Включение камеры и микрофона в Application Guard для Edge на Windows 11

TL;DR

Кратко: по умолчанию Application Guard для Edge блокирует доступ веб‑страниц к камере и микрофону. Вы можете включить их через системные Параметры или через Редактор реестра — оба способа требуют перезагрузки. Используйте рекомендации по безопасности и откату, если нужны дополнительные гарантии.

Application Guard для Edge изолирует браузер для защиты от вредоносных сайтов. По умолчанию устройства ввода, такие как камера и микрофон, отключены. Ниже показаны два безопасных способа включить их для сайтов внутри изолированного сеанса Edge на Windows 11 — через Параметры Windows и через Редактор реестра. Включил дополнительные разделы: безопасность, откат изменений, руководство для администраторов и распространённые проблемы.

1. Включение камеры и микрофона через Параметры Windows

Следуйте этим шагам, чтобы включить переадресацию камеры и микрофона для Application Guard с помощью графических настроек:

1. Нажмите кнопку Пуск и введите Параметры, затем нажмите Enter.
2. В окне Параметры выберите раздел Конфиденциальность и безопасность.
3. На правой панели нажмите Защитник Windows (Windows Security).
4. В следующем окне выберите Контроль приложений и браузера (App & browser control).
5. Прокрутите до блока Изолированный просмотр (Isolated browsing) и нажмите Изменить параметры Application Guard (Change Application Guard settings).
6. Найдите опцию Камера и микрофон (Camera and microphone) и переведите переключатель в положение Вкл.

7. Если появится запрос контроля учётных записей (UAC), подтвердите действие, нажав Да.
8. После изменения настроек перезагрузите компьютер, чтобы изменения вступили в силу.

Важно: если вы отключите опцию позже, выполните те же шаги и переключите её в положение Выкл. Перезагрузка также потребуется для применения отката.

2. Включение камеры и микрофона через Редактор реестра

Если вы предпочитаете напрямую изменить реестр (удобно для скриптов или массового развёртывания), выполните следующие действия. Перед редактированием обязательно создайте резервную копию реестра.

1. Нажмите Пуск, введите regedit и нажмите Enter, чтобы открыть Редактор реестра.
2. Подтвердите запрос UAC, нажав Да, если он появится.
3. В окне Редактора реестра перейдите по адресу:

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Hvsi

4. Если ключа Hvsi нет, создайте его: щёлкните правой кнопкой по ветке Microsoft → Новый → Раздел (Key) и назовите его Hvsi.
5. Выделите ключ Hvsi, щёлкните правой кнопкой → Новый → DWORD (32‑бит) и назовите его EnableCameraMicrophoneRedirection.

6. Дважды кликните по новой записи EnableCameraMicrophoneRedirection. Убедитесь, что выбран формат Шестнадцатеричный (Hexadecimal) и задайте значение 1.

7. Нажмите ОК и закройте Редактор реестра.
8. Перезагрузите компьютер — изменения применятся после перезапуска.

Чтобы откатить изменение, установите для EnableCameraMicrophoneRedirection значение 0 и перезагрузите систему.

Что делать, если включение не работает

• Проверьте версию Windows 11 и сборку: Application Guard и связанные параметры могут быть доступны только в определённых редакциях (Pro/Enterprise) и с включёнными компонентами виртуализации. Обновите систему через Центр обновления Windows.
• Убедитесь, что служба Hyper‑V и компоненты виртуализации включены в компонентах Windows (Панель управления → Программы и компоненты → Включение или отключение компонентов Windows).
• Проверьте политики групповой политики (GPO) — в корпоративных средах администраторы могут заблокировать изменения. Обратитесь к администратору.
• Если вы редактировали реестр вручную, проверьте правильность пути и имени параметра, а также тип данных (DWORD 32‑бит).

Безопасность и конфиденциальность

Важно понимать риски: разрешая камере и микрофону в изолированной среде, вы расширяете поверхность атаки для сайтов в Application Guard. Рекомендуемые практики:

• Включайте доступ только для доверенных сайтов. По возможности используйте временное включение, а не постоянное.
• Ведение журналов и мониторинг: в корпоративной среде фиксируйте, какие сайты запрашивали доступ к камере/микрофону.
• Минимизируйте права: при настройке на устройстве ограничьте доступ через контролируемые политики.

Юридические и приватные замечания:

• Камера и микрофон относятся к персональным данным. При использовании в корпоративной среде убедитесь в соответствии с локальными требованиями по приватности и политиками обработки данных.
• По требованиям GDPR и аналогичных регуляций уведомляйте пользователей о том, когда их аудио/видео устройства могут быть использованы.

Рекомендации для администраторов и сценарии развёртывания

Роль: Системный администратор

• Шаг 1: Оцените необходимость — включайте переадресацию только в тех подразделениях, где это действительно требуется.
• Шаг 2: Тестируйте в лабораторной среде: настройте ключ реестра и проверьте поведение Edge Application Guard на нескольких конфигурациях.
• Шаг 3: Автоматизируйте через скрипты или GPO: применяйте запись EnableCameraMicrophoneRedirection=1 для нужных машин.
• Шаг 4: Мониторинг и откат: внедрите журналирование и процедуру возврата значения в 0 при инциденте.

Роль: Конечный пользователь

• Попросите инструкцию у администратора, если опция недоступна.
• Если опция доступна, включите её только для конкретной сессии и перезагрузитесь.

Критерии приёмки

• После перезагрузки браузер Edge внутри Application Guard успешно запрашивает и получает доступ к камере и микрофону для доверенных сайтов.
• При значении реестра 1 или переключателе Вкл доступ работает; при значении 0 или переключателе Выкл — доступ закрыт.
• В корпоративной среде доступ не конфликтует с политиками безопасности и журналированием.

Краткая методология внедрения (playbook)

1. Оценка и планирование: определите список сайтов/подразделений.
2. Тестирование: выполните настройку на тестовой машине, зафиксируйте результаты.
3. Развёртывание: примените настройку через GPO или скрипт, уведомите пользователей.
4. Мониторинг: отслеживайте логи и обращения пользователей.
5. Откат: при инцидентах сбрасывайте параметр и анализируйте причину.

Пример командной операции для массового развёртывания через PowerShell (пример логики, не исполняемый фрагмент):

• Установить значение реестра для набора компьютеров, перезагрузить и проверить доступ в тестовой группе.

Отладка и распространённые ошибки

• Ошибка: параметр не влияет — проверьте, не блокирует ли настройку политика безопасности.
• Ошибка: сайт не видит устройство — проверьте, разрешен ли доступ к камере/микрофону в общесистемных Параметрах → Конфиденциальность и безопасность → Камера/Микрофон.
• Если после изменения и перезагрузки проблема сохраняется, временно отключите сторонние антивирусы/контроллеры безопасности и повторите тест.

Часто задаваемые вопросы

Нужно ли делать резервную копию реестра перед изменениями?

Да. Всегда создавайте резервную копию разделов реестра или экспортируйте ключ перед правкой.

Работает ли это в Windows 10?

Поведение похоже, но точные параметры и доступность Application Guard зависят от редакции и сборки Windows. Проверьте документацию Microsoft для вашей версии.

Можно ли разрешить доступ только для отдельных сайтов?

Application Guard управляет переадресацией устройств для изолированных сессий. Управление на уровне отдельных сайтов лучше делать через настройки Edge и разрешения сайтов.

Итог

Application Guard для Edge по умолчанию отключает камеру и микрофон в изолированной среде для повышения безопасности. При необходимости вы можете включить переадресацию через Параметры Windows или через Редактор реестра. Всегда делайте резервную копию реестра, перезагружайте систему после изменений и учитывайте требования безопасности и приватности при внедрении в рабочей среде.

Примечание: при массовом развёртывании используйте скрипты и политики, тестируйте на образцах и документируйте шаги.