Editor Criteri di gruppo locali.
- Vai a: Configurazione del computer > Modelli amministrativi > Sistema > AppContainer.
- Fai doppio clic su Configura la grafica del contenitore di Application Guard.
- Seleziona Abilitato.
- In Opzioni, scegli Avanzato dal menu a discesa Livello di virtualizzazione della grafica.
- Fai clic su Applica, poi su OK.
- Riavvia il sistema per applicare le modifiche.
Come verificare se la grafica avanzata in Application Guard è attiva
Una volta completata la procedura, devi assicurarti che l’impostazione della grafica avanzata in Application Guard sia abilitata. Ecco come fare:
- Apri Microsoft Edge in modalità Application Guard.
- Naviga su siti web ricchi di contenuti multimediali per verificare se le prestazioni grafiche sono migliorate.
- Monitora le prestazioni e la reattività del sistema all’interno del contenitore isolato.
⚠️ Aspetti a cui prestare attenzione
Tieni presenti questi rischi mentre segui la nostra guida.
| Rischi | Possibili conseguenze | Come rimediare |
| Livelli di isolamento ridotti | Indeboliscono la sicurezza del sistema, rendendolo più esposto alle minacce avanzate. | Usa il metodo che preferisci per disabilitare la caratteristica della grafica avanzata. |
| Configurazione errata del registro di sistema | L’aggiunta di chiavi sbagliate al registro di sistema può causare instabilità del sistema. | Esegui un backup del registro di sistema prima di apportare qualsiasi modifica. |
| Caratteristiche di virtualizzazione hardware disabilitate (ad esempio Intel VT-x e AMD-V) | Application Guard potrebbe non funzionare. | Controlla le impostazioni del BIOS del sistema per verificare che le caratteristiche di virtualizzazione hardware siano abilitate. |
| Driver di sistema obsoleti | Driver grafici obsoleti possono causare prestazioni scadenti o problemi di visualizzazione. | Aggiorna il driver grafico del computer tramite Windows Update o il sito web del produttore per garantire prestazioni ottimali. |
Risoluzione degli errori più comuni di configurazione della grafica in Application Guard
Se riscontri problemi con l’impostazione della grafica avanzata, ecco cosa fare:
Se l’opzione Grafica avanzata non è disponibile
- Verifica che il computer soddisfi i prerequisiti indicati nella nostra guida.
- Assicurati che Microsoft Defender Application Guard sia installato e abilitato.
Se le modifiche non vengono applicate
- Verifica che le impostazioni del registro di sistema o dei criteri di gruppo siano state configurate correttamente.
- Ricorda di riavviare il computer dopo aver modificato le impostazioni.
Naviga in modo migliore e più sicuro gestendo la grafica avanzata in Application Guard
Trovare il giusto equilibrio tra prestazioni e sicurezza è fondamentale per mantenere un’infrastruttura IT solida e affidabile. Abilitare la grafica avanzata in Application Guard può migliorare la qualità di visualizzazione del browser, ma può anche indebolire la sicurezza complessiva della rete. Sapere come attivare e disattivare questa impostazione è un modo semplice per ottenere un’esperienza di navigazione sicura e visivamente ricca in Windows 11.
Argomenti correlati:
