Windows Defender Application Guard, is een modulefunctionaliteit van Windows 10, beschikbaar voor gebruikers via Windows -functies. Windows Defender Application Guard (Application Guard) is ontworpen om te helpen het voorkomen van malware-aanvallen kom door webpagina's te openen met Microosft Edge. Op deze manier zullen de werknemers van een bedrijf geen gevoelige informatie en documenten in gevaar brengen wanneer sites met kwaadaardige inhoud worden bezocht. Surfen op internet het wordt veilig en zij kunnen er geen slachtoffer van worden virusaanvallen, spyware En malware-applicaties. Met deze Windows-functie worden alle hardwarebronnen en de integriteit van het Windows 10-besturingssysteem volledig beschermd bij het openen van webpagina's. In de praktijk kan er geen interactie plaatsvinden tussen een webpagina geopend in Microsoft Edge en een laptop of pc, als Windows Defender Application Guard actief is.

Op bedrijfsniveau kan de netwerkbeheerder deze functie activeren gebruikerstoegang beperken naar andere sites dan de vertrouwde en die van het bedrijf, gelegen in een vooraf gedefinieerde lijst. Netwerkgebruikers die toegang willen tot andere sites kunnen dat doen, maar als ze Internet Explorer of Microsoft Edge gebruiken, worden deze webpagina's in een apart venster geopend (Hyper-V), dat geïsoleerd zal zijn van de rest van het systeem en waarmee het niet kan communiceren. Zodat als de bezochte site kwaadaardige applicaties bevat, de aanvaller geen kans heeft om de systeembestanden en impliciet de bedrijfsgegevens te bereiken.

Windows Defender Application Guard gebruiken

Computers binnen een bedrijf  – In dit scenario zijn de computers gekoppeld aan een domein en worden ze beheerd door uw organisatie. Configuratiebeheer gebeurt via System Center-configuratiemanager of Microsoft Intune. Werknemers hebben standaard gebruikersrechten en gebruiken een bedrijfsnetwerk met hoge bandbreedte en een bekabelde verbinding.

Werklaptops – Deze laptops zijn gekoppeld aan een domein en worden beheerd door de organisatie. Net als bij computers met een bekabelde verbinding wordt het beheer uitgevoerd via System Center Configuration Manager of Microsoft Intune. Medewerkers hebben standaard gebruikersrechten.

Persoonlijke laptops van medewerkers – Deze persoonlijke laptops behoren niet tot een domein, maar zolang ze verbonden zijn met bedrijfsmiddelen worden ze door de organisatie beheerd via Microsoft Intune. De medewerker heeft doorgaans een beheerder op de laptop. maar de toegang kan worden beheerd zolang deze is verbonden met het bedrijfsnetwerk.

Persoonlijke apparaten – En in dit scenario kan deze functie van Windows 10 worden gebruikt om uw gevoelige gegevens te beschermen, als de apparaten niet verenigd zijn in een domein of worden beheerd door de organisatie.

Windows Defender Application Guard installeren voor een pc/laptop

Vervolgens laten we u zien hoe u webpagina's kunt installeren en openen met Windows Defender Application Guard op een personal computer of laptop, afgezien van de geavanceerde instellingen voor domeinen die door organisaties worden beheerd.
Als u dus in alle veiligheid door sites wilt bladeren en er zeker van wilt zijn dat ze op geen enkele manier met uw besturingssysteem kunnen communiceren, hoeft u alleen maar de optie te activeren. “Windows Defender Application Guard“.

1. Open het Startmenu in Windows 10 “Windows -functies”.

2. In “Schakel Windows -functies in of uit“, zoeken en aanvinken “Windows Defender Application Guard”, klik dan “OK” om het installatieproces te starten. Het vereist een herstart. Klik “Start nu opnieuw op” wanneer u hierom wordt gevraagd.

3. Open het besturingssysteem nadat u het opnieuw hebt opgestart Microsoft Edge en open een nieuw venster “Nieuwe applicatie Gurad-vensters“. Klik op PE “…” menu om deze optie te bereiken.

In dit nieuwe venster kunt u veilig surfen en wordt elke kwaadwillige interactie tussen de bezochte webpagina en uw pc automatisch beperkt.

U bladert in Application Guard voor Microsoft Edge.

In een toekomstig artikel laten we u zien hoe het kan worden geactiveerd “Windows Defender Application Guard” standaard voor de gebruiker van een pc of laptop met Windows Pro.