Microsoft je nedavno objavil razširitev Windows Defender Application Guard za Google Chrome in Mozilla Firefox.
Windows Defender Application Guard je zaščitna funkcija, namenjena nalaganju nezaupljivih spletnih mest in storitev v lahkoten virtualni stroj. V času pisanja zahteva sistem Windows 10 Professional ali Enterprise in deluje v samostojnih in podjetniško vodenih načinih. Potrebuje vsaj Windows 10 različice 1803.
Nova razširitev brskalnika prinaša funkcionalnost aplikacije Guard v brskalnike drugih proizvajalcev Google Chrome in Mozilla Firefox.
Razširitev programa Windows Defender Application Guard
Namestitev je nekoliko bolj zapletena kot namestitev druge razširitve brskalnika. Glavni razlog za to je, da morate zagotoviti, da je Application Guard vklopljen kot funkcija na napravi in da ste namestili tudi spremljevalno aplikacijo Microsoft Store.
Z drugimi besedami: pred uporabo boste morda morali namestiti tri različne aplikacije.
Potrebni so naslednji koraki:
- V napravi omogočite program Windows Defender Application Guard, če že ni vklopljen. Prepričajte se, da sistem ustreza zahtevam strojne in programske opreme.
- Namestite spremljevalno aplikacijo Windows Defender Application Guard iz trgovine Microsoft Store.
- Namestite razširitev za Google Chrome ali dodatek Mozilla Firefox.
- Samo za podjetja: Določite nastavitve omrežne izolacije, da določite seznam zaupanja vrednih spletnih mest, do katerih lahko dostopate s Chromom ali Firefoxom.
- Znova zaženite napravo.
Uporaba razširitve
Podaljšek poudarja, če so po namestitvi izpolnjene vse zahteve. Videti bi morale tri zelene lučke, ki kažejo, da je naprava združljiva, da je spremljevalna aplikacija nameščena in da je aplikacija Guard Guard vklopljena.
Kako se uporablja razširitev, je v veliki meri odvisno od izdaje sistema Windows 10.
Opomba : Morda boste želeli izklopiti zbiranje diagnostičnih podatkov, ki je privzeto omogočeno. Samo kliknite ikono razširitve in preklopite "Dovoli Microsoftu, da zbira diagnostične podatke".
Samostojni način
Uporabniki sistema Windows 10 Pro in Enterprise, ki izberejo samostojni način, se zelo razširijo od razširitve, saj v tem načinu ne deluje samodejno.
Vse, kar lahko storite, je, da kliknete ikono razširitve in tam na gumbu »Novo okno za zaščito aplikacij«, da zaženete nov primerek aplikacije Microsoft Guard Edge.
Bolj udobno kot ročno zagnati primere Application Guard iz Microsofta Edge, vendar ne veliko in verjetno ni vredno težav z namestitvijo razširitve in aplikacije Microsoft Store.
Podjetniško voden način
Enterprise administratorji imajo dodatne možnosti konfiguracije, ki avtomatizirajo izkušnjo. Vse, kar je potrebno za to, je določitev nastavitev izolacije omrežja; te definirajo zaupanja vredna spletna mesta, npr. obseg naslovov IP, do katerih lahko uporabniki dostopajo z brskalniki drugih proizvajalcev, v katerih je nameščena razširitev.
Vsako spletno mesto, ki ni na seznamu zaupanja, se samodejno preusmeri na primerek programa Microsoft Edge Application Guard.
Ko uporabniki odprejo spletno mesto, razširitev preveri URL glede na seznam zaupanja vrednih spletnih mest, ki jih določijo skrbniki podjetij. Če je za spletno mesto določeno, da ni zaupan, se uporabnik preusmeri na izolirano sejo Microsoft Edge. V izolirani seji Microsoft Edge lahko uporabnik prosto potuje do katerega koli spletnega mesta, ki ga njegova organizacija ni izrecno opredelila kot zaupanja vredna, brez kakršnega koli tveganja za preostali sistem.
Microsoft načrtuje razširitev funkcionalnosti z nalaganjem zaupanja vrednih mest, odprtih v primerku Application Guard, v brskalnik drugih proizvajalcev.
Če se uporabnik poskuša odpraviti na zaupanja vredno spletno mesto, ko je v izolirani seji Microsoft Edge, uporabnik vrne nazaj v privzeti brskalnik.
Zaključne besede
Razširitev programa Windows Defender Application Guard je uporabna razširitev brskalnika za podjetniška okolja, v katerih so dovoljeni podprti brskalniki drugih proizvajalcev. Manj verjetno se zdi, da bo na Pro napravah veliko oprijema, čeprav zaradi omejitev.
Zdaj Vi : Ali uporabljate Application Guard ali druge storitve virtualizacije brskanja?
