Windows 10のEdgeで「ホストOSへのファイルのダウンロードと保存を許可する」を有効にする方法

Windows Defender Application Guard（WDAG）は、ダウンロードしたファイルをすべて仮想コンテナー内に隔離し、悪意のあるファイルがホストシステムへ侵入するのを防ぐセキュリティ機能です。しかし、業務の都合上、どうしてもファイルをホスト側にダウンロードしたいケースもあります。そのためにMicrosoftは、Windows 10 EnterpriseでEdgeを使用する環境向けに「ホストへのファイルダウンロードを許可」という機能を提供しています。この機能はデフォルトでは無効になっているため、本記事ではMicrosoft Edgeでホストへのファイルダウンロードを有効にする手順を詳しく解説します。

ホストOSへのファイルのダウンロードと保存を許可する

まず覚えておきたいのは、ユーザーまたはIT管理者がこの機能を有効にすると、ユーザーがダウンロードしたすべてのファイルがダウンロードフォルダーに保存されるようになるという点です。ホスト上ですべてのファイルを開けるようになり、必要に応じてインストールも可能になります。この機能を利用するには、Windows 10 Enterprise v1809以降でWindows Defender Application Guard機能がインストールされ、ネットワーク分離ポリシーが構成されていることが前提条件となります。

グループポリシーでの設定手順

1. gpedit.msc を実行して、ローカルグループポリシーエディターを開きます。
2. [管理用テンプレート] > [Windowsコンポーネント] > [Windows Defender Application Guard] へ移動します。
3. 右側の一覧から「ホストオペレーティングシステムへのファイルのダウンロードと保存を許可する」を選択します。
4. 「有効」を選択し、「適用」をクリックします。
5. Windows 10を再起動します。

設定完了後、ダウンロードしたファイルはすべて、ダウンロードフォルダー内にネストされた「Untrusted files（信頼されていないファイル）」というフォルダーに保存されます。このフォルダーは、ポリシーを有効化した後に最初のファイルをダウンロードしたタイミングで、WDAGによって自動的に作成されます。

この機能が無効な状態でEXEファイルを実行しようとすると、Application Guardが実行をブロックします。この制限は、インターネットから取得したあらゆる種類のファイルに適用されます。

Application Guardは、マルウェアや信頼できないソフトウェアによるエンタープライズデバイスへの侵入を防ぐために設計された機能です。Windows 10とMicrosoft Edge向けに特別に開発されており、信頼できるWebサイトおよびリソースのみがアクセスできることを保証します。ただし、このオプションを有効にした場合、ホスト上でファイルを開くことによって生じるリスクについては、ユーザー自身が責任を持つ必要がある点に留意してください。