Windows Defender Application Guard (WDAG) не запускается — как включить и починить (Windows 10/11, 2025)

Windows Defender Application Guard изолирует браузер/Office в защищённой виртуальной среде. Если «защищённое окно» не открывается, функция недоступна или вылетает — включим нужные компоненты, зададим политику и при необходимости сбросим контейнер WDAG.

Коротко: что нужно для WDAG

  • Windows Pro/Enterprise/Education, включённые Hyper‑V и VBS.
  • Компонент «Windows Defender Application Guard» установлен.
  • Политика включена для Edge/Office, службы работают.
Сделаю безопасно. Подключусь, включу WDAG, настрою политику и проверю изоляцию.

1) Включаем компоненты

CMD (Администратор) — можно вставить целиком:

dism /online /enable-feature /featurename:Microsoft-Hyper-V /all
dism /online /enable-feature /featurename:IsolatedUserMode /all
dism /online /enable-feature /featurename:Windows-Defender-ApplicationGuard /all
bcdedit /set hypervisorlaunchtype auto

Перезагрузите ПК после установки компонентов.

2) Включаем политику

Win+R — выполнять по одной:

gpedit.msc
secpol.msc

Откройте «Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Microsoft Defender Application Guard». Включите параметры для Edge (и, при необходимости, для Office). Обновите политики: CMD (Администратор) → gpupdate /force.

3) Сброс контейнера WDAG

CMD (Администратор) — выполнять по одной:

dism /online /disable-feature /featurename:Windows-Defender-ApplicationGuard /norestart
dism /online /enable-feature  /featurename:Windows-Defender-ApplicationGuard /all
# Очистка профиля WDAG (при необходимости закрыть все защищённые окна)

4) Проверяем службы и статус

PowerShell (Администратор) — выполнять по одной:

Get-WindowsOptionalFeature -Online -FeatureName *ApplicationGuard*
Get-CimInstance -ClassName Win32_DeviceGuard | Select-Object -ExpandProperty SecurityServicesRunning
sc query hvhost
sc query LsaIso

Должны быть включены Hyper‑V и изолированный режим (LsaIso). Если службы не стартуют — обновите Windows и драйверы чипсета.

FAQ

В Home нет нужных пунктов.

WDAG не поддерживается в Home‑редакции. Нужна минимум Pro.

Edge открывается, но без пометки «Application Guard».

Проверьте политику и статус компонентов. Попробуйте сбросить WDAG по шагу 3.

Читайте также: