En titt på Windows Defender Application Guard-utvidelsen for Firefox og Chrome

Microsoft lanserte nylig utvidelsen Windows Defender Application Guard for Google Chrome og Mozilla Firefox.

Windows Defender Application Guard er en sikkerhetsfunksjon som er designet for å laste inn betrodde nettsteder og tjenester i en lett virtuell maskin. Det krever Windows 10 Professional eller Enterprise i skrivende stund, og fungerer i frittstående og Enterprise-administrerte modus. Det krever minst Windows 10 versjon 1803.

Den nye nettleserutvidelsen bringer Application Guard-funksjonalitet til tredjeparts nettlesere Google Chrome og Mozilla Firefox.

Windows Defender Application Guard forlengelse

Installasjonen er litt mer komplisert enn å installere en annen nettleserutvidelse. Den viktigste grunnen til det er at du må sørge for at Application Guard er slått på som en funksjon på enheten, og at du også har installert Microsoft Store-ledsager-appen.

Med andre ord: Det kan hende du må installere tre forskjellige applikasjoner før du kan bruke dem.

Følgende trinn er påkrevd:

  1. Aktiver Windows Defender Application Guard på enheten hvis den ikke allerede er slått på. Forsikre deg om at systemet oppfyller maskinvare- og programvarekravene.
  2. Installer Windows Defender Application Guard-ledsager-applikasjonen fra Microsoft Store.
  3. Installer Google Chrome-utvidelsen eller Mozilla Firefox-tillegget.
  4. Enterprise-only: Definer innstillinger for nettverksisolering for å definere en liste over pålitelige nettsteder som du kan komme til å bruke Chrome eller Firefox.
  5. Start enheten på nytt.

Bruker utvidelsen

Utvidelsen fremhever hvis alle krav er oppfylt etter installasjon. Du skal se tre grønne lys som indikerer at enheten er kompatibel, at ledsager-appen er installert og at Application Guard er slått på.

Hvordan utvidelsen brukes, avhenger i stor grad av utgaven av Windows 10.

Merk : Det kan være lurt å slå av innsamling av diagnostisk data som er aktivert som standard. Bare klikk på utvidelsesikonet og slå "Tillat Microsoft å samle inn diagnostiske data" for å gjøre det.

Frittstående modus

Windows 10 Pro-brukere og Enterprise-brukere som velger frittstående modus, får veldig lite ut av utvidelsen, da det ikke fungerer automatisk i den modusen.

Alt du kan gjøre, er å klikke på utvidelsesikonet og der på knappen "Ny applikasjonsvaktvindu" for å starte en ny Application Guard-forekomst av Microsoft Edge.

Mer behagelig enn å måtte starte Application Guard-forekomster fra Microsoft Edge manuelt, men ikke så mye og sannsynligvis ikke verdt bryet med å installere utvidelsen og Microsoft Store-applikasjonen.

Bedriftsstyrt modus

Enterprise-administratorer har flere konfigurasjonsalternativer som automatiserer opplevelsen. Alt som kreves for det er å sette opp nettverksisolasjonsinnstillinger; disse definerer pålitelige nettsteder, for eksempel et IP-adresseområde, som brukere kan få tilgang til ved hjelp av tredjeparts nettlesere utvidelsen er installert i.

Ethvert nettsted som ikke er på tillitslisten, blir automatisk omdirigert til Microsoft Edge Application Guard-forekomsten.

Når brukere navigerer til et nettsted, sjekker utvidelsen URLen mot en liste over pålitelige nettsteder definert av bedriftsadministratorer. Hvis nettstedet er bestemt å ikke være tillit, blir brukeren omdirigert til en isolert Microsoft Edge-økt. I den isolerte Microsoft Edge-økten kan brukeren fritt navigere til et hvilket som helst sted som ikke eksplisitt er definert som klarert av organisasjonen uten risiko for resten av systemet.

Microsoft planlegger å utvide funksjonaliteten ved å laste inn pålitelige nettsteder som er åpnet i Application Guard-forekomsten i tredjeparts nettleser.

Med vår kommende dynamiske vekslingsfunksjon, hvis brukeren prøver å gå til et pålitelig sted mens han er i en isolert Microsoft Edge-sesjon, blir brukeren ført tilbake til standard nettleser.

Lukkende ord

Windows Defender Application Guard-utvidelsen er et nyttig nettleserutvidelse for Enterprise-miljøer der støttede tredjeparts nettlesere er tillatt. Det virker mindre sannsynlig at det vil se mye trekkraft på Pro-enheter, men på grunn av begrensningene.

Nå du : Bruker du Application Guard eller andre nettlesert virtualiseringstjenester?