Взгляните на расширение Application Guard в Защитнике Windows для Firefox и Chrome
- Категория: Fire Fox
Microsoft недавно выпустила расширение Windows Defender Application Guard для Google Chrome и Mozilla Firefox.
Application Guard в Защитнике Windows - это функция безопасности, предназначенная для загрузки ненадежных сайтов и служб на облегченную виртуальную машину. Это требует Windows 10 Профессиональная или Enterprise на момент написания, и работает как в автономном, так и в корпоративном режимах. Требуется как минимум Windows 10 версии 1803.
Новое расширение для браузера обеспечивает функциональность Application Guard сторонним браузерам Google Chrome и Mozilla Firefox.
Расширение Application Guard в Защитнике Windows
Установка немного сложнее, чем установка другого расширения браузера. Основная причина этого заключается в том, что вам необходимо убедиться, что Application Guard включен в качестве функции на устройстве, и что вы также установили сопутствующее приложение Microsoft Store.
Другими словами: вам может потребоваться установить три разных приложения, прежде чем вы сможете его использовать.
Требуются следующие шаги:
- Включить Application Guard в Защитнике Windows на устройстве, если оно еще не включено. Убедитесь, что система соответствует требованиям к оборудованию и программному обеспечению.
- Установите Сопутствующее приложение Application Guard в Защитнике Windows из Microsoft Store.
- Установите Расширение Google Chrome или Надстройка Mozilla Firefox ,
- Только для предприятий: определить настройки сетевой изоляции для определения списка надежных сайтов, к которым вы можете получить доступ с помощью Chrome или Firefox.
- Перезагрузите устройство.
Использование расширения
Расширение показывает, соблюдены ли все требования после установки. Вы должны увидеть три зеленых индикатора, указывающих, что устройство совместимо, что сопутствующее приложение установлено и что Application Guard включен.
То, как используется расширение, во многом зависит от выпуска Windows 10.
Заметка : Вы можете отключить сбор диагностических данных, который включен по умолчанию. Для этого просто нажмите на значок расширения и выберите «Разрешить Microsoft собирать диагностические данные».
Автономный режим
Пользователи Windows 10 Pro и пользователи Enterprise, которые выбирают автономный режим, очень мало получают от расширения, поскольку оно не работает автоматически в этом режиме.
На самом деле все, что вы можете сделать, - это щелкнуть значок расширения и кнопку «Новое окно защиты приложений», чтобы запустить новый экземпляр Application Guard в Microsoft Edge.
Это удобнее, чем запускать экземпляры Application Guard из Microsoft Edge вручную, но не намного и, вероятно, не стоит хлопот по установке расширения и приложения Microsoft Store.
Режим корпоративного управления
У администраторов предприятия есть дополнительные параметры конфигурации, которые автоматизируют работу. Все, что для этого требуется, - это настроить параметры изоляции сети; они определяют надежные сайты, например диапазон IP-адресов, к которому пользователи могут получить доступ с помощью сторонних браузеров, в которых установлено расширение.
Любой сайт, не входящий в список доверенных, автоматически перенаправляется на экземпляр Microsoft Edge Application Guard.
Когда пользователи переходят на сайт, расширение проверяет URL-адрес по списку надежных сайтов, определенному администраторами предприятия. Если сайт определен как ненадежный, пользователь перенаправляется на изолированный сеанс Microsoft Edge. В изолированном сеансе Microsoft Edge пользователь может свободно переходить на любой сайт, который не был явно определен как доверенный их организацией, без какого-либо риска для остальной системы.
Microsoft планирует расширить функциональность, загрузив доверенные сайты, открытые в экземпляре Application Guard, в стороннем браузере.
Благодаря нашей предстоящей возможности динамического переключения, если пользователь пытается перейти на надежный сайт в изолированном сеансе Microsoft Edge, он возвращается в браузер по умолчанию.
Заключительные слова
Расширение Application Guard в Защитнике Windows - это полезное расширение браузера для корпоративных сред, в которых разрешены поддерживаемые сторонние браузеры. Кажется менее вероятным, что он увидит большую популярность на устройствах Pro, хотя из-за ограничений.
Теперь ваша очередь : Вы используете Application Guard или другие службы виртуализации просмотра?