Spójrz na rozszerzenie Windows Defender Application Guard dla Firefox i Chrome

Firma Microsoft wydała niedawno rozszerzenie Windows Defender Application Guard dla Google Chrome i Mozilla Firefox.

Windows Defender Application Guard to funkcja bezpieczeństwa zaprojektowana do ładowania niezaufanych witryn i usług na lekkiej maszynie wirtualnej. Wymaga systemu Windows 10 Professional lub Enterprise w momencie pisania i działa w trybie autonomicznym i zarządzanym przez Enterprise. Wymaga co najmniej wersji Windows 10 1803.

Nowe rozszerzenie przeglądarki wprowadza funkcjonalność Application Guard do przeglądarek innych firm, Google Chrome i Mozilla Firefox.

Rozszerzenie Windows Defender Application Guard

Instalacja jest nieco bardziej skomplikowana niż instalacja innego rozszerzenia przeglądarki. Głównym powodem jest to, że musisz upewnić się, że Application Guard jest włączony jako funkcja na urządzeniu, a także, że masz zainstalowaną aplikację towarzyszącą Microsoft Store.

Innymi słowy: przed użyciem może być konieczne zainstalowanie trzech różnych aplikacji.

Wymagane są następujące kroki:

  1. Włącz Windows Defender Application Guard na urządzeniu, jeśli nie jest jeszcze włączone. Upewnij się, że system spełnia wymagania dotyczące sprzętu i oprogramowania.
  2. Zainstaluj aplikację pomocniczą Windows Defender Application Guard ze sklepu Microsoft Store.
  3. Zainstaluj rozszerzenie Google Chrome lub dodatek Mozilla Firefox.
  4. Tylko dla przedsiębiorstw: Zdefiniuj ustawienia izolacji sieci, aby zdefiniować listę zaufanych witryn, do których możesz uzyskać dostęp za pomocą Chrome lub Firefox.
  5. Uruchom ponownie urządzenie.

Korzystanie z rozszerzenia

Rozszerzenie podkreśla, czy wszystkie wymagania są spełnione po instalacji. Powinieneś zobaczyć trzy zielone lampki wskazujące, że urządzenie jest kompatybilne, że aplikacja towarzysząca jest zainstalowana i że Application Guard jest włączony.

Sposób użycia rozszerzenia zależy w dużej mierze od wersji systemu Windows 10.

Uwaga : Możesz wyłączyć gromadzenie danych diagnostycznych, które jest domyślnie włączone. Po prostu kliknij ikonę rozszerzenia i przełącz „Zezwól firmie Microsoft na zbieranie danych diagnostycznych”, aby to zrobić.

Tryb samodzielny

Użytkownicy systemu Windows 10 Pro i użytkownicy korporacyjni, którzy wybiorą tryb autonomiczny, bardzo niewiele korzystają z rozszerzenia, ponieważ nie działa ono automatycznie w tym trybie.

Wszystko, co możesz zrobić, to kliknąć ikonę rozszerzenia, a następnie przycisk „Nowe okno ochrony aplikacji”, aby uruchomić nową instancję ochrony aplikacji Microsoft Edge.

Bardziej wygodne niż ręczne uruchamianie wystąpień Zabezpieczeń aplikacji z Microsoft Edge, ale nie za dużo i prawdopodobnie nie warte kłopotów z instalacją rozszerzenia i aplikacji Microsoft Store.

Tryb zarządzany przez przedsiębiorstwo

Administratorzy korporacyjni mają dodatkowe opcje konfiguracji, które automatyzują obsługę. Wystarczy jedynie skonfigurować ustawienia izolacji sieci; definiują one zaufane witryny, np. zakres adresów IP, do których użytkownicy mogą uzyskiwać dostęp za pomocą przeglądarek innych firm, w których zainstalowane jest rozszerzenie.

Każda witryna spoza listy zaufania jest automatycznie przekierowywana do instancji Microsoft Edge Application Guard.

Gdy użytkownicy przechodzą do witryny, rozszerzenie sprawdza adres URL na liście zaufanych witryn zdefiniowanych przez administratorów przedsiębiorstwa. Jeśli witryna zostanie uznana za niezaufaną, użytkownik zostanie przekierowany do izolowanej sesji Microsoft Edge. W odizolowanej sesji Microsoft Edge użytkownik może swobodnie nawigować do dowolnej witryny, która nie została wyraźnie zdefiniowana jako zaufana przez ich organizację, bez żadnego ryzyka dla reszty systemu.

Microsoft planuje rozszerzyć tę funkcjonalność, ładując zaufane witryny otwarte w instancji Application Guard w przeglądarce innej firmy.

Dzięki naszej nadchodzącej możliwości dynamicznego przełączania, jeśli użytkownik spróbuje przejść do zaufanej witryny podczas izolowanej sesji Microsoft Edge, nastąpi powrót do domyślnej przeglądarki.

Końcowe słowa

Rozszerzenie Windows Defender Application Guard to przydatne rozszerzenie przeglądarki dla środowisk Enterprise, w których dozwolone są obsługiwane przeglądarki innych firm. Wydaje się mniej prawdopodobne, że zobaczy dużo przyczepności na urządzeniach Pro ze względu na ograniczenia.

Teraz : Czy korzystasz z usługi Application Guard lub innych usług wirtualizacji przeglądania?