Windows 10 Pro: støtte til Windows Defender Application Guard kommer

Microsoft afslørede for nylig, at Windows 10 Professional vil støtte Windows Defender Application Guard i den næste funktionsopdatering.

Windows Defender Application Guard er en sikkerhedsfunktion i Enterprise-udgaver af Microsofts Windows 10-operativsystem.

Funktionen bruger Microsofts Hyper-V virtualiseringsteknologi til at tilføje et virtuelt lag omkring browsing sessioner i Microsoft Edge og Internet Explorer.

Grundlæggende, hvad det gør, er at isolere browsermiljøet for websteder, der ikke findes på en liste over betroede websteder eller tjenester. Den virtuelle maskine blokerer adgangen til det lokale system, så ikke-betroede websteder ikke kan undslippe det virtuelle miljø eller få adgang til data såsom lokal opbevaring eller hukommelse.

Du talte, og vi lyttede. Microsoft bringer Windows Defender Application Guard til Windows 10 Professional i den næste funktionsopdatering af Windows 10. Nu, ligesom Windows 10 Enterprise-brugere, kan Windows 10 Pro-brugere navigere på Internettet i Application Guard ved at deres systemer er beskyttet mod selv den mest sofistikerede browser angreb.

Microsoft lancerede support i den nyeste Insider Build allerede, men begrænser funktionen til en-us versioner for nu. PC'er skal understøtte Hyper-V for at gøre brug af funktionen, og det er nødvendigt at aktivere den, da den er slået fra som standard.

Du kan aktivere sikkerhedsfunktionen enten via Windows-funktioner eller gruppepolitikken.

  1. For at få adgang til Windows-funktioner skal du bruge Windows-I til at åbne appen Indstillinger.
  2. Skriv tilføjelsesfunktion i søgningen øverst, og vælg 'Slå Windows-funktioner til eller fra' fra listen over forslag.
  3. Find Windows Defender Application Guard, når funktionsfortegnelsen vises, og kontroller indtastningen for at aktivere den.
  4. Vælg ok, og vent til processen er afsluttet.
  5. Windows 10 skal genstartes for at afslutte processen.

Politikene er under Computerkonfiguration> Administrative skabeloner> Windows-komponenter> Windows Defender Application Guard i Group Policy Editor (du finder dem i registreringsdatabasen under HKLM: software microsoft HVSI).

Tjek denne ressource for detaljerede instruktioner om aktivering af Windows Defender Application Guard på Windows 10 pc'er .

Du kan starte Windows Defender Application Guard-sessioner i Microsoft Edge ved at vælge Menu> New Application Guard-vindue.

windows 10 pro application guard

Den orange applikationsbeskyttelsesknap fremhæver, at vinduet er beskyttet af funktionen. Du vil bemærke, at Edge-forekomsten er forskellig fra en almindelig instans. Du har f.eks. Ikke adgang til dine favoritter og kan ikke gemme favoritter, medmindre du aktiverer persistens i gruppepolitikken.

Udskrivnings- og udklipsholderaktiviteter understøttes heller ikke som standard.

Windows 10 Pro-versionen af ​​Application Guard er begrænset sammenlignet med Enterprise-versionen. Windows 10 Pro-brugere og administratorer kan kun køre funktionen i standalone-tilstand. Indstillingen til at indstille betroede websteder er ikke tilgængelig.

Lukende ord

Microsoft bringer en begrænset version af Windows Defender Application Guard til Windows 10 Pro, og bemærkede, at dette var en meget efterspurgt funktion af Windows 10 Pro-kunder.

Windows-brugere, der ønsker lignende funktionalitet til tredjepartsprogrammer vil måske prøve Sandboxie eller anden tredjeparts sandkassesoftware.