[Windows 11][Windows 10] Microsoft Defender Application Guard (Application Guard) について

Windows 10 April 2018 Update の新機能として、Windows 10 Enterprise Edition でしか利用できなかったWindows Defender Application Guard がWindows 10 Pro でも利用できるようになりました。
その後Microsoft Defender Application Guard (以下Application Guard)と名前を変え、Windows 11もサポート対象となっています。 Application Guard とは、Hyper-V の仮想化技術を利用してMicrosoft Edge の動作環境を悪意あるプログラムから保護し、今まで以上に安全にMicrosoft Edge を利用することが可能になる技術です。
なお、Application Guard は初期設定では無効になっているため、利用するには下記の手順を実行してください。

 参考情報

Microsoft Defender Application Guard(旧 Windows Defender Application Guard、以下Application Guard) はHyper-V の技術を利用するため、設定を有効にするにはHyper-V が利用できる環境が必要となります。
Hyper-V については、下記の関連Q&A をご確認ください。

▼関連Q&A:
[VAIO_PC] Hyper-Vを使用できるか

特に、Intel Virtualization Technology 機能が有効になっていないとApplication Guard は使用できません。

▼関連Q&A:
[VAIO_PC] Intel Virtualization Technology(インテル バーチャライゼーション・テクノロジー)機能を有効にする方法

1. 「設定」画面から[アプリ] - [オプション機能] を開きます。

   

2. 「オプション機能」画面を一番下までスクロールし、「関連設定」内の[Windows のその他の機能] をクリックします。

   

3. 「Windows の機能の有効化または無効化」ダイアログの[Microsoft Defender Application Guard] にチェックを入れ、[OK] ボタンを押します。

   

    ご注意

   「Windows の機能の有効化または無効化」ダイアログにて[Microsoft Defender Application Guard] の項目がグレーアウトしてチェックが入れられない場合は、Hyper-V の利用環境が整っていない状態です。
   特にIntel Virtualization Technology 機能が有効になっていないことが多いので、Shiftキーを押しながらWindows をシャットダウンし、下記の関連Q&A を参照して、Intel Virtualization Technology 機能を有効にしてください。

   ▼関連Q&A:
   [VAIO_PC] Intel Virtualization Technology(インテル バーチャライゼーション・テクノロジー)機能を有効にする方法

   

   ※画面はWindows 10 のものです。

4. インストールが完了するまで待ち、完了後に再起動を行います。

   

5. Windows の再起動後に、Microsoft Edge を起動し、右上の[･･･] から[新しい Application Guard ウィンドウ]をクリックします。

   

6. 新しく開いたMicrosoft Edge の右上の[･･･]を開き、メニュー下部に「Application Guard を閉じる」と記載されていれば、Application Guard が有効な状態です。

   

1. 「設定」画面から[アプリ] を開きます。

   

2. 「アプリ」画面の右側(ウィンドウサイズが小さい場合は下) にある[プログラムと機能] をクリックし、開いた画面左側の[Windows の機能の有効化または無効化] をクリックします。

   

3. 「Windows の機能の有効化または無効化」ダイアログの[Microsoft Defender Application Guard] にチェックを入れ、[OK] ボタンを押します。

   

    ご注意

   「Windows の機能の有効化または無効化」ダイアログにて[Microsoft Defender Application Guard] の項目がグレーアウトしてチェックが入れられない場合は、Hyper-V の利用環境が整っていない状態です。
   特にIntel Virtualization Technology 機能が有効になっていないことが多いので、Shiftキーを押しながらWindows をシャットダウンし、下記の関連Q&A を参照して、Intel Virtualization Technology 機能を有効にしてください。

   ▼関連Q&A:
   [VAIO_PC] Intel Virtualization Technology(インテル バーチャライゼーション・テクノロジー)機能を有効にする方法

   

4. インストールが完了するまで待ち、完了後に再起動を行います。

   

5. Windows の再起動後に、Microsoft Edge を起動し、右上の[･･･] から[新しい Application Guard ウィンドウ]をクリックします。

   

6. 初めてApplication Guard を利用する場合は少し時間がかかります。

   

7. 新しく開いたMicrosoft Edge の右上の[･･･]を開き、メニュー下部に「Application Guard を閉じる」と記載されていれば、Application Guard が有効な状態です。

   

 参考情報

• Application Guard が有効な状態でのMicrosoft Edge ではファイルのダウンロードは可能ですが、ダウンロードしたファイルを実行することが出来ません。
  また、ダウンロードしたファイルを通常のCドライブにコピー/移動することも出来ません。

• 今回の作業で保護可能なアプリケーションはMicrosoft Edgeのみで、Internet Explorer やGoogle Chrome などの、そのほかのブラウザーやアプリケーションは保護することは出来ません。

• 2024年02月現在、Microsoft Defender Application Guard の拡張機能をインストールすることで、Google Chrome とMozilla Firefox のブラウザーを保護することが可能です。
  詳細はMicrosoft の下記のWebページをご参照ください。

  Microsoft Defender Application Guard の概要
  Microsoft Defender Application Guard の拡張機能