Spoločnosť Microsoft nedávno vydala rozšírenie Windows Defender Application Guard pre Google Chrome a Mozilla Firefox.
Windows Defender Application Guard je bezpečnostná funkcia navrhnutá na načítanie nedôveryhodných lokalít a služieb do ľahkého virtuálneho počítača. Vyžaduje systém Windows 10 Professional alebo Enterprise v čase písania a funguje v samostatných režimoch a v podnikových režimoch. Vyžaduje sa najmenej Windows 10, verzia 1803.
Nové rozšírenie prehľadávača prináša funkčnosť aplikácie Guard pre prehliadače tretích strán Google Chrome a Mozilla Firefox.
Rozšírenie Windows Defender Application Guard
Inštalácia je o niečo zložitejšia ako inštalácia iného rozšírenia prehliadača. Hlavným dôvodom je to, že musíte zaistiť, aby bola aplikácia Guard Guard na zariadení zapnutá a aby ste nainštalovali aj sprievodnú aplikáciu Microsoft Store.
Inými slovami: možno budete musieť nainštalovať tri rôzne aplikácie, aby ste ich mohli využívať.
Vyžadujú sa tieto kroky:
- Povoľte aplikáciu Windows Defender Application Guard na zariadení, ak ešte nie je zapnutá. Uistite sa, že systém spĺňa hardvérové a softvérové požiadavky.
- Nainštalujte sprievodnú aplikáciu Windows Defender Application Guard z Microsoft Store.
- Nainštalujte rozšírenie Google Chrome alebo doplnok Mozilla Firefox.
- Iba pre podniky: Definujte nastavenia izolácie siete a definujte zoznam dôveryhodných stránok, ku ktorým máte prístup pomocou prehliadača Chrome alebo Firefox.
- Reštartujte zariadenie.
Pomocou rozšírenia
Rozšírenie zvýrazňuje, či sú po inštalácii splnené všetky požiadavky. Mali by ste vidieť tri zelené svetlá, ktoré naznačujú, že zariadenie je kompatibilné, že je nainštalovaná sprievodná aplikácia a že je zapnutá ochrana aplikácie.
Spôsob použitia rozšírenia závisí do veľkej miery od vydania systému Windows 10.
Poznámka : Možno budete chcieť vypnúť zhromažďovanie diagnostických údajov, ktoré je v predvolenom nastavení povolené. Stačí kliknúť na ikonu rozšírenia a prepnúť možnosť „Povoliť spoločnosti Microsoft zhromažďovať diagnostické údaje“.
Samostatný režim
Používatelia systému Windows 10 Pro a používatelia Enterprise, ktorí sa rozhodnú pre samostatný režim, dostanú z rozšírenia len veľmi málo, pretože v tomto režime nefunguje automaticky.
Naozaj stačí kliknúť na ikonu rozšírenia a potom na tlačidlo „Nové okno ochrany aplikácií“ a spustiť novú inštanciu aplikácie Application Guard v aplikácii Microsoft Edge.
Pohodlnejšie ako manuálne spúšťanie inštancií Application Guard z Microsoft Edge, ale zďaleka a pravdepodobne nestojí za námahu s inštaláciou rozšírenia a aplikácie Microsoft Store.
Režim podnikového riadenia
Enterprise administrátori majú ďalšie možnosti konfigurácie, ktoré automatizujú prostredie. Na to je potrebné iba nastaviť nastavenia izolácie siete; tieto definujú dôveryhodné stránky, napr. rozsah adries IP, ku ktorým majú používatelia prístup pomocou prehliadačov tretích strán, v ktorých je rozšírenie nainštalované.
Akákoľvek stránka, ktorá nie je na zozname dôveryhodných údajov, sa automaticky presmeruje na inštanciu aplikácie Microsoft Edge Application Guard.
Keď používatelia prejdú na web, rozšírenie skontroluje adresu URL so zoznamom dôveryhodných lokalít definovaných podnikovými správcami. Ak je lokalita považovaná za nedôveryhodnú, používateľ je presmerovaný na izolovanú reláciu Microsoft Edge. V izolovanej relácii Microsoft Edge môže užívateľ voľne prechádzať na ľubovoľné stránky, ktoré ich organizácia explicitne nedefinovala ako dôveryhodné, bez rizika pre zvyšok systému.
Spoločnosť Microsoft plánuje rozšíriť túto funkcionalitu načítaním dôveryhodných lokalít otvorených v inštancii Application Guard v prehliadači tretích strán.
Ak sa používateľ v rámci izolovanej relácie Microsoft Edge pokúsi prejsť na dôveryhodné miesto pomocou našej pripravovanej dynamickej prepínateľnej funkcie, vráti sa späť do predvoleného prehliadača.
Záverečné slová
Rozšírenie aplikácie Windows Defender Application Guard je užitočným rozšírením prehľadávača pre podnikové prostredia, v ktorých sú povolené podporované prehliadače tretích strán. Zdá sa menej pravdepodobné, že na zariadeniach Pro bude vidieť veľa trakcie, hoci kvôli obmedzeniam.
Teraz ste : Používate aplikáciu Guard alebo iné služby virtualizácie prehliadania?
