Windows 10ユーザーは最近、マルウェアの増加とゼロデイ攻撃という大きな問題に直面しています。 WannaCryやPetyaのような悪意のあるソフトウェアは、コンピューターを破壊し、個人情報の盗難を試みたり、ファイルを盗んだり、ファイルを破壊して回復不能にしたりします。 それ以降、Microsoftはこれらの攻撃に対するWindows 10の防御を強化していますが、セキュリティの追加レイヤーとして、Windows Defender Application Guard（WDAG）の使用を検討することもできます。
Application Guardはしばらく前から存在していましたが、ごく最近になってWindows 10 Proユーザーが利用できるようになりました。 もともとエンタープライズ版のWindows専用でしたが、今年のSpring Creators Updateにより、Windows 10 ProユーザーはWebブラウジングに追加の防御層を追加できます。 設定方法は次のとおりです。
Windows Defender Guardはどのように機能しますか？
Application Guardを有効にするための要件もいくつかあります。 まず、Windows 10 Proが必要です。 第二に、現代の多くのCPUがサポートしている仮想化をサポートするプロセッサが必要です。 そのため、Windows Defender Guardを問題なく使用できます。
Windows Defender Guardが機能する方法は、アプリケーションを基本的にサンドボックスに配置することです。 ウイルスはサンドボックスに侵入することが許可されており、サンドボックス内のプログラムが不安定になる可能性がありますが、悪意のあるソフトウェアはサンドボックスの外部に到達することはできません。 サンドボックスが破棄されると（つまり、Microsoft Edgeを閉じると）、そのサンドボックス内のすべてが消え、コンピューターは無傷のままになります。 アプリケーションを再度開くと、そのサンドボックスが再起動されますが、そのサンドボックスはクリーンな状態で再起動します。つまり、プログラムを再起動しても、そのウイルスはそこにありません。 これは、仮想化とApplication Guardとは何か、そしてそれらがどのように機能するかについての素人の用語です。 したがって、WannaCryやPetyaのような別のゼロデイ攻撃からこれがどのようにあなたを安全に保つかを見ることができます。
Microsoft EdgeでApplication Guardを有効にする方法
ご覧のとおり、コンピューターでApplication Guardを有効にするには、ほぼ必要です。 幸いなことに、セットアップは本当に簡単です。
まず、Windowsタスクバーの検索バーで、 コントロールパネルを検索します。 アプリケーションを開きます。
次に、[ プログラム]を選択し、[ プログラム と機能 ]で[Windowsの機能を有効または無効にする]リンクをクリックします。
次に、 Windows Defender Application Guardオプションのボックスをオンにします。 OKを押します。 Windowsでチェックボックスをオンにできない場合、ハードウェアが仮想化をサポートしていない可能性があります。
変更を行ったら、続行する前にコンピューターを再起動することをお勧めします。 仮想化などに対処する必要のあるものを台無しにした場合は、常に再起動することをお勧めします。
再起動すると、Application Guardはサポートされているアプリケーションで非常に簡単に使用できます。 Microsoft Edgeを開きます。
3つのドットのメニューボタンをクリックして、[ 新しいアプリケーションガードウィンドウ ]を選択します。 そのオプションをクリックすると、コンピューターの外部の仮想化（隔離された）環境で新しいMicrosoft Edgeウィンドウが開きます。 これが私たちが話し合ったサンドボックスです。つまり、ウイルス、マルウェア、ゼロデイソフトウェアがPCに影響を与えることなく、ウェブを自由に閲覧できるはずです。 また、サンドボックス内にウイルスがあることに気付いたときに問題が発生した場合は、ウィンドウを閉じて新しいウイルスを起動するのと同じくらい簡単です。
Application Guardでできることの1つは、サンドボックス環境または仮想化環境にいるため、PCを破壊したりデータを危険にさらしたりすることなく、信頼できないサイトを自由に閲覧できることです。
閉鎖
ご覧のとおり、アプリケーションガードを有効にして、インターネットの閲覧中にPCに追加の保護層を追加することは非常に簡単です。 Microsoft EdgeでApplication Guardウィンドウを 常に 使用する必要はありませんが、信頼できないサイトまたは疑わしいと思われるサイトを閲覧しているときに使用するのが賢明です。
