【Windows 10】Edgeの「Application Guard」を有効にしてマルウェアからPCを守る方法

Windows 10 April 2018 Update(バージョン1803)には数多くの新機能が搭載されました。その中でも特に便利なのが、Edgeブラウザー向けの「Windows Defender Application Guard」です。これまでこの機能はEnterpriseエディション限定でしたが、April 2018 Update以降はWindows 10 Proユーザーなら誰でも利用できるようになっています。

Windows Defender Application Guardとは?

Windows Defender Application Guard for Edgeは、マルウェアやゼロデイ攻撃からシステムを保護するために設計されたセキュリティ機能です。有効にすると、Edgeブラウザーの新しいインスタンスが作成されます。このインスタンスはHyper-Vを利用してハードウェアレベルで生成され、独自のカーネルと、Edgeが正常に動作するために必要なすべての要素を備えています。

簡単に言えば、Application Guard付きのEdgeを使用している間、あなたは通常のユーザー環境へ一切アクセスできない「Windowsの中にもうひとつのWindows」を実行していることになります。

新しいEdgeインスタンスはハードウェアレベルで完全に分離されているため、たとえ攻撃者や感染したWebサイト・サービスに遭遇しても、システムやデータに被害が及ぶことはありません。Application Guardの仕組みについて詳しく知りたい方は、Edge Dev Blog(英語)も参考にしてみてください。

事前に確認しておくべきポイント:

• CPUが仮想化機能(Intel VT-x / AMD-Vなど)に対応している必要があります。ハードウェア仮想化に対応していない場合、Application Guardは使用できません。
• Windows Defender Application GuardはWindows 10 Proユーザー専用の機能です。Homeエディションでは利用できません。
• April 2018 Update(v1803)以降がインストールされている必要があります。バージョンが不明な場合は、「Win」+「R」キーを押して「winver」と入力し、Enterキーを押してください。2行目にWindows 10のバージョン番号が表示されるので、1803以上であることを確認しましょう(OSビルド番号は無視して構いません)。

Windows 10でEdge Application Guardを使う手順

EdgeのApplication Guardを利用するには、まず「Windows Defender Application Guard」機能をオンにする必要があります。

手順1: スタートメニューで「Windows の機能の有効化または無効化」と検索して開きます。ここでWindows 10のオプション機能のオン/オフを切り替えられます。

手順2: 一覧を一番下までスクロールし、「Windows Defender Application Guard」を見つけてチェックボックスにチェックを入れ、「OK」ボタンをクリックします。

注意: CPUが仮想化に対応していない場合、「Windows Defender Application Guard」の項目はグレーアウトされて選択できません。

手順3: Windowsが変更を適用し、システムの再起動を求めてきます。「今すぐ再起動」ボタンをクリックして続行しましょう。

手順4: 再起動後、Edgeブラウザーを起動します。Application Guard付きのEdgeを使うには、画面右上隅にある設定メニュー(横並びの3点アイコン)を開き、「新しいApplication Guardウィンドウ」を選択します。

手順5: 選択するとすぐに、Windows 10がApplication Guard付きのもうひとつのEdgeインスタンスを起動します。このウィンドウは、タイトルバーに表示される鮮やかな赤色の「Application Guard」ボタンではっきりと識別できます。

Application Guardによる制限のため、新しいインスタンスではすべての拡張機能が無効になります。また、ページのピン留め、開発者ツール、キャスト、読み上げなどの機能も利用できません。ただし、通常のEdgeブラウザーには何ら影響ありません。なお、コピー&ペーストや印刷といった基本的な操作は引き続き行えます。

Edge Application Guardを無効にしたい場合は、手順1と同じ要領で「Windows の機能」を開き、「Windows Defender Application Guard」のチェックを外して変更を保存するだけです。

本記事がお役に立てば幸いです。Windows 10でEdge Application Guardを実際に使ってみた感想や体験があれば、ぜひコメント欄でお聞かせください。