Windows Defender Application Guard, este o functionalitate modul a Windows 10, disponibila utilizatorilor prin intermediul Recursos do Windows. Windows Defender Application Guard (Application Guard), este conceput pentru a ajuta la prevenirea atacurilor malware venite prin accesarea paginilor web cu Microosft Edge. In acest fel angajatii unei companii nu vor pune in pericol informatii si documente sensibile atunci cand sunt accesate site-uri cu continut rau intentionat. Navigarea pe Internet devine sigura si nu pot fi victime ale ataques de vírus, spyware e aplicatii malware. Usando este recurso do Windows, todos os recursos de hardware e a integridade do sistema operacional Windows 10 ficam totalmente protegidos ao acessar páginas da web. Na prática, não pode haver interação entre uma página da web aberta no Microsoft Edge e um laptop ou PC, se o Windows Defender Application Guard estiver ativo.
No nível da empresa, o administrador da rede pode ativar este recurso através do qual restringir o acesso do usuário para sites diferentes dos confiáveis e da empresa, localizados em uma lista predefinida. Os usuários da rede que desejam acessar outros sites podem fazê-lo, mas se usarem o Internet Explorer ou o Microsoft Edge, essas páginas da web serão abertas em uma janela separada (Hiper-V), que ficará isolado do resto do sistema e com o qual não poderá interagir. Assim, caso o site acessado contenha aplicativos maliciosos, o invasor não terá chance de acessar os arquivos do sistema e implicitamente os dados da empresa.
Como usar o Windows Defender Application Guard
Computadores dentro de uma corporação – Neste cenário, os computadores estão associados a um domínio e são gerenciados pela sua organização. O gerenciamento da configuração é feito através Gerenciador de configuração do System Center ou Microsoft Intune. Os funcionários têm privilégios de usuário padrão e usam uma rede corporativa com alta largura de banda e conexão com fio.
Laptops de trabalho – Esses laptops estão associados a um domínio e são gerenciados pela organização. Assim como no caso de computadores que possuem conexão com fio, a administração é feita por meio do System Center Configuration Manager ou do Microsoft Intune. Os funcionários têm privilégios de usuário padrão.
Laptops pessoais de funcionários – Esses laptops pessoais não pertencem a um domínio, mas desde que estejam conectados aos recursos da empresa, serão gerenciados pela organização através de Microsoft Intune. O funcionário geralmente possui um usuário administrador no laptop. mas o acesso pode ser gerenciado desde que esteja conectado à rede da empresa.
Dispositivos pessoais – Si in acest scenariu, acest feature al Windows 10 poate fi utilizat pentru a va proteja datele sensibile, char daca device-urile nu sunt unite intr-un domeniu sau sunt administrate de organizatie.
Instalare Windows Defender Application Guard pentru un calculator / laptop personal
Va aratam in continuare cum puteti instala si accesa pagini web cu Windows Defender Application Guard pe un calculator sau laptop personal, lasand deoparte setarile avansate pentru domeniile gestionate de organizatii.
Asadar, daca vreti sa navigati in siguranta deplina pe site-uri si sa fiti sigur ca acestea nu pot interactiuna in niciun fel cu sistemul dvs. de operare, tot ce trebuie sa faceti este sa activati “Windows Defender Application Guard“.
1. Deschideti Start Menu in Windows 10 si tastati “Recursos do Windows”.
2. In “Ativar ou desativar recursos do Windows“, cautati si bifati “Windows Defender Application Guard”, então clique “OK” para iniciar o processo de instalação. Requer uma reinicialização. Clique “Reinicie agora” quando você será solicitado por isso.
3. Após reiniciar o sistema operacional, abra Microsoft Edge e abra uma nova janela em “Novas janelas do aplicativo Gurad“. Clique em PE “…” menu para chegar a esta opção.
Esta nova janela permitirá que você navegue com segurança, e qualquer interação maliciosa entre a página acessada e o seu PC será automaticamente restringida.
Você está navegando no Application Guard para Microsoft Edge.
Em um artigo futuro mostraremos como ele pode ser ativado “Windows Defender Application Guard” por padrão para o usuário de um PC ou laptop com Windows Pro.
