Windows 10 Pro: ondersteuning voor Windows Defender Application Guard komt eraan
- Categorie: Ramen
Microsoft heeft onlangs onthuld dat Windows 10 Professional Windows Defender Application Guard zal ondersteunen in de volgende functie-update.
Windows Defender Application Guard is een beveiligingsfunctie van Enterprise-edities van het Windows 10-besturingssysteem van Microsoft.
De functie maakt gebruik van de Hyper-V-virtualisatietechnologie van Microsoft om een virtuele laag toe te voegen rond browsesessies in Microsoft Edge en Internet Explorer.
In wezen isoleert het de browse-omgeving voor sites die niet op een lijst met vertrouwde sites of services staan. De virtuele machine blokkeert de toegang tot het lokale systeem, zodat niet-vertrouwde sites niet kunnen ontsnappen aan de virtuele omgeving of toegang kunnen krijgen tot gegevens zoals lokale opslag of geheugen.
U sprak en wij luisterden. Microsoft brengt Windows Defender Application Guard naar Windows 10 Professional in de volgende functie-update van Windows 10. Nu kunnen gebruikers van Windows 10 Pro, net als Windows 10 Enterprise-gebruikers, op internet navigeren in Application Guard, wetende dat hun systemen beschermd zijn tegen zelfs de meest geavanceerde browser aanvallen.
Microsoft lanceerde al ondersteuning in de meest recente Insider Build, maar beperkt de functie voorlopig tot en-us-versies. Pc's moeten Hyper-V ondersteunen om van de functie gebruik te kunnen maken, en het is noodzakelijk om deze in te schakelen aangezien deze standaard is uitgeschakeld.
U kunt de beveiligingsfunctie inschakelen via Windows-onderdelen of het Groepsbeleid.
- Om toegang te krijgen tot Windows-functies, gebruikt u Windows-I om de app Instellingen te openen.
- Typ functie toevoegen in de zoekopdracht bovenaan en selecteer 'Windows-functies in- of uitschakelen' in de lijst met suggesties.
- Zoek Windows Defender Application Guard wanneer de lijst met functies wordt weergegeven en vink het item aan om het in te schakelen.
- Selecteer ok en wacht tot het proces is voltooid.
- Windows 10 moet opnieuw worden opgestart om het proces te voltooien.
De beleidsregels staan onder Computerconfiguratie> Beheersjablonen> Windows-componenten> Windows Defender Application Guard in de Groepsbeleid-editor (u vindt ze in het register onder HKLM: software microsoft HVSI).
Bekijk deze bron voor gedetailleerde instructies over Windows Defender Application Guard inschakelen op Windows 10-pc's .
U kunt Windows Defender Application Guard-sessies starten in Microsoft Edge door Menu> Nieuw Application Guard-venster te selecteren.
De oranje Application Guard-knop geeft aan dat het venster wordt beschermd door de functie. U zult merken dat de Edge-instantie anders is dan een gewone instantie. U hebt bijvoorbeeld geen toegang tot uw favorieten en kunt geen favorieten opslaan, tenzij u persistentie inschakelt in het groepsbeleid.
Ook worden afdruk- en klembordactiviteiten niet standaard ondersteund.
De Windows 10 Pro-versie van Application Guard is beperkt in vergelijking met de Enterprise-versie. Gebruikers en beheerders van Windows 10 Pro kunnen de functie alleen in stand-alone modus uitvoeren. De optie om vertrouwde sites in te stellen is niet beschikbaar.
Afsluitende woorden
Microsoft brengt een beperkte versie van Windows Defender Application Guard naar Windows 10 Pro en merkte op dat dit een veelgevraagde functie was door Windows 10 Pro-klanten.
Windows-gebruikers die vergelijkbare functionaliteit willen voor applicaties van derden wil misschien Sandboxie proberen of andere sandbox-software van derden.