Windows Defender Application Guard, este o functionalitate modul a Windows 10, disponibila utilizatorilor prin intermediul Функции на Windows. Windows Defender Application Guard (Application Guard), este conceput pentru a ajuta la prevenirea atacurilor malware venite prin accesarea paginilor web cu Microosft Edge. In acest fel angajatii unei companii nu vor pune in pericol informatii si documente sensibile atunci cand sunt accesate site-uri cu continut rau intentionat. Navigarea pe Internet devine sigura si nu pot fi victime ale atacurilor cu virusi, шпионски софтуер и aplicatii malware. Използвайки тази функция на Windows, всички хардуерни ресурси и целостта на операционната система Windows 10 са напълно защитени при достъп до уеб страници. На практика не може да има взаимодействие между уеб страница, отворена в Microsoft Edge, и лаптоп или компютър, ако Windows Defender Application Guard е активен.
На ниво компания мрежовият администратор може да активира тази функция, чрез която да ограничаване на потребителския достъп към сайтове, различни от доверените и тези на компанията, намиращи се в предварително дефиниран списък. Мрежовите потребители, които искат да имат достъп до други сайтове, могат да го направят, но ако използват Internet Explorer или Microsoft Edge, тези уеб страници ще се отворят в отделен прозорец (Hyper-V), който ще бъде изолиран от останалата част от системата и с който няма да може да взаимодейства. Така че, ако достъпният сайт ще има злонамерени приложения, нападателят няма да има шанс да достигне до системните файлове и имплицитно до данните на компанията.
Как да използвате Windows Defender Application Guard
Компютри в една корпорация – В този сценарий компютрите са свързани с домейн и се управляват от вашата организация. Управлението на конфигурацията се извършва чрез System Center Configuration Manager или Microsoft Intune. Служителите имат стандартни потребителски привилегии и използват корпоративна мрежа с висока честотна лента и кабелна връзка.
Работни лаптопи – Aceste laptop-uri sunt asociate unui domeniu si sunt gestionate de organizatie. Ca si in cazul calculatoarelor care au o conexiune cu fir, administrarea se face prin intermediul System Center Configuration Manager sau Microsoft Intune. Angajatii detin privilegii de utilizator standard.
Laptop-uri personale ale angajatilor – Aceste laptop-uri personale nu apartin unui domeniu, insa cat timp sunt conectate la resursele companiei, ele vor fi gestionate de organizatie prin intermediul Microsoft Intune. Angajatul are de regula user de administrator pe laptop. insa accesul poate fi gestionat cat timp este conectat la reteaua companiei.
Device-uri personale – И в този сценарий тази функция на Windows 10 може да се използва за защита на вашите чувствителни данни, char, ако устройствата не са обединени в домейн или се управляват от организацията.
Инсталиране на Windows Defender Application Guard за персонален компютър / лаптоп
След това ви показваме как можете да инсталирате и осъществявате достъп до уеб страници с Windows Defender Application Guard на персонален компютър или лаптоп, оставяйки настрана разширените настройки за домейни, управлявани от организации.
Така че, ако искате да сърфирате в уебсайтове при пълна безопасност и да сте сигурни, че те не могат да взаимодействат по никакъв начин с вашата операционна система, всичко, което трябва да направите, е да активирате “Windows Defender Application Guard“.
1. Отворете менюто "Старт" в Windows 10 “Функции на Windows”.
2. В “Включете или изключете функциите на Windows“, търсене и отметка “Windows Defender Application Guard”, след това щракнете “Добре” за да започнете инсталационния процес. Изисква рестартиране. Кликнете “Рестартирайте сега” когато ще бъдете помолени за това.
3. След като рестартирате операционната система, отворете Microsoft Edge и отворете нов прозорец в “Ново приложение Gurad windows“. Щракнете върху PE “…” меню, за да достигнете до тази опция.
Този нов прозорец ще ви позволи да сърфирате безопасно и всяко злонамерено взаимодействие между достъпната уеб страница и вашия компютър ще бъде автоматично ограничено.
Разглеждате в Application Guard за Microsoft Edge.
В бъдеща статия ще ви покажем как може да се активира “Windows Defender Application Guard” по подразбиране за потребителя на компютър или лаптоп с Windows Pro.
