Нещодавно Microsoft випустила розширення Windows Defender Application Guard для Google Chrome та Mozilla Firefox.
Windows Defender Application Guard - це функція безпеки, призначена для завантаження ненадійних сайтів та служб у легкій віртуальній машині. На час написання програми він потребує Windows 10 Professional або Enterprise і працює в автономному режимі та в режимі Enterprise. Для цього потрібно як мінімум Windows 10 версії 1803.
Нове розширення браузера приносить функцію Application Guard стороннім браузерам Google Chrome і Mozilla Firefox.
Розширення Windows Defender Application Guard
Установка трохи складніше, ніж установка іншого розширення браузера. Основною причиною цього є те, що вам потрібно переконатися, що Application Guard увімкнено як функція на пристрої, а також, що ви встановили додаток-додаток Microsoft Store.
Іншими словами: перед тим, як використовувати його, вам може знадобитися встановити три різні програми.
Необхідні наступні кроки:
- Увімкніть Захисну програму Windows Defender на пристрої, якщо вона вже не включена. Переконайтесь, що система відповідає вимогам обладнання та програмного забезпечення.
- Встановіть супровід програми Windows Defender Application Guard із магазину Microsoft.
- Встановіть розширення Google Chrome або надбудову Mozilla Firefox.
- Тільки для підприємства: Визначте параметри ізоляції мережі, щоб визначити список надійних сайтів, до яких ви можете отримати доступ за допомогою Chrome або Firefox.
- Перезавантажте пристрій.
Використання розширення
Розширення підкреслює, якщо всі вимоги виконані після встановлення. Ви повинні побачити три зелені індикатори, які вказують на сумісність пристрою, встановлений додаток та додаток Guard Guard.
Як використовувати розширення, багато в чому залежить від випуску Windows 10.
Примітка . Ви можете вимкнути збирання діагностичних даних, яке включено за замовчуванням. Просто натисніть на піктограму розширення та перемкніть "Дозволити Microsoft збирати діагностичні дані", щоб зробити це.
Автономний режим
Користувачі Windows 10 Pro та Enterprise, які вибирають автономний режим, виходять з розширення дуже мало, оскільки в цьому режимі воно не працює автоматично.
Все, що ви можете зробити, це насправді - натиснути на піктограму розширення і там на кнопку «Нове вікно захисту програми», щоб запустити новий екземпляр програми Guard Guard Microsoft Edge.
Зручніше, ніж запускати екземпляри Application Guard з Microsoft Edge вручну, але не набагато і, мабуть, не варто зайвих проблем з установкою розширення та програми Microsoft Store.
Режим, керований підприємством
У адміністраторів підприємства є додаткові параметри конфігурації, які автоматизують досвід роботи. Все, що для цього потрібно, - це встановити параметри ізоляції мережі; вони визначають надійні сайти, наприклад діапазон IP-адрес, до якого користувачі можуть отримувати доступ за допомогою сторонніх браузерів, в які встановлено розширення.
Будь-який сайт, який не знаходиться в списку довіри, автоматично переспрямовується на екземпляр програми Microsoft Edge Application Guard.
Коли користувачі переходять на сайт, розширення перевіряє URL-адресу щодо списку надійних сайтів, визначених адміністраторами підприємств. Якщо сайт визначається ненадійним, користувач перенаправляється на ізольований сеанс Microsoft Edge. У ізольованому сеансі Microsoft Edge користувач може вільно переходити до будь-якого сайту, який не був чітко визначений як довірена їх організацією, без будь-якого ризику для іншої системи.
Microsoft планує розширити функціональність, завантаживши надійні сайти, відкриті в екземплярі Application Guard, у сторонній браузер.
Завдяки нашим майбутнім можливостям динамічної комутації, якщо користувач намагається перейти на надійний сайт, перебуваючи в ізольованому сеансі Microsoft Edge, користувач повертається до браузера за замовчуванням.
Заключні слова
Розширення програми Windows Defender Guard Guard є корисним розширенням браузера для корпоративних середовищ, у яких підтримуються сторонні веб-переглядачі. Здається, менш ймовірно, що він побачить багато тяги на Pro пристроях, хоча через обмеження.
Тепер ви : Чи використовуєте програму Application Guard або інші послуги з віртуалізації?
