Tutoriel 📝 Activer Windows Defender Application Guard sur Windows 10/11 Home

[Sylvain*]

Activer Windows Defender Application Guard sur Windows 10/11 Home

Introduction

La Protection d’applications via Windows Defender Application Guard (WDAG) permet d'isoler les sessions de navigation ou les fichiers dans un environnement virtualisé sécurisé. Elle est conçue pour les entreprises, mais peut être activée manuellement sur Windows 10/11 Home en contournant certaines restrictions. Ce tutoriel vous guide pour l'installation et l'activation.

---

Prérequis

• Windows 10/11 Home version 19041 (20H1) minimum

• Virtualisation matérielle activée (Intel VT-x ou AMD-V dans le BIOS)

• Droits administrateur

• Au moins 8 Go de RAM conseillés

---

Différentes Approches

• Approche #1 : Activer les fonctionnalités via script PowerShell

• Approche #2 : Ajouter WDAG via DISM

• Approche #3 : Vérifier et configurer Application Guard dans Microsoft Edge

---

Niveau de difficulté

• Approche #1 : Facile

• Approche #2 : Intermédiaire

• Approche #3 : Avancé (expérimental sur Home)

---

Les Avantages

• Approche #1 : Rapide et automatisée

• Approche #2 : Plus contrôlée et explicite

• Approche #3 : Permet l'utilisation dans Microsoft Edge

---

Les Inconvénients

• Approche #1 : Méthode non officielle

• Approche #2 : Pas garantie sur Home selon build

• Approche #3 : Nécessite un Edge Chromium à jour + politiques spécifiques

---

Approche #1

Créer un fichier Activer-WDAG.cmd

Copier le script suivant :

DISM /Online /Enable-Feature /FeatureName:Windows-Defender-ApplicationGuard /All /NoRestart

Clic droit sur le fichier → Exécuter en tant qu’administrateur

Redémarrer l’ordinateur après exécution

---

Approche #2

Ouvrir PowerShell administrateur

Exécuter la commande suivante :

Enable-WindowsOptionalFeature -Online -FeatureName Windows-Defender-ApplicationGuard -All

Redémarrer une fois l’opération terminée

---

Approche #3

Mettre à jour Microsoft Edge Chromium

Ouvrir edge://settings/privacy

Activer les options de navigation isolée si WDAG est actif

Si disponible, Edge affichera « Application Guard » dans un nouvel onglet contextuel

---

Astuce

Utilisez

OptionalFeatures.exe

pour vérifier si Windows Defender Application Guard est activable manuellement via l’interface

---

Mise en garde

Application Guard sur Windows Home n’est pas officiellement supporté par Microsoft. Son bon fonctionnement dépend fortement de la version et de la configuration matérielle.

---

Conseil

Testez l’environnement avec Microsoft Edge Application Guard avant de déployer sur un système de production ou d’entreprise.

---

Solution alternative

• Sandboxie Plus – Exécuter les applis dans un bac à sable sécurisé

• Shadow Defender – Protection de session isolée

---

Références

• Support Microsoft

• Microsoft Learn

• Recherche Google

• Recherche Github

---

Conclusion

Même si Windows Defender Application Guard n’est pas activé par défaut sur Windows Home, il est possible de forcer son activation via DISM ou PowerShell sur certaines versions compatibles. Pour des alternatives plus stables, des solutions comme Sandboxie permettent une exécution sécurisée d’applications sans recourir à des composants non supportés.