Bảo vệ ứng dụng của Bộ bảo vệ Windows, là một chức năng mô-đun của Windows 10, có sẵn cho người dùng thông qua Tính năng Windows. Windows Defender Application Guard (Bộ bảo vệ ứng dụng), được thiết kế để trợ giúp ngăn chặn các cuộc tấn công phần mềm độc hại đến bằng cách truy cập các trang web với Cạnh microosft. Bằng cách này, nhân viên của công ty sẽ không gây nguy hiểm cho các thông tin và tài liệu nhạy cảm khi truy cập các trang web có nội dung độc hại. Duyệt Internet nó trở nên an toàn và họ không thể là nạn nhân của nó virus tấn côngThì Phần mềm gián điệp Và Ứng dụng phần mềm độc hại. Sử dụng tính năng này của Windows, tất cả tài nguyên phần cứng và tính toàn vẹn của hệ điều hành Windows 10 đều được bảo vệ hoàn toàn khi truy cập các trang web. Trong thực tế, không thể có sự tương tác giữa một trang web được mở trong Microsoft Edge và máy tính xách tay hoặc PC nếu Windows Defender Application Guard đang hoạt động.
Ở cấp độ công ty, quản trị viên mạng có thể kích hoạt tính năng này để hạn chế quyền truy cập của người dùng đến các trang web không phải là những trang đáng tin cậy và của công ty, nằm trong danh sách được xác định trước. Người dùng mạng muốn truy cập các trang web khác có thể làm như vậy, nhưng nếu họ sử dụng Internet Explorer hoặc Microsoft Edge, các trang web này sẽ mở trong một cửa sổ riêng (Hyper-V), phần này sẽ bị cô lập với phần còn lại của hệ thống và sẽ không thể tương tác với phần còn lại của hệ thống. Vì vậy, nếu trang web truy cập sẽ có ứng dụng độc hại, kẻ tấn công sẽ không có cơ hội tiếp cận các tập tin hệ thống và ngầm dữ liệu của công ty.
Cách sử dụng Trình bảo vệ ứng dụng của Windows Defender
Máy tính trong một tập đoàn – Trong trường hợp này, các máy tính được liên kết với một miền và được tổ chức của bạn quản lý. Việc quản lý cấu hình được thực hiện thông qua Trình quản lý cấu hình trung tâm hệ thống hoặc Microsoft Intune. Nhân viên có đặc quyền người dùng tiêu chuẩn và sử dụng mạng công ty có băng thông cao và kết nối có dây.
Máy tính xách tay làm việc – Những máy tính xách tay này được liên kết với một miền và được tổ chức quản lý. Như trong trường hợp máy tính có kết nối có dây, việc quản trị được thực hiện thông qua System Center Configuration Manager hoặc Microsoft Intune. Nhân viên có đặc quyền người dùng tiêu chuẩn.
Laptop cá nhân của nhân viên – Những máy tính xách tay cá nhân này không thuộc một miền nào nhưng miễn là chúng được kết nối với tài nguyên của công ty thì chúng sẽ được tổ chức quản lý thông qua Microsoft Intune. Nhân viên thường có người dùng quản trị viên trên máy tính xách tay. nhưng quyền truy cập có thể được quản lý miễn là nó được kết nối với mạng của công ty.
Thiết bị cá nhân – Và trong trường hợp này, tính năng này của Windows 10 có thể được sử dụng để bảo vệ dữ liệu nhạy cảm của bạn, char nếu các thiết bị không hợp nhất trong một miền hoặc được tổ chức quản lý.
Cài đặt Windows Defender Application Guard cho máy tính cá nhân/laptop
Tiếp theo, chúng tôi chỉ cho bạn cách cài đặt và truy cập các trang web bằng Bảo vệ ứng dụng của Bộ bảo vệ Windows trên máy tính cá nhân hoặc máy tính xách tay, bỏ qua các cài đặt nâng cao cho các miền do tổ chức quản lý.
Vì vậy, nếu bạn muốn duyệt các trang web một cách hoàn toàn an toàn và chắc chắn rằng chúng không thể tương tác theo bất kỳ cách nào với hệ điều hành của bạn, tất cả những gì bạn phải làm là kích hoạt “Bảo vệ ứng dụng của Bộ bảo vệ Windows“.
1. Mở Menu Bắt đầu trong Windows 10 “Tính năng Windows”.
2. Trong “Bật hoặc tắt các tính năng của Windows“, tìm kiếm và đánh dấu “Bảo vệ ứng dụng của Bộ bảo vệ Windows”, sau đó nhấp “ĐƯỢC RỒI” để bắt đầu quá trình cài đặt. Nó yêu cầu khởi động lại. nhấp chuột “Khởi động lại ngay bây giờ” khi nào bạn sẽ được yêu cầu điều này.
3. Sau khi khởi động lại hệ điều hành, hãy mở Microsoft Edge và mở một cửa sổ mới trong “Cửa sổ Gurad ứng dụng mới“. Nhấp vào PE “…” menu để đạt được tùy chọn này.
Cửa sổ mới này sẽ cho phép bạn duyệt web an toàn và mọi tương tác độc hại giữa trang web được truy cập và PC của bạn sẽ tự động bị hạn chế.
Bạn đang duyệt trong Application Guard dành cho Microsoft Edge.
Trong bài viết sau, chúng tôi sẽ chỉ cho bạn cách kích hoạt nó “Bảo vệ ứng dụng của Bộ bảo vệ Windows” theo mặc định cho người dùng PC hoặc máy tính xách tay chạy Windows Pro.
