Microsoft Defender Application Guard for Officeを有効または無効にする方法

旧Office 365 Advanced Threat Protectionとして知られていたMicrosoft Defender Application Guard for Officeは、潜在的なリスクを含むファイルが信頼できるシステムリソースへアクセスするのを防ぐセキュリティ機能です。信頼できないドキュメントは、ハードウェア仮想化による分離された環境で開かれます。

Microsoft Defender Application Guard for Officeは、この隔離されたコンテナ内でマルウェアなどからシステムを保護します。動作モードには「スタンドアロンモード」と「自動モード」の2種類があります。自動モード(エンタープライズ管理モードとも呼ばれる)では、管理者が信頼できるWebサイトを定義します。

定義されたドメインから送られたドキュメントは、通常どおりPC上で開かれます。一方、信頼済みサイト以外から取得したファイルは、Application Guardによって仮想環境上で起動されます。

Microsoft Defender Application Guard for Office(Application Guard for Office)は、信頼されていないファイルが信頼できるリソースへアクセスするのを防ぎ、企業を新たな攻撃や未知の脅威から守ります。本記事では、Application Guard for Officeをプレビューとしてデバイスにセットアップする手順を管理者向けに解説します。システム要件やインストール手順などの情報も含まれています(Microsoftより)。

注意: Application Guard for Officeを有効にするには、まずWindows 10の月例累積セキュリティ更新プログラムKB4571756を適用してシステムを最新の状態にしておく必要があります。

Microsoft Defender Application Guard for Officeを有効/無効にする手順

ここまでで機能の概要を確認しました。次に、Windows PCでApplication Guard for Officeを有効化・無効化する具体的な方法を見ていきましょう。以下の4つのステップで解説します。

1. 「Windowsの機能」から有効/無効を切り替える
2. PowerShellを使って有効/無効を切り替える
3. グループポリシーで管理モード(Managed Mode)をオンにする
4. Application Guard for Officeが有効かつ正常に動作しているか確認する

最初の2つの方法は、いずれか一方を選択して実行する代替手段です。3つ目のグループポリシーの設定は、いずれかの方法で有効化した後に行います。最後に、機能が正しく有効になっているかどうかの確認方法を紹介します。

1. 「Windowsの機能」から有効/無効にする

スタートボタンを右クリックし、「ファイル名を指定して実行」を選択して実行ダイアログを開きます。「appwiz.cpl」と入力して「OK」をクリックしてください。

「プログラムと機能」ウィンドウの左側パネルにある「Windowsの機能の有効化または無効化」というリンクをクリックします。

「Windowsの機能」画面の一覧から「Microsoft Defender Application Guard」を探し、チェックボックスにチェックを入れて有効化します。「OK」ボタンを押しましょう。

Microsoft Defender Application Guardを有効にしたら、PCを再起動する必要があります。無効にしたい場合は、同じ画面でチェックを外してPCを再起動するだけです。

2. PowerShellを使って有効/無効にする

PowerShellからでもMicrosoft Defender Application Guard for Officeを有効化できます。管理者権限でPowerShellを開くには、スタートボタンを右クリックして「Windows PowerShell(管理者)」を選択してください。

以下のコマンドをPowerShellウィンドウにコピー&ペーストし、Enterキーを押すと、Windows Defender Application Guardが有効になります。

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

コマンドを実行すると、Application Guard for Officeが有効化されます。その後、PCを再起動して処理を完了させましょう。

無効にする場合は、次のコマンドを実行します。

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3. グループポリシーで管理モードをオンにする

上記の2つの方法は、Application Guard for Officeを有効/無効にする手段です。いずれかの方法を完了した後、グループポリシーで管理モード(Managed Mode)をオンにする必要があります。

設定するには、「コンピューターの構成 > 管理用テンプレート > Windowsコンポーネント > Microsoft Defender Application Guard」へ移動します。

ここで「オプション」の値を「2」または「3」に変更します。「OK」をクリックして設定を保存し、ウィンドウを閉じたら、PCを再起動してください。

4. Application Guard for Officeが有効かつ動作しているか確認する

Microsoft Defender Application Guard for Officeを有効にしても、動作していることを知らせる通知は表示されません。正しく有効化され、機能しているかどうかを自分で確認することをおすすめします。

確認作業の前に、ポリシーが展開されたPC上でMicrosoft Officeアプリ(Word、PowerPoint、Excelなど)を開き、Microsoft Officeがライセンス認証済みであることを確認してください。認証されていない場合は、Application Guard for Officeを使用するために先にライセンス認証を行う必要があります。

Application Guardが有効かつ動作しているかを確認するには、インターネットからドキュメントやメール添付ファイルをダウンロードします。これにより、そのファイルは「信頼されていない」ものとして分類されます。次に、対応するOfficeアプリケーションでそのファイルを開きましょう。

初めてOfficeアプリケーションで信頼されていないドキュメントを開く際は、スプラッシュ画面(起動画面)が通常より長く表示されることがあります。これは、Application Guard for Officeを起動してファイルを開いているためです。ただし、この遅延は初回のみで、2回目以降の起動は速くなります。

Microsoft Defender Application Guardが有効になっていれば、スプラッシュ画面にその旨が表示されます。たとえば、Microsoft Wordでは次のように表示されます。

安全のため、このドキュメントをApplication Guardで開いています…

ファイルが開かれた後も、Application Guard for Officeがアクティブであることを示すインジケーターが表示されます。リボン上に次のような吹き出しが現れます。

このファイルはApplication Guardで開かれています。

このファイルは信頼されていないソースからのものです。安全のため、保護モードで開きました。

また、タスクバーのMicrosoftアプリケーションのアイコンに黒い盾マークが表示されることにも気づくでしょう。これも、Application Guardが有効かつ動作していることのサインです。

この記事がお役に立てば幸いです。