Windows Defender Application Guard, це функціональний модуль Windows 10, доступний користувачам через Функції Windows. Windows Defender Application Guard (Application Guard) покликана допомогти запобігання атакам шкідливих програм приходять, відкриваючи веб-сторінки за допомогою Microosft Edge. Таким чином, співробітники компанії не будуть загрожувати конфіденційній інформації та документам під час доступу до сайтів зі шкідливим вмістом. Переглядаючи Інтернет це стає безпечним, і вони не можуть бути його жертвами вірусні атаки, шпигун і шкідливі програми. Завдяки цій функції Windows всі апаратні ресурси та цілісність операційної системи Windows 10 повністю захищені під час доступу до веб-сторінок. На практиці не може бути взаємодії між веб-сторінкою, відкритою в Microsoft Edge, і ноутбуком або ПК, якщо Windows Defender Application Guard активний.

На рівні компанії адміністратор мережі може активувати цю функцію, за допомогою якої обмежити доступ користувача на сайти, відмінні від довірених і сайтів компанії, розташованих у попередньо визначеному списку. Користувачі мережі, які хочуть отримати доступ до інших сайтів, можуть це зробити, але якщо вони використовують Internet Explorer або Microsoft Edge, ці веб-сторінки відкриються в окремому вікні (Hyper-V), яка буде ізольована від решти системи і з якою вона не зможе взаємодіяти. Таким чином, якщо на доступному сайті будуть шкідливі програми, зловмисник не матиме жодного шансу дістатися до системних файлів і, неявно, до даних компанії.

Як використовувати Windows Defender Application Guard

Комп’ютери в корпорації  – У цьому випадку комп’ютери пов’язані з доменом і керуються вашою організацією. Управління конфігурацією здійснюється через Менеджер конфігурації System Center або Microsoft Intune. Співробітники мають стандартні привілеї користувача та використовують корпоративну мережу з високою пропускною здатністю та дротовим підключенням.

Робочі ноутбуки – Ці ноутбуки пов’язані з доменом і керуються організацією. Як і у випадку з комп’ютерами, які мають дротове підключення, адміністрування здійснюється через System Center Configuration Manager або Microsoft Intune. Співробітники мають стандартні привілеї користувача.

Особисті ноутбуки співробітників – Ці персональні ноутбуки не належать до домену, але поки вони підключені до ресурсів компанії, ними керуватиме організація через Microsoft Intune. Працівник зазвичай має користувача адміністратора на ноутбуці. але доступом можна керувати, якщо він підключений до мережі компанії.

Персональні пристрої – І в цьому сценарії цю функцію Windows 10 можна використовувати для захисту ваших конфіденційних даних, якщо пристрої не об’єднані в домен або ними керує організація.

Установка Windows Defender Application Guard для персонального комп'ютера / ноутбука

Далі ми покажемо, як можна встановити веб-сторінки та отримати доступ до них Windows Defender Application Guard на персональному комп’ютері чи ноутбуці, залишаючи осторонь розширені налаштування для доменів, якими керують організації.
Отже, якщо ви хочете переглядати веб-сайти в цілковитій безпеці та бути впевненими, що вони не можуть жодним чином взаємодіяти з вашою операційною системою, все, що вам потрібно зробити, це активувати “Windows Defender Application Guard“.

1. Відкрийте меню «Пуск» у Windows 10 “Функції Windows”.

2. В “Увімкніть або вимкніть функції Windows“, пошук і галочка “Windows Defender Application Guard”, потім натисніть кнопку “Добре” щоб почати процес встановлення. Це вимагає перезавантаження. Натисніть “Перезапустити зараз” коли вас про це попросять.

3. Після перезавантаження операційної системи відкрийте Microsoft Edge і відкрити нове вікно в “Нова програма Gurad windows“. Клацніть PE “…” меню, щоб отримати доступ до цієї опції.

Це нове вікно дозволить вам безпечно переглядати веб-сторінки, а будь-яку зловмисну ​​взаємодію між веб-сторінкою, на яку ви отримали доступ, і вашим ПК буде автоматично обмежено.

Ви переглядаєте в Application Guard для Microsoft Edge.

У наступній статті ми покажемо вам, як його можна активувати “Windows Defender Application Guard” за замовчуванням для користувача ПК або ноутбука з Windows Pro.