Cum să activați Protecția aplicațiilor Windows Defender pentru Microsoft Edge

Windows 10 "Windows Defender Application Guard" rulează browser-ul Microsoft Edge într-un container izolat, virtual. Chiar dacă un site malitios a exploatat un defect în Edge, acesta nu a putut compromite PC-ul. Garda aplicației este dezactivată în mod prestabilit.

Începând cu actualizarea din aprilie 2018, oricine utilizează Windows 10 Professional poate acum să acționeze aplicația Guard. Anterior, această funcție era disponibilă numai în Windows 10 Enterprise. Dacă aveți Windows 10 Home și doriți Application Guard, va trebui să faceți upgrade la Pro.

Cerințe de sistem

Windows Defender Application Guard, cunoscut și sub numele de Application Guard sau WDAG, funcționează numai cu browserul Microsoft Edge. Când activați această funcție, Windows poate rula Edge într-un container protejat, izolat.

În mod specific, Windows utilizează tehnologia de virtualizare Hyper-V a Microsoft. De aceea, Garda de aplicații necesită un PC cu hardware de virtualizare Intel VT-X sau AMD-V. De asemenea, Microsoft enumeră alte cerințe de sistem, inclusiv un procesor pe 64 de biți cu cel puțin 4 nuclee, 8 GB de memorie RAM și 5 GB de spațiu liber.

Cum să activați Protecția aplicațiilor Windows Defender

Pentru a activa această funcție, accesați Panoul de control> Programe> Activarea sau dezactivarea caracteristicilor Windows.

Verificați opțiunea "Windows Defender Application Guard" din lista de mai jos, apoi faceți clic pe butonul "OK".

Dacă nu vedeți opțiunea din această listă, utilizați fie o versiune Home a Windows 10, fie nu ați actualizat până la actualizarea din aprilie 2018.

Dacă vedeți opțiunea, dar este goală, PC-ul dvs. nu acceptă această caracteristică. Este posibil să nu aveți un PC cu hardware Intel VT-x sau AMD-V sau poate fi necesar să activați Intel VT-X în BIOS-ul computerului. Opțiunea va fi, de asemenea, gri în cazul în care aveți mai puțin de 8 GB de RAM.

Windows va instala caracteristica Windows Defender Application Guard. După ce ați terminat, vi se va solicita să reporniți PC-ul. Trebuie să reporniți computerul înainte de a putea utiliza această funcție.

Cum de a lansa marginea în Garda aplicației

Edge rulează în mod normal în modul normal de navigare în mod prestabilit, însă acum puteți deschide o fereastră de navigare protejată protejată cu caracteristica Application Guard.

Pentru a face acest lucru, lansați mai întâi Microsoft Edge în mod normal. În Edge, faceți clic pe Meniu> Fereastră de protecție nouă a aplicației.

Se deschide o nouă fereastră browser separată Microsoft Edge. Mesajul portocaliu "Garda aplicației" din colțul din stânga sus al ferestrei vă informează că fereastra browserului este protejată cu aplicația Guard.

Puteți deschide ferestre de browser suplimentare de aici - chiar și ferestre InPrivate suplimentare pentru navigarea privată - și vor avea și textul portocaliu "Application Guard".

Fereastra de aplicare a aplicației are, de asemenea, o pictogramă separată de bara de activități din pictograma obișnuită a browserului Microsoft Edge. Dispune de o siglă albastră "e" cu o pictogramă gri deasupra ei.

Când descărcați și deschideți câteva tipuri de fișiere, Edge poate lansa vizualizatori de documente sau alte tipuri de aplicații în modul Application Guard. Dacă o aplicație rulează în modul Gardă aplicație, veți vedea aceeași pictogramă de gri pe pictograma de pe bara de activități.

În modul Gardă aplicație, nu puteți utiliza funcțiile Edge Favorite sau Lista de citire. Orice istoric al browserului pe care îl creați va fi, de asemenea, șters atunci când vă deconectați de pe PC. Toate modulele cookie din sesiunea curentă vor fi șterse și atunci când veți cânta din computerul dvs. Aceasta înseamnă că va trebui să vă conectați din nou la site-urile dvs. web de fiecare dată când începeți să utilizați modul Garda aplicației.

Descărcările sunt, de asemenea, limitate. Browserul izolat Edge nu poate accesa sistemul de fișiere obișnuit, astfel încât să nu puteți descărca fișiere în sistemul dvs. sau să încărcați fișiere din folderele obișnuite pe site-uri în modul Application Guard. Nu puteți să descărcați și să deschideți majoritatea tipurilor de fișiere în modul Garda aplicației, inclusiv fișierele .exe, deși puteți vizualiza PDF-uri și alte tipuri de documente. Fișierele pe care le descărcați sunt stocate într-un sistem special de aplicații pentru aplicațiile Guard și sunt șterse după ce vă deconectați de pe PC.

Alte funcții, inclusiv copierea, lipirea și imprimarea, sunt de asemenea dezactivate pentru ferestrele Application Guard.

Microsoft a adăugat câteva opțiuni pentru a elimina aceste restricții, dacă doriți, dar acestea sunt setările implicite.

Cum se configurează Windows Defender Garda aplicației

Puteți configura Windows Defender Application Guard și limitările sale prin intermediul politicii de grup. Dacă utilizați aplicația Garda la propriul PC Windows 10 Professional, puteți lansa Editorul politicilor locale de grup prin apăsarea butonului Start, tastând "gpedit.msc", apoi apăsând Enter.

(Editorul politicilor de grup nu este disponibil în edițiile Home ale Windows 10, dar nici nu este caracteristica Windows Defender Application Guard).

Navigați la Configurare computer> Șabloane administrative> Componente Windows> Protecție aplicație Windows Defender.

Pentru a permite "persistența datelor" și lăsați aplicația Guard să salveze preferințele, istoricul browserului și cookie-urile, faceți dublu clic pe setarea "Permiteți persistența datelor pentru Windows Defender Application Guard" aici, selectați "Enabled" și faceți clic pe "OK". nu va șterge datele după ce vă deconectați de pe PC.

Pentru a permite Edge să descarce fișierele în dosarele obișnuite ale sistemului, faceți dublu clic pe "Permiteți descărcarea și salvarea fișierelor în sistemul de operare gazdă din Windows Defender Application Guard", setați-l la "Enabled" și faceți clic pe "OK".

Fișierele pe care le descărcați în modul Garda aplicației vor fi salvate într-un dosar "Dosare nedorite" din dosarul Descărcări normale al contului dvs. de utilizator Windows.

Pentru a oferi accesul Edge la clipboard-ul normal al sistemului, faceți dublu clic pe opțiunea "Configurați setările clipboardului Windows Defender Application Guard". Faceți clic pe "Activat" și personalizați setările clipboardului utilizând instrucțiunile de aici. De exemplu, puteți activa operațiunile clipboard din browserul Application Guard la sistemul de operare normal, de la sistemul de operare normal la browserul Application Guard sau în ambele sensuri. De asemenea, puteți alege dacă doriți să permiteți copierea textului, copierea imaginilor sau ambele. Faceți clic pe "OK" când ați terminat.

Microsoft vă recomandă să nu permiteți copierea din sistemul de operare gazdă în sesiunea Application Guard. Dacă faceți asta, o sesiune de browser de aplicații compromisă a aplicației ar putea citi datele din clipboard-ul computerului.

Pentru a activa imprimarea, faceți dublu clic pe opțiunea "Configurați setările de imprimare Windows Defender Application Guard". Faceți clic pe "Activat" și personalizați setările imprimantei utilizând opțiunile de aici. De exemplu, puteți introduce "4" pentru a permite imprimarea numai la imprimantele locale, "2" pentru a permite imprimarea numai în fișiere PDF sau "6" pentru a permite imprimarea numai la imprimantele locale și la fișierele PDF. Faceți clic pe "OK" când ați terminat.

Dacă activați imprimarea în fișiere PDF sau XPS, Application Guard vă va permite să salvați aceste fișiere în sistemul de fișiere normal al sistemului de operare gazdă.

Trebuie să reporniți calculatorul după modificarea acestor setări. Acestea nu vor intra în vigoare până când nu veți face asta.

În ciuda editorului de politică de grup care spune că aceste setări necesită Windows 10 Enterprise, am constatat că au funcționat perfect pe Windows 10 Professional cu actualizarea din aprilie 2018. Cineva de la Microsoft a uitat probabil să actualizeze documentația.

Dacă aveți nevoie de mai multe informații despre ceea ce fac aceste setări de politică de grup, consultați documentația de politică a grupului Microsoft Windows Defender Application Guard.

Și dacă sunteți interesat de funcțiile de securitate Windows 10, asigurați-vă că ați aruncat o privire la accesul la folderul controlat, care vă ajută să vă protejați fișierele de ransomware. Această caracteristică este de asemenea dezactivată implicit.