Что такое Microsoft Defender Application Guard и как его включить

Microsoft постоянно работает над повышением безопасности своей обширной экосистемы. Один из основных продуктов – Microsoft Defender, который является частью пакета безопасности Windows. Microsoft недавно выпустила новый продукт под названием Microsoft Defender Application Guard для Office. Если честно, это длинное имя, но что это такое?


Что такое Microsoft Defender Application Guard и как его включить

В прошлом году был выпущен Microsoft Defender Application Guard. Какой бы полезной ни была эта функция, она не получила должного внимания со стороны прессы и пользователей. В этом году Microsoft пошла на шаг вперед, включив в свой продукт пакет приложений Office, что видно из названия.

Мы будем называть это Application Guard, как это делает Microsoft. в своих документах, ради здравого смысла. Давайте узнаем больше об этой функции и о том, как ее включить.

Давайте начнем.

Что такое Application Guard

Microsoft выпустила Application Guard для защиты пользователей от «возникающих угроз» путем изоляции используемого оборудования. Это напоминает мне инструмент песочницы.

Он был разработан для Microsoft Edge браузер и компьютеры с Windows 10. Нажатие на неправильную ссылку или открытие вредоносного или другого зараженного вирусом сайта может нанести ущерб не только системе, обращающейся к нему, но и всем другим системам, подключенным к серверу.

Теперь администратор может вносить сайты в белый список и другие ресурсы, которые считаются безопасными, что делает все остальные сайты ненадежными.

Вот как это работает.


Что такое Microsoft Defender Application Guard и как его включить 1

Допустим, вы открыли сайт, которого нет в списке. Edge откроет этот сайт в контейнере Hyper-V, который изолирован от ОС хоста. Никакое вредоносное ПО или вирус не покидает контейнер Это защищает данные и их целостность.

Что такое Application Guard для Office 365

Веб-сайты и облачные ресурсы – не единственные вещи, к которым сотрудники получают доступ во время серфинга в безумной сети. Есть также документы Office и другие файлы, с которыми вы работаете изо дня в день. Что насчет них? Application Guard для Office был выпущен с этой мыслью. Думайте об этом как о надстройке.

Application Guard for Office защищает ваш компьютер и подключенный корпоративный сервер от ненадежных и зараженных файлов. Microsoft странно называет их «новыми и возникающими угрозами». Основная концепция остается той же, когда файлы открываются в безопасном и изолированном контейнере с использованием аппаратной виртуализации.

Когда файл открыт внутри контейнера, вы можете читать, редактировать, печатать и взаимодействовать с ним, как с обычным файлом.

Предпосылки

Для этого существуют некоторые системные требования. Они есть:

  • Intel Core i5 или аналогичный
  • 64-битная архитектура минимум 4 ядра с расширениями виртуализации (Intel VT-x OR AMD-V)
  • 8 ГБ оперативной памяти
  • 10 ГБ места предпочтительно на SSD
  • Windows 10 Enterprise Edition, версия сборки 2004

Как включить Application Guard для Office

Надеюсь, вы проверили системные требования к аппаратному и программному обеспечению. Теперь вам придется скачать KB4571756 и установите его перед просмотром правильных параметров на вашем компьютере.

Процесс включения или отключения этой функции такой же, как в песочнице или виртуализации.

Шаг 1: Найдите и откройте Панель управления из меню Пуск.


Что такое Microsoft Defender Application Guard и как его включить 2

Шаг 2: Найдите и откройте Включение или отключение компонентов Windows.


Что такое Microsoft Defender Application Guard и как его включить 3

Шаг 3: Во всплывающем окне, которое следует, найдите и включите опцию Application Guard в Microsoft Defender.


Что такое Microsoft Defender Application Guard и как его включить 4

Не забудьте сохранить все изменения перед выходом.

Для тех, кто не может найти эту опцию в Панели управления или любит работать с командной строкой, вы также можете включить ее из PowerShell. Убедитесь, что вы открыли PowerShell с правами администратора, а затем дайте эту команду:

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

Что такое Microsoft Defender Application Guard и как его включить 5

Шаг 4: Найдите и откройте редактор групповой политики из меню «Пуск».


Что такое Microsoft Defender Application Guard и как его включить 6

Шаг 5: Перейдите к структуре папок, предложенной ниже.

Computer ConfigurationAdministrative TemplatesWindows ComponentsMicrosoft Defender Application Guard

Дважды щелкните параметр «Включить Microsoft Defender Application Guard в управляемом режиме», чтобы открыть его.


Что такое Microsoft Defender Application Guard и как его включить 7

Шаг 6: Теперь выберите «Включено» и установите для параметра «Параметры» значение 2, как показано на снимке экрана ниже.


Что такое Microsoft Defender Application Guard и как его включить 8

Нажмите Применить и сохраните все изменения.

Шаг 7: Наконец, откройте Настройки> Конфиденциальность> Диагностика и отзывы. Выберите Дополнительные диагностические данные, если это еще не сделано.


Что такое Microsoft Defender Application Guard и как его включить 9

Как узнать, работает он или нет. Просто. Откройте любой документ Word, не входящий в ваш белый список (ненадежный), и вы увидите это сообщение:

Чтобы обезопасить вас, мы открываем этот документ в Application Guard.


Что такое Microsoft Defender Application Guard и как его включить 10

Кроме того, значок Word на панели задач должен иметь значок щита.

Караул

Я впечатлен тем, как Microsoft принимает меры по обеспечению безопасности в последние несколько лет. Я регулярно использую режим песочницы для тестирования приложений, открытия сайтов и пробую новые хаки в безопасной среде. Microsoft Defender Application Guard добавляет больше возможностей для корпоративных пользователей, которым есть куда больше потерять, если их серверы или системы будут скомпрометированы. Это еще один инструмент в вашем арсенале для борьбы с хакерами. Хотя окончательного решения никогда не будет, лучшее, что мы можем сделать, – это сохранять бдительность и держать их в страхе.

Следующий:

Хотите защитить себя еще больше? Вот руководство с 6 важными советами по защите ваших данных от вирусов и вредоносных программ.

Похожие записи

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *