MC1459132: WIP und MDAG läuft im Sept. 2026 im Microsoft Edge aus

Microsoft hat die Tage bekannt gegeben, dass man Ende September 2026 im Edge-Browser die Sicherheitsfunktionen Windows Information Protection (WIP) und Microsoft Defender Application Guard (MDAG) auslaufen lässt. Administratoren müssen ggf. bis zum 24. September 2026 reagieren. Das Ganze betrifft aber nur Systeme mit Windows 10, wenn die Schutzfunktionen auch genutzt werden.

Was sind WIP und MDAG Edge?

Das Kürzel WIP steht für Windows Information Protection, ein Windows 10-Feature (ab Version 1607), das Unternehmensdaten vor unbefugtem Zugriff oder versehentlicher Offenlegung schützen sollte. Die Funktion wurde bereits im Microsoft Edge 81 (so ab 2000) unterstützt.

MDAG steht für Microsoft Defender Application Guard, eine Schutzfunktion, die für Windows 10/11 und Microsoft Edge entwickelt wurde und Ansatz zur Isolation von Hardware verwendet. MDAG Ansatz ermöglicht den Start einer nicht vertrauenswürdigen Websitenavigation innerhalb eines Containers. Die Hardwareisolierung soll Unternehmen, helfen, ihr Unternehmensnetzwerk und ihre Daten zu schützen, falls Benutzer eine kompromittierte oder böswillige Website besuchen.

WIP und MDAG werden im Edge eingestellt

Nun soll die Unterstützung von WIP und MDAG im Microsoft Edge eingestellt werden. Die Information wurde zum 21. August 2026 im Microsoft 365 Message Center im Beitrag MC1459132 – Microsoft Edge: Retirement of Windows Information Protection (WIP) and Microsoft Defender Application Guard (MDAG) aus "Major change" angekündigt.

Dort heißt es, dass im Microsoft Edge die Unterstützung für Windows Information Protection (WIP) und Microsoft Defender Application Guard (MDAG) bis Ende September 2026 eingestellt wird.

Hintergrund ist, dass die beiden Funktionen in Windows bereits als veraltet (deprecated) eingestuft wurden. Ab Windows 11 24H2 sind die Funktion bereits nicht mehr verfügbar. Die Einstellung dürfte also faktisch nur noch Systeme mit Windows 10 (im ESU- oder LTSC-Support) betreffen.

Unternehmen, die diese Funktionen unter Windows 10 nutzen, müssen laut Supportbeitrag auf Microsoft Purview-Lösungen und die integrierten Sicherheitsfunktionen von Edge umsteigen. Microsoft empfiehlt die folgenden Alternativen:

• Für WIP-Szenarien sollen Unternehmen auf Microsoft Purview Information Protection, Microsoft Purview Data Loss Prevention (DLP), Endpoint DLP und Intune-App-Schutzrichtlinien umsteigen.
• Wer MDAG-Szenarien verwendet, soll die in Microsoft Edge integrierten Sicherheitsfunktionen sowie andere unterstützte Isolationslösungen, die für die Umgebung geeignet sind verwenden.

Diese Einstellung betrifft nur noch Unternehmen, bei denen Windows 10 im Einsatz ist und die auf WIP und/oder MDAG gesetzt haben. Dort müssen Administratoren bis zum 24. September 2026 reagieren, da die Schutzfunktionen Ende September 2026 nicht mehr funktionieren. Nutzt jemand aus der Leserschaft dieses Schutzfunktionen?