Camera- en microfoontoegang beheren in Microsoft Edge Application Guard

Microsoft Defender Application Guard (MDAG) verhoogt de beveiliging van uw browser door niet-vertrouwde sites in een gevirtualiseerde omgeving te isoleren. Dat betekent wel dat de toegang tot hardwarecomponenten zoals de microfoon en de camera standaard wordt geblokkeerd zolang u die sites gebruikt.

In bepaalde situaties is dat niet ideaal. Soms moet u Microsoft Edge toegang geven tot uw camera en microfoon binnen Application Guard. Het is belangrijker om een balans te vinden tussen beveiliging en bruikbaarheid en te weten wat u in die situaties moet doen.

Wilt u advies van een expert over dit onderwerp? Bekijk dan onze video “Camera- en microfoontoegang beheren in Microsoft Edge Application Guard” voor meer details.

5 manieren om camera- en microfoontoegang in Application Guard te beheren

Individuele gebruikers kunnen camera- en microfoontoegang in MDAG in- of uitschakelen via Windows-beveiliging. IT-beheerders kunnen daarentegen het Windows-register op hun beheerde devices bewerken met de Register-editor, Windows PowerShell of door een .reg-bestand uit te voeren. Daarnaast zijn er groepsbeleidsregels beschikbaar om deze instelling in bedrijfsomgevingen aan te passen.

📌 Vereisten:

• Deze handleiding geldt voor Windows 10 of 11 in de edities Pro, Enterprise of Education.
• Application Guard moet op de computer geïnstalleerd en ingeschakeld zijn. (Volg Microsoft Defender Application Guard installeren.)
• U hebt beheerdersrechten nodig. Ga naar het Startmenu > Instellingen > Accounts om te controleren of u over de benodigde rechten beschikt. Onder de gebruikersnaam hoort het woord “Administrator” te staan.

📌 Aanbevolen implementatiestrategieën:

Methode 1: configureren via de instellingen van Windows-beveiliging

📌 Use case: deze methode is ideaal voor individuele gebruikers.

1. Open het Startmenu en zoek naar Windows-beveiliging om het programma te openen.
2. Ga naar App- en browserbeheer.
3. Selecteer onder Geïsoleerd browsen de optie Instellingen voor Application Guard wijzigen. Staat die optie er niet, dan moet u MDAG installeren.
4. Scrol omlaag naar het gedeelte Camera en microfoon en zet de schakelaar aan of uit, afhankelijk van wat u nodig hebt.
5. Het venster Gebruikersaccountbeheer (UAC) vraagt u om de wijziging te bevestigen. Klik op Ja.
6. Start de computer opnieuw op om de wijzigingen door te voeren.

Microsoft Defender Application Guard installeren

1. Klik op Microsoft Defender Application Guard installeren. Het venster Windows-onderdelen wordt geopend.
2. Scrol omlaag en vink het selectievakje naast Microsoft Defender Application Guard aan.
3. Klik op OK.

Methode 2: registerinstellingen aanpassen

📌 Use case: deze methode is geschikt voor gevorderde gebruikers of voor IT-beheerders die in beheerde omgevingen werken.

1. Open het Startmenu en zoek naar Register-editor om het programma te openen.
2. Ga naar dit adres: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Hvsi
   • Bestaat de sleutel Hvsi niet, klik dan met de rechtermuisknop op Microsoft > Nieuw > Sleutel.
   • Noem die Hvsi.
3. Zoek in de sleutel Hvsi naar EnableCameraMicrophoneRedirection en dubbelklik erop. Staat die er niet, volg dan deze stappen om hem aan te maken:
   • Klik met de rechtermuisknop op Hvsi > Nieuw > DWORD-waarde (32-bits).
   • Noem die EnableCameraMicrophoneRedirection.
4. Wijzig de waarde in 1 om camera- en microfoontoegang in te schakelen. Wijzig de waarde in 0 als u de toegang wilt uitschakelen.
5. U kunt de Register-editor nu sluiten. Start de computer opnieuw op om de wijzigingen door te voeren.

Methode 3: instellingen configureren met PowerShell

📌 Use case: deze methode is ideaal voor bedrijfsomgevingen. U kunt de uitrol automatiseren met een tool voor PowerShell op afstand.

1. 1. Open het Startmenu en zoek naar Windows PowerShell.
   2. Klik met de rechtermuisknop op Windows PowerShell > Als administrator uitvoeren.
   3. Typ deze opdracht om camera- en microfoontoegang in Microsoft Edge in te schakelen:
      

      Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Hvsi" -Name "EnableCameraMicrophoneRedirection" -Value 1 -Type DWord

1. Typ deze opdracht om camera- en microfoontoegang uit te schakelen:
   

   Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Hvsi" -Name "EnableCameraMicrophoneRedirection" -Value 0 -Type DWord

2. Start de computer opnieuw op om de wijzigingen door te voeren.

Methode 4: een .reg-bestand maken

📌 Use case: deze methode kan in bedrijfsomgevingen worden gebruikt. U kunt het .reg-bestand uitvoeren met de tool voor endpoint management van uw voorkeur.

1. Open het Startmenu en zoek naar Kladblok om het programma te openen.
2. Typ dit om camera- en microfoontoegang in Microsoft Edge in te schakelen:
   

   Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Hvsi] "EnableCameraMicrophoneRedirection"=dword:00000001

3. Typ dit om de toegang uit te schakelen:
   

   Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Hvsi] "EnableCameraMicrophoneRedirection"=dword:00000000

4. Klik op Bestand > Opslaan als.
5. Noem het bestand CameraMicrophone_Access.reg.
6. Klik op de vervolgkeuzelijst naast Opslaan als type > Alle bestanden.
7. Klik op Opslaan. U kunt Kladblok nu sluiten.
8. Ga naar de locatie waar u CameraMicrophone_Access.reg hebt opgeslagen en dubbelklik op het bestand om het uit te voeren.
9. De wijzigingen worden automatisch in het Windows-register doorgevoerd. Start de computer opnieuw op om de wijzigingen door te voeren.

Methode 5: configureren via groepsbeleid

📌 Use case: deze methode kan worden gebruikt in bedrijfsomgevingen met een groot aantal beheerde devices.

1. Open het Startmenu en zoek naar Groepsbeleid bewerken om het programma te openen.
2. Ga naar Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Microsoft Defender Application Guard.
3. Zoek het beleid Camera- en microfoontoegang toestaan in Microsoft Defender Application Guard.
4. Schakel het in of uit, afhankelijk van wat u nodig hebt.
   • Ingeschakeld – hiermee krijgt Microsoft Edge toegang tot de microfoon en camera.
   • Uitgeschakeld – hiermee blokkeert u de toegang van Microsoft Edge tot de microfoon en camera.
5. Klik op Toepassen > OK.
6. Start de computer opnieuw op om de wijzigingen door te voeren.

Controle

1. Open Microsoft Edge.
2. Druk op Ctrl + Shift + Q om een Microsoft Edge-venster in de Application Guard-modus te openen.
3. Ga naar een website die camera- en microfoontoegang vereist.
4. Controleer of de instellingen werken zoals verwacht.

⚠️ Waar u op moet letten

Aandachtspunten voordat u camera- en microfoontoegang voor Microsoft Edge in Application Guard beheert

• Controleer voordat u de toegangsinstellingen in Application Guard wijzigt of de machtigingen voor de microfoon en camera op apparaatniveau zijn ingeschakeld via Instellingen > Privacy en beveiliging.
• Controleer in Apparaatbeheer of de stuurprogramma’s voor de microfoon en camera zijn geïnstalleerd en correct werken voordat u de instellingen in MDAG wijzigt.
• Het inschakelen van hardwaretoegang via MDAG kan een beveiligingsrisico met zich meebrengen. Raadpleeg het beveiligingsbeleid van uw organisatie voordat u verdergaat.

Problemen oplossen

Het kan gebeuren dat de microfoon of camera niet werkt binnen Application Guard. Controleer in dat geval het volgende:

• Controleer of de camera en microfoon buiten MDAG wel werken.
• Kijk of er conflicterende groepsbeleidsregels of software van derden zijn.

Camera- en microfoontoegang voor Microsoft Edge in Application Guard beheren

Er zijn verschillende manieren om de toegang tot de camera en microfoon via Microsoft Guard in of uit te schakelen. Dat kan via Windows-beveiliging of door groepsbeleidsregels aan te passen. U kunt ook het Windows-register bewerken met de Register-editor, Windows PowerShell of door een .reg-bestand uit te voeren.

In omgevingen met hoge beveiligingseisen is het ideaal om hardwaretoegang helemaal te blokkeren, maar er zijn situaties waarin gebruikers hun microfoon en camera nodig hebben om hun werk te doen. Door deze instelling te beheren, vindt u de perfecte balans tussen beveiliging en bruikbaarheid.

Gerelateerde onderwerpen:

• De microfoon in- of uitschakelen in Windows
• De microfoon in- of uitschakelen in Windows (video)
• Apps cameratoegang geven of weigeren in Windows 10
• De OSD-indicator voor camera aan/uit in- of uitschakelen in Windows
• De OSD-indicator voor camera aan/uit in- of uitschakelen in Windows (video)