Windows 11でMicrosoft EdgeのApplication Guardを有効にする方法

Microsoft Edgeでウェブを閲覧中にWindows PCをマルウェア攻撃から保護する方法を知りたい場合は、もう探す必要はありません。Microsoftは毎年、2つのアップデートをOSに追加しており、さまざまな機能が備わっています。Windows 11/10では新しい機能が導入され、その改善点の1つがMicrosoft Edge Application Guardです。Application Guard自体は新しいものではありませんが、このアップデートによって広く利用できるようになったことは重要かつ関連性があります。

Microsoft EdgeのApplication Guard

ランサムウェアという言葉は、世界中の企業を標的にした攻撃により、昨年から話題になり始めました。Application Guardは、主にそれに対するセキュリティ対策です。Application Guardを有効にしてMicrosoft Edgeブラウザを使用すると、攻撃者がローカルコンピュータから企業ネットワークに侵入できない別のOSのコピーを使用することになります。これは仮想化技術によって行われます。

認識されていないか信頼できないサイトにアクセスしようとすると、Application GuardはMicrosoft Edgeブラウザの実行をサポートできる新しいWindowsのケースを作成します。この新しいWindowsのケースはユーザーの通常のオペレーティング環境にアクセスできないため、ローカルストレージ、ドメイン資格情報、インストールされたアプリケーション、メモリなどにアクセスできません。簡単に言えば、企業の従業員は、攻撃者がローカルシステムや企業ネットワーク内の他のシステムにアクセスできない隔離された環境で特定のWebサイトにアクセスすることになります。

サイバーテロの時代において、安全にウェブにアクセスする方法が不可欠になっています。どのブラウザにも脆弱性はありますが、Application Guardは競争の激しい市場でMicrosoft Edgeに優位性をもたらします。

Microsoft EdgeでApplication Guardを有効にする方法

Microsoft Edge Application Guardを有効にするには、次の手順に従います。

  1. コントロールパネルを開きます。
  2. コントロールパネルで、プログラムを開きます。
  3. プログラムと機能オプションで、Windowsの機能の有効化または無効化リンクを探します。
  4. 新しいウィンドウが開きます。リストでWindows Defender Application Guardを探し、その前のチェックボックスをオンにします。
  5. OKをクリックします。
  6. システムを再起動します。

この初期設定の後、Windows Defender Application Guardを使用してMicrosoft Edgeを開く必要があります。そのためには、次の手順に従います。

  • Microsoft Edgeの新しいセッションを開きます。
  • メニューボタンをクリックします。
  • メニューに「新しいApplication Guardウィンドウ」があるので、それを選択します。

これを選択すると、ウェブブラウジングセッションはコンピュータから隔離されます。これは、新しい仮想化環境を開くことによって行われます。初めてこれを行う場合、新しい環境が作成されるまで数分待つ必要がある場合があります。ただし、最初の使用後は、セッションはより迅速に開かれる傾向があります。

プロセッサが仮想化をサポートしていない場合は、これは機能しません。この場合、Windowsの機能の有効化または無効化ウィンドウを開くと、オプションはグレー表示になります。