Microsoft Defender Application Guard nie działa

Microsoft Defender Application Guard niedziałający wskazuje na brak włączonej wirtualizacji sprzętowej (Hyper-V) wymaganej do izolacji przeglądarki.

Czym jest problem z Microsoft Defender Application Guard

Brak możliwości uruchomienia Microsoft Defender Application Guard (MDAG) to stan, w którym środowisko izolacji oparte na zabezpieczeniach sprzętowych odmawia startu podczas próby otwarcia przeglądarki Microsoft Edge lub pakietu biurowego w chronionym kontenerze. Mechanizm ten tworzy tymczasową, odseparowaną instancję systemu operacyjnego, która ma chronić stację roboczą przed złośliwym kodem z niezaufanych stron internetowych. Kiedy funkcja zawodzi, użytkownik zazwyczaj otrzymuje komunikat o błędzie z kodem (np. 0x80070003 lub 0x80070422) albo informację o braku spełnienia wymagań systemowych, co uniemożliwia bezpieczne przeglądanie sieci w trybie piaskownicy.

Przyczyny techniczne i wymagania środowiskowe

Działanie tej technologii opiera się na technologii wirtualizacji wspieranej procesorowo (Intel VT-x lub AMD-V) oraz architekturze SLAT. Prawidłowa praca wymaga odpowiedniej edycji systemu Windows (Pro, Enterprise lub Education) oraz włączonych rozszerzeń zabezpieczeń opartych na wirtualizacji (VBS). Do najczęstszych przyczyn dysfunkcji należą wyłączona wirtualizacja w menu UEFI/BIOS, brak aktywnych składników platformy hipernadzorcy Windows lub kolizje z zewnętrznym oprogramowaniem antywirusowym, które blokuje niskopoziomowy dostęp do zasobów CPU. Istotne bywają także uszkodzenia obrazu systemu po aktualizacjach lub niepoprawnie skonfigurowane zasady grupy (GPO).

Typowe objawy i powiązane błędy - Microsoft Defender Application Guard nie działa

Awaria objawia się zablokowaniem opcji włączenia nowego okna Application Guard w menu przeglądarki bądź nieskończonym ładowaniem kontenera. Często towarzyszą temu wpisy w podglądzie zdarzeń wskazujące na błędy usługi HNS (Host Network Service) lub hvhost.exe. W niektórych przypadkach próba wywołania izolacji prowadzi do niestabilności całego systemu, zawieszenia procesów interfejsu graficznego, a nawet pojawienia się błędu zatrzymania (BSOD), zwłaszcza gdy sterowniki chipsetu płyty głównej są nieaktualne lub uszkodzone.

Kiedy warto powierzyć konfigurację specjalistom - Microsoft Defender Application Guard nie działa

Samodzielne rozwiązywanie problemów bywa czasochłonne, szczególnie gdy wymaga zmian w oprogramowaniu układowym płyty głównej, reinstalacji mikrokodu czy naprawy rejestru systemowego. W sytuacjach, gdy standardowe procedury włączania funkcji systemu Windows kończą się niepowodzeniem, warto skorzystać z pomocy technicznej. W przypadku problemów sprzętowo-systemowych ze sprzętem przenośnym, w warszawskim punkcie diagnoza laptopa jest darmowa, co pozwala precyzyjnie ustalić źródło usterki bez ponoszenia wstępnych kosztów.