Requisitos do sistema para Microsoft Defender Application Guard

Observação

Microsoft Defender Application Guard, incluindo as APIs do Inicializador de Aplicativos Isolados do Windows, serão preteridos para Microsoft Edge para Empresas e não serão mais atualizados. Baixe o Whitepaper do Microsoft Edge For Business Security para saber mais sobre os recursos de segurança do Edge for Business.

O cenário de ameaças está em constante evolução. Embora os hackers estejam ocupados desenvolvendo novas técnicas para violar redes corporativas ao comprometer estações de trabalho, os esquemas de phishing permanecem uma das principais formas de atrair os funcionários em ataques de engenharia social. Microsoft Defender Application Guard foi projetado para ajudar a evitar ataques antigos e recém-emergentes, para ajudar a manter os funcionários produtivos.

Observação

Dada a complexidade tecnológica, a promessa de segurança de Microsoft Defender Application Guard (MDAG) pode não ser verdadeira em VMs e em ambientes de VDI. Portanto, no momento, o MDAG não tem suporte oficial em VMs e em ambientes de VDI. No entanto, para fins de teste e automação em máquinas que não são de produção, você pode habilitar o MDAG em uma VM habilitando a virtualização aninhada do Hyper-V no host.

Requisitos de hardware

Seu ambiente deve ter o hardware a seguir para executar Microsoft Defender Application Guard.

Observação

Application Guard atualmente não há suporte em Windows 11 dispositivos ARM64.

Hardware Descrição
CPU de 64 bits Um computador de 64 bits com no mínimo quatro núcleos (processadores lógicos) é necessário para O VBS (hipervisor e segurança baseada em virtualização). Para obter mais informações sobre o Hyper-V, consulte Hyper-V no Windows Server 2016 ou Introdução ao Hyper-V no Windows 10. Para obter mais informações sobre o hipervisor, consulte Especificações do hipervisor.
Extensões de virtualização da CPU Tabelas de páginas estendidas, também denominadas SLAT (Conversão de Endereços de Segundo Nível)

E

Uma das seguintes extensões de virtualização para VBS:
VT-x (Intel)
OU
AMD-V
Memória de hardware A Microsoft requer um mínimo de 8 GB de RAM
Disco rígido: 5 GB de espaço livre, SSD (disco de estado sólido) recomendado
Suporte à unidade de gerenciamento de memória de entrada/saída (IOMMU) Não é necessário, mas recomendado

Requisitos de software

Seu ambiente deve ter o software a seguir para executar Microsoft Defender Application Guard.

Software Descrição
Sistema operacional Windows 10 Enterprise ou edições do Education, versão 1809 ou posterior
Windows 10 edição Professional, versão 1809 ou posterior (há suporte apenas para modo autônomo)
edições Windows 11 Education ou Enterprise
Windows 11 Edição Profissional (há suporte apenas para o modo Autônomo)
Browser Microsoft Edge
Sistema de gerenciamento
(somente para dispositivos gerenciados)		 Microsoft Intune

OU

Microsoft Configuration Manager

OU

Política de Grupo

OU

Sua solução de MDM (gerenciamento de dispositivo móvel) atual, em toda a empresa e não microsoft. Para obter informações sobre soluções não Microsoft MDM, confira a documentação que veio com seu produto.