Sākot ar 2018. gada aprīļa atjauninājumu, ikviens, kas izmanto Windows 10 Professional, tagad var iespējot Application Guard. Iepriekš šī funkcija bija pieejama tikai operētājsistēmā Windows 10 Enterprise. Ja jums ir Windows 10 Home un vēlaties izmantot Application Guard, jums būs jājaunina uz Pro.
Sistēmas prasības
Windows Defender Application Guard, kas pazīstams arī kā Application Guard vai WDAG, darbojas tikai ar Microsoft Edge pārlūku. Ieslēdzot šo funkciju, Windows var palaist Edge aizsargātā izolētā konteinerā.
Konkrēti, Windows izmanto Microsoft Hyper-V virtualizācijas tehnoloģiju. Tāpēc Application Guard pieprasa, lai jums būtu dators ar Intel VT-X vai AMD-V virtualizācijas aparatūru. Microsoft arī norāda citas sistēmas prasības, tostarp 64 bitu CPU ar vismaz 4 serdeņiem, 8 GB RAM un 5 GB brīvas vietas.
Kā iespējot Windows Defender lietojumprogrammu aizsargu
Lai iespējotu šo funkciju, dodieties uz Vadības panelis> Programmas> Ieslēgt vai izslēgt Windows funkcijas.
Ja šajā sarakstā nav redzama opcija, jūs izmantojat Windows 10 mājas versiju vai arī vēl neesat veicis jaunināšanu līdz 2018. gada aprīļa atjauninājumam.
Ja redzat opciju, taču tā ir pelēkā krāsā, jūsu dators neatbalsta šo funkciju. Jums var nebūt datora ar Intel VT-x vai AMD-V aparatūru, vai arī datora BIOS var būt jāiespējo Intel VT-X. Opcija būs arī pelēkā krāsā, ja jums ir mazāk nekā 8 GB RAM.
Kā palaist malu lietojumprogrammā
Pēc noklusējuma Edge joprojām darbojas normālā pārlūkošanas režīmā, taču tagad varat atvērt drošu pārlūkošanas logu, kas ir aizsargāts ar Application Guard funkciju.
Lai to izdarītu, vispirms parasti palaidiet programmu Microsoft Edge. Edge noklikšķiniet uz Izvēlne> New Application Guard Window.
No šejienes varat atvērt papildu pārlūkprogrammas logus - pat papildus InPrivate logus privātajai pārlūkošanai - un tiem būs arī oranžais teksts "Application Guard".
Kad lejupielādējat un atverat dažus failu tipus, Edge var palaist dokumentu skatītājus vai cita veida programmas lietojumprogrammas apsardzes režīmā. Ja programma darbojas aizsargjoslas režīmā, tās uzdevumjoslas ikonā tiek parādīta tā pati pelēkā vairoga ikona.
Lejupielādes ir ierobežotas. Izolētais Edge pārlūks nevar piekļūt jūsu parastajai failu sistēmai, tādēļ jūs nevarat lejupielādēt failus savā sistēmā vai augšupielādēt failus no parastajām mapēm uz vietnēm Application Guard režīmā. Jūs nevarat lejupielādēt un atvērt vairumā failu tipus Application Guard režīmā, ieskaitot.exe failus, lai gan jūs varat apskatīt PDF un citus dokumentu veidus. Lejupielādējamie faili tiek glabāti īpašā Application Guard failu sistēmā un tiek dzēsti pēc datora izrakstīšanās.
Citas funkcijas, tostarp kopēšana un ielīmēšana un drukāšana, ir arī atspējotas lietojumprogrammu apsardzes logos.
Ja jums patīk, Microsoft pievienoja dažas iespējas, lai noņemtu šos ierobežojumus, bet tie ir noklusējuma iestatījumi.
Kā konfigurēt Windows Defender lietojumprogrammu aizsargu
Jūs varat konfigurēt Windows Defender Application Guard un tā ierobežojumus, izmantojot grupas politiku. Ja izmantojat Application Guard savā individuālajā Windows 10 Professional datorā, varat palaist vietējo grupu politikas redaktoru, nospiežot pogu Sākt, ierakstot "gpedit.msc" un pēc tam nospiežot Enter.
(Grupas politikas redaktors nav pieejams Windows 10 mājas izdevumos, bet arī nav Windows Defender Application Guard funkcija.)
Lietojumprogrammas apsardzes režīmā lejupielādētie faili tiks saglabāti mapē "Neuzticamie faili", kas atrodas jūsu Windows lietotāja konta parastās lejupielādes mapē.
Microsoft iesaka nepieļaut kopēšanu no jūsu uzņēmējas operētājsistēmas uz Application Guard sesiju. Ja to izdarīsit, pārlūka seanss, kas saistīts ar Application Guard, varētu nolasīt datus no datora starpliktuves.
Ja iespējojat drukāšanu PDF vai XPS failos, Application Guard ļaus jums saglabāt šos failus uzņēmējas operētājsistēmas parastā failu sistēmā.
Ja jums ir nepieciešama papildu informācija par to, ko šie grupas politikas iestatījumi ir, skatiet Microsoft Windows Defender Application Guard grupas politikas dokumentāciju.
Un, ja jūs interesē Windows 10 drošības līdzekļi, noteikti apskatiet piekļuvi kontrolētajai mapei, kas palīdz aizsargāt jūsu failus no ransomware. Pēc noklusējuma šī funkcija ir atspējota.