Windows 10 Pro：Windows Defender Application Guardのサポートの予定
- カテゴリ: ウィンドウズ
Microsoftは最近、Windows 10 Professionalが次の機能更新でWindows Defender Application Guardをサポートすることを明らかにしました。
Windows Defender Application Guardは、MicrosoftのWindows 10オペレーティングシステムのEnterpriseエディションのセキュリティ機能です。
この機能は、MicrosoftのHyper-V仮想化テクノロジーを使用して、Microsoft EdgeとInternet Explorerのブラウジングセッションの周りに仮想レイヤーを追加します。
基本的には、信頼できるサイトまたはサービスのリストにないサイトの閲覧環境を分離します。仮想マシンはローカルシステムへのアクセスをブロックするため、信頼できないサイトは仮想環境から逃れたり、ローカルストレージやメモリなどのデータにアクセスしたりできません。
あなたが話し、私たちは聞いた。マイクロソフトは、Windows 10の次の機能更新でWindows Defender Application GuardをWindows 10 Professionalに導入します。これで、Windows 10 Enterpriseユーザーと同様に、Windows 10 Proユーザーは、システムが最も高度なブラウザーからも保護されていることを知ってApplication Guardでインターネットをナビゲートできます。攻撃。
マイクロソフトは最新のInsider Buildでサポートを開始しましたが、現時点では機能をen-usバージョンに制限しています。 PCはこの機能を利用するためにHyper-Vをサポートする必要があり、デフォルトでオフになっているため、有効にする必要があります。
Windowsの機能またはグループポリシーのいずれかを使用して、セキュリティ機能を有効にできます。
- Windowsの機能にアクセスするには、Windows-Iを使用して設定アプリを開きます。
- 上部の検索に「機能を追加」と入力し、候補のリストから[Windowsの機能をオンまたはオフにする]を選択します。
- 機能の一覧が表示されたらWindows Defender Application Guardを見つけ、エントリをチェックして有効にします。
- [ok]を選択し、プロセスが完了するまで待ちます。
- プロセスを完了するには、Windows 10を再起動する必要があります。
ポリシーは、グループポリシーエディターの[コンピューターの構成]> [管理用テンプレート]> [Windowsコンポーネント]> [Windows Defender Application Guard]にあります（HKLM： software microsoft HVSIの下のレジストリにあります）。
詳細については、このリソースをご覧ください。 Windows 10 PCでのWindows Defender Application Guardの有効化 。
Microsoft EdgeでWindows Defender Application Guardセッションを開始するには、[メニュー]> [新しいApplication Guardウィンドウ]を選択します。
オレンジ色のApplication Guardボタンは、ウィンドウが機能によって保護されていることを示しています。 Edgeインスタンスが通常のインスタンスとは異なることに気づくでしょう。たとえば、お気に入りにアクセスできず、グループポリシーで永続性を有効にしない限り、お気に入りを保存できません。
また、印刷とクリップボードのアクティビティもデフォルトではサポートされていません。
Windows 10 ProバージョンのApplication Guardは、Enterpriseバージョンと比較すると制限されています。 Windows 10 Proのユーザーと管理者は、スタンドアロンモードでのみ機能を実行できます。信頼済みサイトを設定するオプションは使用できません。
おわりに
マイクロソフトは、Windows Defender Application Guardの限定バージョンをWindows 10 Proに導入し、これはWindows 10 Proのお客様から要望の多かった機能であることを指摘しました。
サードパーティアプリケーションに同様の機能を必要とするWindowsユーザー サンドボクシーを試してみたいかもしれません または他のサードパーティのサンドボックスソフトウェア。