Windows Defender Application Guard ...

Question

Hallo,

Ich bin gerade dabei, den Windows Defender Application Guard etwas näher kennenzulernen. Dabei sind ein paar Fragen aufgekommen, die ich durch meine Recherchen im Netz nicht beantworten konnte.

1. Wieso liefert MS in Windows 10 LTSC 2019 den Application Guard mit aus, wenn ich selbigen in Abwesenheit von MS Edge nicht nutzen kann?
2. Unter Windows 10 Enterprise SAC Version 1809 lässt sich der WDAG in Betrieb nehmen. Zusammen mit Edge funktioniert beinahe alles einwandfrei. Doch leider gibt es zwei Stolperstellen:

2a. Unter der Gruppenrichtlinieneinstellung "Turn on WDAG in Enterprise Mode" habe ich neuerdings die Auswahl, nicht nur den Modus zu aktivieren, sondern auch anzugeben, welche Produkte einbezogen werden sollen. Angeblich über Edge hinaus auch Office. Das habe ich hinterlegt, nur kann ich bezogen auf Office kein anderes Verhalten feststellen. Vorausgesetzt, Office 2016 ist damit kompatibel?!? Ich finde im Netz leider überhaupt keine Infos (weder Systemvoraussetzungen, Beschreibungen zur Funktionsweise, Anleitungen zur Konfiguration noch irgendwas) dazu.

2b. In dem Zusammenhang eine Frage hinterher ... Unter der Gruppenrichtlinieneinstellung "Allow users to trust files that open in WDAG" kann ich einstellen, was ich will. Sobald ich aus der WDAG - Sitzung (Edge) heraus eine Datei öffnen möchte, erhalte ich stets die Meldung: "This file can't be opened in WDAG." Sicherlich verstehe ich die Gruppenrichtlinieneinstellung falsch.

Ich freue mich über zahlreiche Wortmeldungen. ;)

P.S. Ja, ich habe für meinen Test Windows 10 in Englisch heruntergeladen. Die 64bit-Variante in Deutsch war kürzlich nicht zu haben. Ich habe stets die 32bit-Variante angeboten bekommen, egal was ich vor dem eigentlichen Download spezifizierte.

Viele Grüße

Andreas

Answer 1

Schon erledigt. ;) ... Trotzdem danke für den Tipp. Viele Grüße Andreas

Answer 2

Guten Morgen!

Du postest hier in ein Endnutzerforum, da wird es kaum Antworten auf Deine speziellen Fragen geben.

Sicherlich bist Du damit im MS TechNet besser aufgehoben:

https://social.technet.microsoft.com/Forums/de-de/home