Was ist Microsoft Defender Application Guard

Microsoft Defender Application Guard schützt Ihre Netzwerke und Daten vor bösartigen Anwendungen, die in Ihrem Webbrowser ausgeführt werden, muss jedoch zunächst installiert und aktiviert werden.

In einem früheren Artikel haben wir darauf hingewiesen, dass viele der Sicherheitsfunktionen, die als unabdingbare Voraussetzungen für eine erfolgreiche Installation von Windows 11 aufgeführt sind, bereits als Optionen in Windows 10 verfügbar sind und nur noch manuell aktiviert werden müssen. Wenn Sie sich fragen, ob Ihr aktueller Windows 10-PC Windows 11 ausführen kann, erhalten Sie durch die Aktivierung dieser Sicherheitsprotokolle die gewünschten Antworten.

Die Aktivierung für TPM 2.0 und HVCI wurde bereits erläutert, aber jetzt werden wir uns die Aktivierungsverfahren für Microsoft Defender Application Guard in Windows 10 ansehen. MDAG nutzt eine auf Virtualisierung basierende Technologie, um Ihre Systeme vor bösartigen und kriminellen Websites zu schützen, die Sie mit Ihren aktivierten Webbrowsern wie Edge, Chrome und Firefox besuchen.

So aktivieren Sie Microsoft Defender Application Guard

Microsoft Defender Application Guard funktioniert, indem es eine isolierte Speicherinstanz Ihres Browsers erstellt. Diese Hyper-V-Container verhindern, dass bösartige Skripte oder andere Malware-Angriffe das Innenleben Ihres Windows 10-Betriebssystems erreichen und schützen Ihre Netzwerke und Daten. MDAG funktioniert auch mit Anwendungen wie Word und Excel, die als Teil einer Microsoft 365-Produktivitätsumgebung ausgeführt werden.

Leider ist MDAG für Windows 10 Home-Nutzer standardmäßig in den Versionen Windows 10 Professional, Enterprise und Educational enthalten. MDAG ist Teil der Windows-Funktionen für diese Versionen, also müssen wir die Systemsteuerung aufrufen.

Der einfachste Weg, um zu dem Bildschirm zu gelangen, den wir brauchen, ist die Eingabe von “Windows-Funktionen” in das Suchfeld auf Ihrem Windows 10-Desktop. Achten Sie darauf, dass Sie in den Suchergebnissen das Element “Windows-Funktionen ein- oder ausschalten” auswählen.

Blättern Sie in der Liste der Funktionen nach unten, bis Sie Microsoft Defender Application Guard sehen. Aktivieren Sie das Kontrollkästchen für diesen Punkt und klicken Sie auf die Schaltfläche OK. Die MDAG-Anwendung wird installiert und fordert Sie anschließend zum Neustart auf, um sie zu aktivieren.

Nachdem MDAG nun installiert und aktiviert ist, können Sie seine Einstellungen überprüfen. Klicken oder tippen Sie auf die Schaltfläche Startmenü und wählen Sie Einstellungen (Zahnradsymbol). Wählen Sie auf der Seite “Einstellungen” die Option “Update und Sicherheit” und dann in der linken Navigationsleiste die Option “Windows-Sicherheit”.

Wie Sie unter Isoliertes Browsen sehen können, wird MDAG ausgeführt und arbeitet mit Edge zusammen, um Sie vor Malware zu schützen.

Die Sicherheitseinstellungen unter MDAG sind strenger, als viele von uns es gewohnt sind, so dass Sie vielleicht einige Anpassungen vornehmen möchten. Klicken Sie auf dieser Seite auf den Link Anwendungswächter-Einstellungen ändern, um eine Liste von Sicherheitsfunktionen anzuzeigen, die Sie je nach Ihren Aktivitäten ein- oder ausschalten können.

Die Einstellungen auf dieser Seite sind selbsterklärend. Wenn Sie von einer Website aus drucken oder den Zugriff auf Ihre Kamera und Ihr Mikrofon zulassen möchten, müssen Sie auf diese Seite gehen und die entsprechenden Schalter in die Position “Ein” bringen. Dies erhöht die potenziellen Sicherheitsrisiken, daher sollten Sie diese Entscheidungen mit Bedacht treffen.