Windows Defender Application Guard, er en modulfunktionalitet i Windows 10, tilgængelig for brugere via Windows -funktioner. Windows Defender Application Guard (Application Guard), er designet til at hjælpe forhindre malware-angreb komme ved at tilgå websider med Microosft Edge. På denne måde vil de ansatte i en virksomhed ikke bringe følsomme oplysninger og dokumenter i fare, når websteder med skadeligt indhold tilgås. Gennemse internettet det bliver sikkert, og de kan ikke blive ofre for det virusangreb, Spyware og malware-applikationer. Ved at bruge denne Windows-funktion er alle hardwareressourcer og integriteten af ​​Windows 10-operativsystemet fuldt beskyttet, når du får adgang til websider. I praksis kan der ikke være interaktion mellem en webside åbnet i Microsoft Edge og en bærbar eller pc, hvis Windows Defender Application Guard er aktiv.

På virksomhedsniveau kan netværksadministratoren aktivere denne funktion, hvorigennem begrænse brugeradgang til andre steder end de betroede og virksomhedens, placeret på en foruddefineret liste. Netværksbrugere, der ønsker at få adgang til andre websteder, kan gøre det, men hvis de bruger Internet Explorer eller Microsoft Edge, åbnes disse websider i et separat vindue (Hyper-V), som vil være isoleret fra resten af ​​systemet, og som det ikke vil være i stand til at interagere med. Så hvis det tilgåede websted vil have ondsindede applikationer, vil angriberen ikke have nogen chance for at nå systemfilerne og implicit virksomhedens data.

Sådan bruger du Windows Defender Application Guard

Computere i en virksomhed  – I dette scenarie er computerne knyttet til et domæne og administreres af din organisation. Konfigurationsstyring udføres gennem System Center Configuration Manager eller Microsoft Intune. Medarbejdere har standardbrugerrettigheder og bruger et firmanetværk med høj båndbredde og kablet forbindelse.

Arbejds bærbare computere – Disse bærbare computere er knyttet til et domæne og administreres af organisationen. Som det er tilfældet med computere, der har en kablet forbindelse, foregår administrationen gennem System Center Configuration Manager eller Microsoft Intune. Medarbejdere har standard brugerrettigheder.

Medarbejderes personlige bærbare computere – Disse personlige bærbare computere tilhører ikke et domæne, men så længe de er forbundet til virksomhedens ressourcer, vil de blive administreret af organisationen gennem Microsoft Intune. Medarbejderen har normalt en administratorbruger på den bærbare computer. men adgangen kan administreres, så længe den er tilsluttet virksomhedens netværk.

Personlige enheder – Og i dette scenarie kan denne funktion i Windows 10 bruges til at beskytte dine følsomme data, char, hvis enhederne ikke er forenet i et domæne eller administreres af organisationen.

Installation af Windows Defender Application Guard til en personlig computer/bærbar computer

Dernæst viser vi dig, hvordan du kan installere og få adgang til websider med Windows Defender Application Guard på en personlig computer eller bærbar, når man ser bort fra de avancerede indstillinger for domæner, der administreres af organisationer.
Så hvis du vil gennemse websteder i fuld sikkerhed og være sikker på, at de ikke på nogen måde kan interagere med dit operativsystem, er alt hvad du skal gøre at aktivere “Windows Defender Application Guard“.

1. Åbn menuen Start i Windows 10 “Windows -funktioner”.

2. i “Tænd Windows -funktioner til eller fra“, søg og sæt kryds “Windows Defender Application Guard”, klik derefter på “OK” for at starte installationsprocessen. Det kræver en genstart. Klik “Genstart nu” hvornår du bliver bedt om dette.

3. Når du har genstartet operativsystemet, skal du åbne Microsoft Edge og åbne et nyt vindue i “Nye Application Gurad vinduer“. Klik på PE “…” menuen for at nå denne mulighed.

Dette nye vindue giver dig mulighed for at browse sikkert, og enhver ondsindet interaktion mellem den tilgåede webside og din pc vil automatisk blive begrænset.

Du browser i Application Guard til Microsoft Edge.

I en fremtidig artikel vil vi vise dig, hvordan den kan aktiveres “Windows Defender Application Guard” som standard for brugeren af ​​en pc eller bærbar computer med Windows Pro.