Microsoft Defender Application Guard for Officeとは?必要システム要件、FAQなどを徹底解説

Microsoft Defender Application Guard for Officeは、仮想化技術を活用してマルウェアからシステムを保護するセキュリティ機能です。ハードウェアベースの仮想化により、不審なMicrosoft Officeファイルを隔離されたコンテナ内で開くため、PCへの被害や感染を防ぐことができます。

多くの方は、Microsoft Officeの保護されたビュー(Protected View)をご存じかもしれませんが、Application Guardはそれとは異なる機能です。保護されたビューでは、ファイルを通常どおり開きますが、編集操作が制限されます。

一方、Application Guardはドキュメントを仮想コンテナ内で開くため、ファイルを仮想コンテナの外で開き直すことなく、読み取りも編集も行えます。

Microsoft Defender Application Guard for Officeの概要

この記事では、Microsoft Defender Application Guard for Officeに関する以下の項目を解説します。

1. Application Guardの最小システム要件
2. Application Guard for Officeの有効化(展開)方法
3. ドキュメントから保護を解除する方法
4. ファイルにApplication Guardの保護を復元する方法
5. よくある質問(FAQ)

最後までお読みいただくことで、Windows Defender Application Guard for Officeについて知っておくべき情報をすべて把握できます。

1. Application Guardの最小システム要件

ソフトウェア要件

• Microsoft Office チャネルビルド バージョン2008(16.0.13212)以降
• Windows 10 Enterpriseエディション、クライアントビルド バージョン2004(20H1)ビルド19041
• Windows 10 月次累積セキュリティ更新プログラム KB4571756

ハードウェア要件

• RAM:8GB以上
• システムドライブの空き容量:10GB以上(SSD推奨)
• プロセッサ:64ビット、物理または仮想4コア、AMD-VまたはIntel VT-x仮想化拡張機能対応、Core i5以上

2. Application Guard for Officeの有効化方法

現在、Microsoft Defender Application Guard for Officeは、Microsoft 365 E5またはMicrosoft 365 E5 Mobility + Securityライセンスを保有する組織向けに提供されており、パブリックプレビューとして利用できます。

まず、最新のWindows 10月次累積セキュリティ更新プログラムをダウンロードしてインストールしてください。

続いて、Windowsキー + Rを押し、「appwiz.cpl」と入力してEnterキーを押します。「プログラムと機能」画面が表示されます。

左側にある「Windowsの機能の有効化または無効化」リンクをクリックします。「Microsoft Defender Application Guard」のチェックボックスにチェックを入れ、「OK」をクリックします。

Microsoft Defender Application Guardを有効化したら、PCの再起動を許可するか、手動で再起動を行います。

3. ドキュメントから保護を解除する方法

Application Guardではファイルの編集権限が付与されますが、一部の機能に制限がかかる場合があります。ドキュメントが安全であると確信できる場合は、ファイルから保護を解除することが可能です。

まず対象のドキュメントを開き、「ファイル」メニューをクリックします。「情報」に移動し、「保護の削除(Remove protection)」オプションを選択します。

4. ファイルにApplication Guardの保護を復元する方法

Windows Defender Application Guard for Officeでは、一度解除した保護を再度復元することもできます。手順は以下のとおりです。

Microsoft Officeアプリケーションを開き、「ファイル」メニューをクリックします。「トラストセンター > トラストセンターの設定 > 信頼できるドキュメント」に移動し、「信頼できるドキュメントをすべて消去して、今後は信頼しないようにする」をクリックします。

注意:上記の手順で保護を復元すると、以前に保護を解除したPC上のすべてのドキュメントに対して適用されます。

よくある質問(FAQ)

Windows Defender Application Guard for Officeでは、どのようなファイルが開かれますか?

Application Guardは通常、以下の種類のファイルを開きます。

• インターネットからダウンロードされたドキュメント
• 一時インターネットフォルダなど、潜在的に安全でない場所に由来するファイル
• ファイルブロック(File Block)によって開くことが制限されたドキュメント

Application Guardにはどのような制限がありますか?

ドキュメントがWindows Defender Application Guardで開かれた場合、以下の制限が適用されます。

• 任意のシステム上の場所にアクセスできない
• ユーザーのID情報にアクセスできない
• エンタープライズセキュリティ境界内のネットワーク上の場所にアクセスできない
• 上記の機能に依存するMicrosoft Officeの各種機能が制限される
• Officeアプリケーションの機能を拡張する仕組みは利用不可。具体例としては、マクロ、VSTO、COM、Webアドインなどが挙げられます

関連記事:Microsoft Defender Application Guard for Officeを有効/無効にする方法

この記事が皆様のお役に立てば幸いです。