Microsoft frigav for nylig udvidelsen Windows Defender Application Guard til Google Chrome og Mozilla Firefox.
Windows Defender Application Guard er en sikkerhedsfunktion designet til at indlæse upålidelige websteder og tjenester i en let, virtuel maskine. Det kræver Windows 10 Professional eller Enterprise i skrivende stund og fungerer i selvstændige og Enterprise-administrerede tilstande. Det kræver mindst Windows 10 version 1803.
Den nye browserudvidelse bringer Application Guard-funktionaliteten til tredjeparts browsere Google Chrome og Mozilla Firefox.
Windows Defender Application Guard udvidelse
Installation er lidt mere kompliceret end installation af en anden browserudvidelse. Den vigtigste årsag hertil er, at du skal sikre dig, at Application Guard er tændt som en funktion på enheden, og at du også har installeret Microsoft Store-ledsager-appen.
Med andre ord: Du skal muligvis installere tre forskellige applikationer, før du kan gøre brug af det.
Følgende trin er påkrævet:
- Aktivér Windows Defender Application Guard på enheden, hvis den ikke allerede er tændt. Sørg for, at systemet opfylder hardware- og softwarekravene.
- Installer Windows Defender Application Guard-ledsager-applikationen fra Microsoft Store.
- Installer Google Chrome-udvidelsen eller Mozilla Firefox-tilføjelsen.
- Kun Enterprise: Definer indstillinger for netværksisolering for at definere en liste over betroede websteder, som du muligvis får adgang til ved hjælp af Chrome eller Firefox.
- Genstart enheden.
Brug af udvidelsen
Udvidelsen fremhæver, hvis alle krav er opfyldt efter installationen. Du skal se tre grønne lys, der indikerer, at enheden er kompatibel, at ledsager-appen er installeret, og at Application Guard er tændt.
Hvordan udvidelsen bruges afhænger i vid udstrækning af udgaven af Windows 10.
Bemærk : Det kan være nødvendigt at slå indsamling af diagnostiske data, der er aktiveret som standard. Klik bare på udvidelsesikonet og skift "Tillad Microsoft at indsamle diagnostiske data" for at gøre det.
Standalone mode
Windows 10 Pro-brugere og Enterprise-brugere, der vælger standalone-tilstand, får meget lidt ud af udvidelsen, da den ikke fungerer automatisk i denne tilstand.
Alt hvad du kan gøre, er virkelig at klikke på udvidelsesikonet og der på knappen "Nyt programvagtvindue" for at starte en ny Application Guard-forekomst af Microsoft Edge.
Mere behageligt end at skulle starte Application Guard-forekomster fra Microsoft Edge manuelt, men ikke meget og sandsynligvis ikke værd at besværet med at installere udvidelsen og Microsoft Store-applikationen.
Enterprise-administreret tilstand
Virksomhedsadministratorer har yderligere konfigurationsindstillinger, der automatiserer oplevelsen. Alt, hvad der kræves, er at konfigurere netværksisoleringsindstillinger; disse definerer betroede websteder, f.eks. et IP-adresseinterval, som brugerne kan få adgang til ved hjælp af tredjepartsbrowsere, som udvidelsen er installeret i.
Ethvert websted, der ikke er på tillidslisten, omdirigeres automatisk til forekomsten af Microsoft Edge Application Guard.
Når brugere navigerer til et sted, kontrollerer udvidelsen URL'en mod en liste over betroede websteder defineret af virksomhedsadministratorer. Hvis webstedet er bestemt til at være ikke tillid, omdirigeres brugeren til en isoleret Microsoft Edge-session. I den isolerede Microsoft Edge-session kan brugeren frit navigere til ethvert sted, der ikke eksplicit er defineret som betroet af deres organisation uden nogen risiko for resten af systemet.
Microsoft planlægger at udvide funktionaliteten ved at indlæse betroede websteder, der er åbnet i Application Guard-forekomsten i tredjepartsbrowseren.
Med vores kommende dynamiske skiftemulighed, hvis brugeren forsøger at gå til et betroet websted, mens han er i en isoleret Microsoft Edge-session, føres brugeren tilbage til standardbrowser.
Lukende ord
Windows Defender Application Guard-udvidelsen er en nyttig browserudvidelse til Enterprise-miljøer, hvor understøttede tredjepartsbrowsere er tilladt. Det forekommer mindre sandsynligt, at det vil se en masse trækkraft på Pro-enheder, men på grund af begrænsningerne.
Nu er du : Bruger du Application Guard eller andre browservirtualiseringstjenester?
