Включение Advanced Graphics в Application Guard для Microsoft Edge

Что это и зачем

Application Guard — это функция безопасности Microsoft Edge, которая запускает браузер в изолированной среде (контейнере) для защиты устройства от вредоносного кода. Advanced Graphics (расширенная графика) позволяет использовать виртуальную GPU внутри этой изолированной среды, чтобы браузер работал плавнее при отображении сложной графики и веб-приложений.

Короткие определения:

• Application Guard — изоляция браузера для защиты от угроз.
• Advanced Graphics — опция использования виртуального GPU в контейнере.
• UAC — система контроля учётных записей Windows, подтверждающая привилегированные действия.

Важно: Advanced Graphics требует поддержки виртуализации и корректных драйверов GPU. В корпоративной среде опция может быть заблокирована политиками администратора.

Как включить через Параметры Windows

Этот способ подходит большинству пользователей — он наглядный и не требует прав на изменение реестра напрямую.

1. Откройте меню «Пуск» и выберите «Параметры» (Settings). Или нажмите Win + I.
2. В окне «Параметры» выберите «Конфиденциальность и безопасность» (Privacy & security).
3. В правой части откройте «Безопасность Windows» (Windows Security).
4. Нажмите «Защита приложений и браузера» (App & browser control).

5. В разделе изолированного просмотра найдите и выберите «Изменить параметры Application Guard» (Change Application Guard settings).
6. На странице параметров Application Guard переведите переключатель «Advanced graphics» в положение «Вкл.».

7. При появлении запроса контроля учётных записей (UAC) подтвердите действие, нажав «Да» (Yes).
8. Закройте окно параметров и перезагрузите компьютер, чтобы изменения вступили в силу.

Примечание: Если пункт «Изменить параметры Application Guard» отсутствует, возможно, компонент Application Guard не установлен или отключён политикой безопасности. В корпоративных устройствах обратитесь к администратору.

Как включить через Редактор реестра

Редактирование реестра — альтернатива, если вы предпочитаете прямое изменение настроек или автоматизацию через скрипты. Соблюдайте осторожность: неверные изменения в реестре могут повредить систему. Сделайте резервную копию реестра перед изменениями.

1. Нажмите Win + R, чтобы открыть окно «Выполнить».
2. Введите regedit и нажмите Enter.
3. Подтвердите запуск редактора реестра через UAC, нажав «Да».
4. Перейдите по пути:

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Hvsi

5. В правой панели найдите параметр EnableVirtualGPU. Если его нет, можно создать 32‑битное значение DWORD с этим именем.
6. Дважды щёлкните EnableVirtualGPU и установите значение 1.
7. Закройте редактор реестра и перезагрузите компьютер.

Важно: изменять реестр следует только при уверенности в действиях. На служебных или корпоративных компьютерах изменения могут быть отменены корпоративными политиками.

Когда включение может не сработать

• Аппаратная виртуализация отключена в BIOS/UEFI. Проверьте настройки виртуализации (Intel VT-x / AMD-V).
• Драйверы GPU устарели или не поддерживают виртуализацию графики в контейнерах.
• На устройстве применены групповые политики или MDM-профили, запрещающие изменение параметров Application Guard.
• Отсутствует или деактивирован компонент Application Guard в составе системы.

Альтернативные подходы

• Проверить и включить Hyper‑V и связанные компоненты Windows через «Включение или отключение компонентов Windows», если Application Guard зависит от гипервизора.
• Использовать групповые политики (gpedit.msc) для массового управления настройками Application Guard в сети предприятия.
• Запускать отдельный профиль Edge с минимальным набором расширений для повышения производительности без изменения параметров контейнера.

Мини‑методология (быстрый чеклист перед включением)

1. Создайте точку восстановления или экспортируйте раздел реестра.
2. Обновите драйверы GPU и Windows.
3. Убедитесь, что виртуализация включена в BIOS/UEFI.
4. Выполните одну из инструкций (Параметры или Реестр).
5. Перезагрузите систему и проверьте работу Edge в режиме Application Guard.

Ролевые чеклисты

• Для администратора IT:
  • Проверить политики AD/Intune, разрешающие изменение настроек.
  • Автоматизировать включение через скрипты и шаблоны реестра.
  • Тестировать совместимость на репрезентативной выборке устройств.
• Для продвинутого пользователя:
  • Сделать резервную копию реестра.
  • Включить настройку через Параметры Windows.
  • Проверить производительность и откатить, если появились артефакты.
• Для рядового пользователя:
  • Следовать инструкции через «Параметры». При проблемах обратиться в техподдержку.

Безопасность и рекомендации

• Сохраняйте актуальность обновлений безопасности Windows и драйверов.
• Не отключайте изоляцию Application Guard ради небольшого прироста производительности.
• Ограничьте установку расширений в Edge при работе в изолированном режиме.

Критерии приёмки

• Advanced Graphics включены (переключатель в Параметрах или EnableVirtualGPU=1 в реестре).
• После перезагрузки Edge в режиме Application Guard отображает улучшенную отрисовку без ошибок или графических артефактов.
• Нет конфликтов с корпоративными политиками безопасности.

Глоссарий (в одну строку)

• Advanced Graphics — использование виртуального GPU внутри контейнера Application Guard.
• EnableVirtualGPU — параметр реестра, активирующий виртуальную графику.
• UAC — контроль учётных записей Windows для подтверждения действий администратора.

Заключение

Включение Advanced Graphics в Application Guard даёт заметное улучшение плавности и отзывчивости веб‑приложений в изолированном Edge без потери защиты. Для большинства пользователей достаточно включить опцию через «Параметры», а администраторам доступны репозитарные методы через реестр или групповые политики.

Ключевые шаги: обновить драйверы, проверить виртуализацию, включить опцию и перезагрузить систему.