Windows10でMicrosoftEdgeApplicationGuardを有効にする方法

2018年4月10日のWindowsアップデートには、かなりの数の新機能があります。これらの機能の中で、最も便利な機能の1つは、Edgeブラウザー用のWindows DefenderApplicationGuardです。以前は、この機能はエンタープライズユーザーのみが利用できました。ただし、2018年4月の更新により、すべてのWindows10Proユーザーが使用できるようになります。

Windows Defender Application Guardとは何ですか？

Windows Defender Application Guard for Edgeは、マルウェアやゼロデイ攻撃からシステムを保護するように設計されています。有効にすると、この機能はEdgeブラウザーの新しいインスタンスを作成することで機能します。新しいインスタンスは、独自のカーネルとEdgeブラウザーが正常に実行されるために必要なすべての要素を備えたHyper-Vを使用して、ハードウェアレベルで作成されます。

簡単に言うと、EdgeとApplication Guardを使用すると、通常のユーザー操作環境にアクセスできないWindows内でWindowsの別のコピーを実行することになります。

Edgeの新しいインスタンスはハードウェアレベルで完全に分離されているため、攻撃者や感染したWebサイトまたはサービスがシステムやデータに害を及ぼすことはありません。 Application Guardの仕組みについて詳しくは、EdgeDevブログをご覧ください。

知っておくべきことがいくつかあります：

• プロセッサは仮想化をサポートする必要があります。ハードウェア仮想化のサポートがないと、ApplicationGuardを使用できません。
• Windows Defender Application Guardは、Windows10Proユーザーのみが利用できます。ホームバージョンを使用している場合、この機能は利用できません。
• また、2018年4月のアップデート（v1803）をインストールする必要があります。よくわからない場合は、 Winを押してください + R 、「winver」と入力します Enterキーを押します。 2行目にWindows10のバージョン番号が表示されます。 1803以上である必要があります。 OSビルド番号は無視してかまいません。

Windows10でのEdgeApplicationGuardの使用

Edge Application Guardを有効にするには、Windows DefenderApplicationGuardをオンにする必要があります。

1.[スタート]メニューで[Windowsの機能をオンまたはオフにする]を検索して開きます。ここで、Windows10のオプション機能を有効にできます。

2.一番下までスクロールし、[Windows Defender Application Guard]オプションを見つけて、その横にあるチェックボックスを選択し、[OK]ボタンをクリックします。

注 ：プロセッサが仮想化をサポートしていない場合、Windows DefenderApplicationGuardはグレー表示されます。

3. Windowsが変更を適用し、システムを再起動するように求めます。 [今すぐ再開]ボタンをクリックして続行します。

4.再起動後、Edgeブラウザを起動します。 EdgeをWindowsDefenderApplication Guardで使用するには、右上隅に表示される[設定]メニュー（3つの水平の点）を開き、[新しいApplicationGuardウィンドウ]オプションを選択します。

5.オプションをクリックするとすぐに、Windows10はApplicationGuardを使用してEdgeの別のインスタンスを起動します。インスタンスは、タイトルバーの真っ赤な「アプリケーションガード」ボタンで明確にマークされています。

Application GuardによってEdgeブラウザに課せられた制限のため、新しいインスタンスではすべての拡張機能が無効になります。また、ページの固定、開発者ツール、キャスト、読み上げなどの機能にアクセスできなくなります。ただし、通常のEdgeブラウザーは影響を受けません。そうは言っても、コピーアンドペースト、印刷などの基本的なアクションを実行することはできます。

Edge Application Guardを無効にする場合は、最初の手順と同じようにWindowsの機能を開き、[Windows Defender Application Guard]の横にあるチェックボックスをオフにして、変更を保存します。

お役に立てば幸いです。以下にコメントして、Windows10でのEdgeApplicationGuard機能の使用に関する考えと経験を共有してください。