Proteção de aplicativos do Windows Defender, é um módulo de funcionalidade do Windows 10, disponível aos usuários por meio Recursos do Windows. O Windows Defender Application Guard (Application Guard) foi projetado para ajudar prevenção de ataques de malware venha acessando páginas da web com Microsoft Edge. Dessa forma, os funcionários de uma empresa não colocarão em risco informações e documentos sensíveis quando sites com conteúdo malicioso forem acessados. Navegando na Internet torna-se seguro e eles não podem ser vítimas disso ataques de vírus, spyware e aplicativos maliciosos. Usando este recurso do Windows, todos os recursos de hardware e a integridade do sistema operacional Windows 10 ficam totalmente protegidos ao acessar páginas da web. Na prática, não pode haver interação entre uma página da web aberta no Microsoft Edge e um laptop ou PC, se o Windows Defender Application Guard estiver ativo.

No nível da empresa, o administrador da rede pode ativar este recurso através do qual restringir o acesso do usuário para sites diferentes dos confiáveis ​​e da empresa, localizados em uma lista predefinida. Os usuários da rede que desejam acessar outros sites podem fazê-lo, mas se usarem o Internet Explorer ou o Microsoft Edge, essas páginas da web serão abertas em uma janela separada (Hiper-V), que ficará isolado do resto do sistema e com o qual não poderá interagir. Assim, caso o site acessado contenha aplicativos maliciosos, o invasor não terá chance de acessar os arquivos do sistema e implicitamente os dados da empresa.

Como usar o Windows Defender Application Guard

Computadores dentro de uma corporação  – Neste cenário, os computadores estão associados a um domínio e são gerenciados pela sua organização. O gerenciamento da configuração é feito através Gerenciador de configuração do System Center ou Microsoft Intune. Os funcionários têm privilégios de usuário padrão e usam uma rede corporativa com alta largura de banda e conexão com fio.

Laptops de trabalho – Esses laptops estão associados a um domínio e são gerenciados pela organização. Assim como no caso de computadores que possuem conexão com fio, a administração é feita por meio do System Center Configuration Manager ou do Microsoft Intune. Os funcionários têm privilégios de usuário padrão.

Laptops pessoais de funcionários – Esses laptops pessoais não pertencem a um domínio, mas desde que estejam conectados aos recursos da empresa, serão gerenciados pela organização através de Microsoft Intune. O funcionário geralmente possui um usuário administrador no laptop. mas o acesso pode ser gerenciado desde que esteja conectado à rede da empresa.

Dispositivos pessoais – E neste cenário, esse recurso do Windows 10 pode ser usado para proteger seus dados confidenciais, caso os dispositivos não estejam unidos em um domínio ou sejam gerenciados pela organização.

Instalando o Windows Defender Application Guard para um computador pessoal/laptop

A seguir, mostramos como você pode instalar e acessar páginas da web com Proteção de aplicativos do Windows Defender em um computador pessoal ou laptop, deixando de lado as configurações avançadas de domínios gerenciados por organizações.
Portanto, se você deseja navegar nos sites com total segurança e ter certeza de que eles não podem interagir de forma alguma com o seu sistema operacional, basta ativar “Proteção de aplicativos do Windows Defender“.

1. Abra o menu Iniciar no Windows 10 “Recursos do Windows”.

2. In “Ativar ou desativar recursos do Windows“, pesquise e marque “Proteção de aplicativos do Windows Defender”, então clique “OK” para iniciar o processo de instalação. Requer uma reinicialização. Clique “Reinicie agora” quando você será solicitado por isso.

3. Após reiniciar o sistema operacional, abra Microsoft Edge e abra uma nova janela em “Novas janelas do aplicativo Gurad“. Clique em PE “…” menu para chegar a esta opção.

Esta nova janela permitirá que você navegue com segurança, e qualquer interação maliciosa entre a página acessada e o seu PC será automaticamente restringida.

Você está navegando no Application Guard para Microsoft Edge.

Em um artigo futuro mostraremos como ele pode ser ativado “Proteção de aplicativos do Windows Defender” por padrão para o usuário de um PC ou laptop com Windows Pro.