Windows10のEdgeのホスト設定へのファイルのダウンロードを許可するを有効にします

Windows Defender Application Guardは、ダウンロードしたすべてのファイルが仮想コンテナに残っていることを確認します。これにより、悪意のあるファイルがホストシステムに侵入することがなくなります。ただし、ファイルをホストにダウンロードする必要がある場合があります。 Microsoftはこの機能を提供しています。つまり、ファイルをホストにダウンロードする Windows 10 Enterprise エッジを使用する場合 。この機能はデフォルトでオフになっているため、ダウンロードファイルを有効にしてMicrosoftEdgeでホストする方法を見てみましょう

ファイルのダウンロードとオペレーティングホストへの保存を許可する

あなたまたはIT管理者がこの機能を有効にすると、ユーザーがダウンロードしたすべてのファイルがダウンロードフォルダーで利用できるようになることを忘れないでください。ホスト上のすべてのファイルを開き、該当する場合はインストールできます。この機能は、Windows Defender Application Guard機能がインストールされ、ネットワーク分離ポリシーが構成されているWindows 10Enterprisev1809で使用できます。

1. gpedit.mscを実行します ローカルグループポリシーエディターを開きます。
2. 管理用テンプレート>Windowsコンポーネント>WindowsDefenderApplicationGuardに移動します。
3. [ファイルのダウンロードとホストオペレーティングシステムへの保存を許可する]を選択します 右側から。
4. [有効にして適用]を選択します。
5. Windows10を再起動します。

この後、ダウンロードしたすべてのファイルは、信頼できないファイルというフォルダで利用できるようになります。 Downloadsフォルダー内にネストされています。ポリシーのアクティブ化後に最初のファイルをダウンロードすると、WDAGによってこのフォルダが作成されます。

この機能がオフの場合、EXEアプリケーションガードを実行しようとするとブロックされます。これは、インターネット上のすべてのファイルに適用されます。

Application Guardは、エンタープライズデバイスがマルウェアや信頼できないソフトウェアによって侵害されないようにします。 Windows10およびMicrosoftEdge用に特別に設計されており、信頼できるWebサイトとリソースのみがアクセスできるようにします。ただし、このオプションを使用すると、ユーザーはホスト上のファイルを開くリスクについて責任を負う必要があります。