Společnost Microsoft nedávno vydala rozšíření Windows Defender Application Guard pro Google Chrome a Mozilla Firefox.
Windows Defender Application Guard je bezpečnostní funkce určená k načtení nedůvěryhodných webů a služeb do lehkého virtuálního počítače. V době psaní vyžaduje systém Windows 10 Professional nebo Enterprise a pracuje v samostatných režimech a v režimech spravovaných společností. Vyžaduje alespoň Windows 10 verze 1803.
Nové rozšíření prohlížeče přináší funkcím Application Guard prohlížečům třetích stran Google Chrome a Mozilla Firefox.
Rozšíření aplikace Windows Defender Application Guard
Instalace je o něco složitější než instalace jiné rozšíření prohlížeče. Hlavním důvodem je to, že se musíte ujistit, že je aplikace Device Guard zapnutá jako funkce na zařízení a že jste také nainstalovali doprovodnou aplikaci Microsoft Store.
Jinými slovy: možná budete muset nainstalovat tři různé aplikace, než je budete moci používat.
Jsou vyžadovány následující kroky:
- Pokud již není zapnuto, zapněte na zařízení ochranu aplikací Windows Defender. Ujistěte se, že systém splňuje požadavky na hardware a software.
- Nainstalujte doprovodnou aplikaci Windows Defender Application Guard z Microsoft Store.
- Nainstalujte rozšíření Google Chrome nebo doplněk Mozilla Firefox.
- Pouze pro podniky: Definujte nastavení izolace sítě a definujte seznam důvěryhodných webů, ke kterým můžete přistupovat pomocí prohlížeče Chrome nebo Firefox.
- Restartujte zařízení.
Použití rozšíření
Rozšíření upozorňuje na splnění všech požadavků po instalaci. Měli byste vidět tři zelené kontrolky, které signalizují, že zařízení je kompatibilní, že je doprovodná aplikace nainstalována a že je aktivována aplikace Application Guard.
Způsob použití rozšíření závisí do značné míry na vydání systému Windows 10.
Poznámka : Možná budete chtít vypnout sběr diagnostických dat, která jsou ve výchozím nastavení povolena. Stačí kliknout na ikonu rozšíření a přepnout na „Povolit společnosti Microsoft shromažďovat diagnostická data“.
Samostatný režim
Uživatelé Windows 10 Pro a Enterprise, kteří se rozhodnou pro samostatný režim, dostanou z rozšíření velmi málo, protože v tomto režimu nefunguje automaticky.
Vše, co můžete opravdu udělat, je kliknout na ikonu rozšíření a poté na tlačítko „Nové okno ochrany aplikací“ spustit novou instanci aplikace Application Guard v aplikaci Microsoft Edge.
Pohodlnější než ruční spouštění instancí Application Guard z Microsoft Edge, ale ne z velké části a pravděpodobně nestojí za námahu s instalací rozšíření a aplikace Microsoft Store.
Režim řízený podnikem
Enterprise administrátoři mají další možnosti konfigurace, které automatizují zážitek. K tomu je nutné pouze nastavit nastavení izolace sítě; tyto definují důvěryhodné weby, např. rozsah adres IP, ke kterým mohou uživatelé přistupovat pomocí prohlížečů třetích stran, v nichž je rozšíření nainstalováno.
Jakýkoli web, který není na seznamu důvěryhodností, je automaticky přesměrován do instance aplikace Microsoft Edge Application Guard.
Když uživatelé přejdou na web, rozšíření zkontroluje adresu URL se seznamem důvěryhodných webů definovaných správci podniku. Pokud je web určen jako nedůvěryhodný, je uživatel přesměrován na izolovanou relaci aplikace Microsoft Edge. V izolované relaci Microsoft Edge může uživatel volně přecházet na libovolný web, který nebyl explicitně definován jako důvěryhodný jejich organizací bez jakéhokoli rizika pro zbytek systému.
Společnost Microsoft plánuje rozšířit funkčnost načtením důvěryhodných webů otevřených v instanci Application Guard v prohlížeči třetích stran.
Pokud se naše uživatelka v nadcházejícím dynamickém přepínání pokusí přejít na důvěryhodný web v izolované relaci Microsoft Edge, vrátí se zpět do výchozího prohlížeče.
Závěrečná slova
Rozšíření aplikace Windows Defender Application Guard je užitečné rozšíření prohlížeče pro podniková prostředí, ve kterých jsou povoleny podporované prohlížeče třetích stran. Zdá se méně pravděpodobné, že na zařízeních Pro bude vidět hodně trakce, i když kvůli omezením.
Nyní jste : Používáte Application Guard nebo jiné služby virtualizace prohlížení?
