Microsoft Defender Application Guardを有効にする方法【コントロールパネル・PowerShell対応】

Microsoft Defender Application Guardは、Hyper-V上で動作する軽量仮想マシンであり、その主な役割はMicrosoft Edgeを独立したコンテナ内で実行することです。この分離環境の中で閲覧したスパイウェアサイトが、メインのPCへ影響を及ぼすことはありません。さらに、Edgeブラウザは空の状態で起動するため、ユーザーのデータは一切含まれていません。そのため、たとえ攻撃者が侵入したとしても、あなたに対して情報を悪用することはできません。

Microsoft Defender Application Guardを有効にするには?

Microsoft Defender Application Guardはオプション機能のため、Windowsではデフォルトで無効になっています。有効化には、コントロールパネルまたはWindows PowerShellのいずれかを使用できます。

方法1: コントロールパネルを使用する

この方法では、まずコントロールパネルを開いて機能を有効にします。

ステップ1: Win + Sキーを押してWindows検索を開きます。

ステップ2: 検索フィールドに「control panel」と入力し、検索結果から「コントロールパネル」アプリをクリックします。

ステップ3: 「プログラム」をクリックします。

ステップ4: 「Windowsの機能の有効化または無効化」を選択すると、新しいダイアログボックスが開きます。

ステップ5: 一覧を下にスクロールし、「Windowsの機能」ダイアログボックス内の「Microsoft Defender Application Guard」のチェックボックスにチェックを入れます。

ステップ6: 「OK」をクリックしてダイアログボックスを閉じます。

ステップ7: Windowsが機能の有効化を完了すると、PCの再起動を求める別のダイアログボックスが表示されます。

ステップ8: 「再起動」をクリックします。コンピュータの再起動後、機能が有効になります。

ステップ9: 機能を無効にしたい場合は、「Windowsの機能」ダイアログボックスで「Microsoft Defender Application Guard」のチェックを外せばOKです。

方法2: PowerShellを使用する

ステップ1: Win + Sキーを押してWindows検索を開き、PowerShellを起動します。

ステップ2: 「powershell」と検索し、検索結果にアプリが表示されたら右クリックして「管理者として実行」を選択します。

ステップ3: UAC(ユーザーアカウント制御)のプロンプトが表示されたら「はい」を選択します。

ステップ4: PowerShellに以下のコマンドを入力し、Enterキーを押します。

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

ステップ5: PowerShellから再起動を促すメッセージが表示されます。「y」と入力してEnterキーを押すと、コンピュータが再起動します。

ステップ6: 機能を無効にするには、PowerShellで以下のコマンドを入力してEnterキーを押します。

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

Microsoft EdgeでApplication Guardを使う方法

Microsoft Defender Application Guardを有効にしていれば、Microsoft Edgeを独立したコンテナ内で起動できます。

ステップ1: Edgeブラウザを開いたら、右上隅にある3つの点(…)をクリックします。

ステップ2: 表示されたメニューから「新しいApplication Guardウィンドウ」を選択します。

ステップ3: 新しいMicrosoft Edgeウィンドウが開き、タスクバーのアイコン右上に盾マークが表示されます。

ステップ4: これで、マルウェアにPCが感染する心配なく、安全性が不確かなサイトにも安心してアクセスできます。

おまけ: Systweak Antivirus

感染を防ぐ最善策の一つは、信頼できるアンチウイルスソフトを導入し、定期的にスキャンを実行することです。信頼のおけるアンチウイルス製品では、リアルタイム保護を常に有効にしておきましょう。リアルタイム保護は、訪問するウェブサイトや開こうとするファイルをリアルタイムで監視し、マルウェア感染の有無をチェックします。そこで、現在最も優れたリアルタイム保護を提供するSystweak Antivirusの活用をおすすめします。

• シンプルなユーザーインターフェースで、誰でも直感的に操作できます。
• PC上での動作をもとに、潜在的な脅威や不審なアプリケーションを検出できる数少ないアンチウイルスソフトの一つです。
• 軽量設計で、システムリソースの消費を最小限に抑えます。
• PCの起動を遅くする原因となるコンポーネントを無効化できます。
• 迷惑な広告をブロックし、マルウェア感染を防ぐ「StopAllAds」ブラウザプラグインも付属しています。

まとめ: Microsoft Defender Application Guardの有効化について

オンライン利用時は危険なサイトを避けるのが賢明ですが、どうしてもアクセスが必要な場合でも、Windows 10や11のPCを危険にさらさずに済みます。安全にサイトへアクセスするには、Microsoft Defender Application Guardを有効にしてMicrosoft Edgeを使うだけでOKです。

Facebook、Instagram、YouTubeなどのソーシャルメディアでもぜひフォローしてください。ご質問やご提案があればお気軽にお知らせください。解決策をご返信いたします。便利なヒントやテクニック、よくある技術的な問題への回答を定期的に発信しています。