A partir da versão 1803 (codinome “Redstone 4”) do Windows 10, o Windows Defender Application Guard passou a ser disponibilizado também no Windows 10 Pro. Antes disso este recurso só estava disponível na edição Enterprise.
O Application Guard é um recurso de segurança que utiliza a tecnologia de virtualização do Hyper-V para tornar a navegação na Web com o Microsoft Edge mais segura.
Ele cria um ambiente de navegação separado para o Microsoft Edge e tudo que o usuário fizer neste ambiente isolado não afetará o computador.
Outro detalhe é que os Favoritos e o Histórico de navegação no Windows Defender Application Guard são separados dos Favoritos e do Histórico de navegação do Microsoft Edge “normal”.
Quando o Microsoft Edge estiver aberto no modo Application Guard, o ícone do navegador exibido na barra de tarefas também será diferente do normal.
Vale lembrar novamente que o computador deve suportar o Hyper-V para que o uso deste recurso seja possível. Os requisitos de hardware para o Hyper-V e para o Application Guard são os seguintes:
Processador 64 bits compatível com SLAT (Conversão de Endereços de Segundo Nível)
Suporte para extensões VT-x (Intel) ou AMD-V
8 GB ou mais de memória RAM
5 GB ou mais de espaço livre em disco
Você pode habilitar o Windows Defender Application Guard no Windows 10 Pro 1803 e posteriores seguindo os passos abaixo.
Como habilitar o Windows Defender Application Guard no Windows 10 Pro
Para habilitar o Windows Defender Application Guard no Windows 10 Pro, abra o Painel de Controle “clássico” e clique em Programas:
Em seguida, clique em Ativar ou desativar recursos do Windows:
Marque a caixa de seleção do Windows Defender Application Guard e confirme:
Aguarde até que o Windows aplique as alterações necessárias e reinicie o computador:
Depois que o computador for reinicializado, abra o Microsoft Edge e clique na opção abaixo:
Na primeira vez que o navegador for inicializado no modo Application Guard, será necessário esperar alguns instantes para que a configuração inicial seja feita:
A janela aberta no modo Application Guard apresenta alguns detalhes na cor laranja para diferenciá-la do Microsoft Edge aberto no modo InPrivate, que exibe detalhes em azul, e do aberto no modo “normal:
Se você clicar no botão Saiba mais, o navegador exibirá algumas informações sobre o modo Application Guard:
IMPORTANTE: O Microsoft Edge aberto no modo Application Guard não permite o uso de extensões.
Para usuários avançados e profissionais de TI, o Editor de Política de Grupo Local (gpedit.msc) oferece algumas opções adicionais em Configuração do Computador > Modelos Administrativos > Componentes do Windows > Windows Defender Application Guard:
A Microsoft oferece mais detalhes técnicos sobre este recurso de segurança aqui.