A 2018. áprilisi frissítéssel kezdődően bárki, aki a Windows 10 Professional használatával engedélyezi az Application Guard alkalmazást. Korábban ez a funkció csak a Windows 10 Enterprise rendszerben érhető el. Ha rendelkezik Windows 10 Home programmal, és az Application Guard-ot szeretné használni, frissítenie kell a Pro-re.
rendszerkövetelmények
A Windows Defender Application Guard, más néven Application Guard vagy WDAG, csak a Microsoft Edge böngészővel működik együtt. Ha engedélyezi ezt a funkciót, a Windows futtathatja az Edge-t egy védett, elszigetelt tárolóban.
Pontosabban, a Windows a Microsoft Hyper-V virtualizációs technológiáját használja. Ezért az Application Guard igényli, hogy rendelkezzen egy PC-vel akár Intel VT-X vagy AMD-V virtualizációs hardverrel. A Microsoft egyéb rendszerkövetelményeket is felsorol, köztük egy 64 bites CPU-t, amely legalább 4 magot, 8 GB RAM-ot és 5 GB szabad területet tartalmaz.
Hogyan engedélyezhető a Windows Defender Application Guard
A funkció engedélyezéséhez lépjen a Vezérlőpult> Programok> A Windows-funkciók be- vagy kikapcsolása lehetőségre.
Ha nem látja a listán szereplő opciót, vagy a Windows 10 Home változatát használja, vagy még nem frissítette 2018-as frissítést.
Ha látja az opciót, de szürke, a számítógép nem támogatja ezt a funkciót. Előfordulhat, hogy nem rendelkezik Intel VT-x vagy AMD-V hardverrel rendelkező számítógéppel, vagy engedélyezheti az Intel VT-X alkalmazást a számítógép BIOS-jában. Az opció akkor is szürke lesz, ha kevesebb mint 8 GB RAM van.
A Windows telepíti a Windows Defender Application Guard szolgáltatást. Amikor elkészült, a rendszer újraindítja a számítógépet. A funkció használatba vétele előtt újra kell indítania a számítógépet.
Hogyan indíthassuk el az alkalmazást az alkalmazásban?
Az Edge alapértelmezés szerint normál böngészési módban fut, de most már megnyithatja az Application Guard funkcióval védett, biztonságos böngészési ablakot.
Ehhez először indítsa el a Microsoft Edge rendszert. Az Edge-ben kattintson a Menü> Új alkalmazás védelem ablakra.
Bővebb böngészőablakokat nyithat meg innen - még további InPrivate ablakokat is magánböngészéshez - és a narancssárga "Alkalmazásőrző" szöveg is megjelenik.
Egyes fájlok letöltésekor és megnyitásakor az Edge elindíthatja a dokumentumnézegetőket vagy más típusú alkalmazásokat Application Guard módban. Ha egy alkalmazás Application Guard módban fut, ugyanazt a szürke pajzs ikon jelenik meg a tálcaikon fölött.
A letöltések is korlátozottak. Az elszigetelt Edge böngésző nem tud hozzáférni a normál fájlrendszerhez, így nem töltheti le fájlokat a rendszerére, vagy nem tölthet fel fájlokat a szokásos mappáktól a webhelyekhez Application Guard módban. Nem tudja letölteni és megnyitni a legtöbb fájltípust Application Guard módban, beleértve az.exe fájlokat is, bár PDF és más típusú dokumentumokat is megtekinthet. A letöltött fájlok egy speciális Application Guard fájlrendszerben vannak tárolva, és a számítógépéről való kilépés után törlődnek.
Más funkciók, beleértve a másolás, beillesztés és nyomtatás, szintén letiltásra kerülnek az Application Guard ablakok számára.
A Microsoft néhány opciót adott hozzá a korlátozások eltávolításához, ha úgy tetszik, de ezek az alapértelmezett beállítások.
A Windows Defender Application Guard konfigurálása
A Windows Defender Application Guard és annak korlátozásait csoportházirend segítségével állíthatja be. Ha a saját önálló Windows 10 Professional számítógépén az Application Guard programot használja, akkor indítsa el a Helyi csoportházirend-szerkesztőt a Start gomb megnyomásával, írja be a "gpedit.msc" parancsot, majd nyomja le az Enter billentyűt.
(A csoportházirend-szerkesztő nem érhető el a Windows 10 Home kiadásaiban, de a Windows Defender alkalmazásvédelemmel sem.)
Az Application Guard módban letöltött fájlokat a Windows felhasználói fiókjának normál Letöltések mappájába "Untrusted Files" mappába menti.
A Microsoft azt javasolja, hogy ne engedélyezze a másolást a gazda operációs rendszertől az Application Guard munkamenethez. Ha így tesz, a veszélyeztetett Application Guard böngésző munkamenet képes adatokat olvasni a számítógép vágólapjáról.
Ha engedélyezi a PDF vagy XPS fájlok nyomtatását, akkor az Application Guard lehetővé teszi a fájlok mentését a gazda operációs rendszer normál fájlrendszerén.
Ha további információra van szüksége a csoportpolitikai beállítások ismertetésével kapcsolatban, kérdezze meg a Microsoft Windows Defender Application Guard csoportpolitikai dokumentációját.
És ha érdekli a Windows 10 biztonsági funkcióit, győződjön meg róla, hogy nézze meg a Controlled Folder Access (Meghajtott mappabevezetés) lehetőséget, amely védi a fájlokat a felszabadító programoktól. Ez a funkció alapértelmezés szerint le van tiltva.
