Microsoft heeft de ondersteuning voor Windows Information Protection (WIP) en Microsoft Defender Application Guard (MDAG) in Edge beëindigd. De wijziging raakt vooral beheerde Windows 10-apparaten waarop deze functies expliciet zijn ingeschakeld. Voor organisaties die de bescherming nog gebruiken, is een alternatief beveiligingsontwerp nodig.
Wat is er verdwenen?
Microsoft heeft de WIP- en MDAG-codepaden in Edge uitgefaseerd. Volgens MC1459132 was de wereldwijde uitrol gepland voor eind september 2026. In Edge 154 en nieuwere versies zijn deze functies niet langer beschikbaar. Windows 11 versie 24H2 had de betreffende Windows-functies al verwijderd.
Beide functies stonden standaard uit. Organisaties die ze nooit inschakelden, hoeven daarom geen specifieke migratie uit te voeren.
Welke alternatieven zijn geschikt?
- Voor WIP: beoordeel Microsoft Purview Information Protection, Data Loss Prevention (DLP), Endpoint DLP en toepassingsbeveiligingsbeleid in Intune. Deze producten zijn geen automatische één-op-één-vervanging; bepaal welke gegevensstromen beschermd moeten blijven.
- Voor MDAG: beoordeel de ingebouwde beveiligingsmogelijkheden van Edge en een ondersteunde isolatieoplossing als browserisolatie nog vereist is.
- Voor bestaande Windows 10-werkplekken: controleer of het apparaat nog onder een toepasselijk ondersteunings- of ESU-scenario valt en of er nog beleidsafhankelijkheden bestaan.
Controle voor systeembeheerders
Inventariseer Edge- en Windows-beleid dat WIP of MDAG activeert. Test daarna of het beoogde gegevensbeschermings- of isolatiescenario ook zonder deze functies wordt afgedekt. Controleer bijvoorbeeld het openen van vertrouwelijke bedrijfsinformatie, downloaden, kopiëren en toegang tot risicovolle websites.
Voorkom dat een oude beleidsinstelling als werkende beveiligingsmaatregel wordt meegeteld. Pas beveiligingsdocumentatie, testscenario’s en servicedeskprocedures aan.
Bronnen
MC1459132 beschrijft de uitfasering. De aangekondigde deadline van september 2026 ligt inmiddels achter ons; verifieer daarom de feitelijke Edge-versie en het huidige beleid.
Zie Microsoft Edge-releasegeschiedenis, Microsoft Defender Application Guard in Edge en Endpoint DLP instellen.