რა არის Microsoft Defender Application Guard და როგორ ჩართოთ იგი
Miscellanea / / November 29, 2021
Microsoft მუდმივად მუშაობს თავისი ფართო ეკოსისტემის უსაფრთხოების გაუმჯობესებაზე. ერთ-ერთი ძირითადი პროდუქტია Microsoft Defender, რომელიც Windows Security კომპლექტის ნაწილია. Microsoft-მა ახლახან გამოუშვა ახალი პროდუქტი, სახელწოდებით Microsoft Defender Application Guard for Office. ეს გრძელი სახელია, მართალი გითხრათ, მაგრამ რა არის ეს?
![რა არის Microsoft Defender Application Guard და როგორ ჩართოთ იგი](/f/06d8507a94cae0840cc97f354dd91452.jpg)
Microsoft Defender Application Guard გასულ წელს გამოვიდა. რამდენადაც სასარგებლოა ეს ფუნქცია, მას პრესისა და მომხმარებლების მხრიდან მცირე ყურადღება მიექცა. წელს მაიკროსოფტი ერთი ნაბიჯით წინ წავიდა პროდუქტში Office აპლიკაციების კომპლექტის ჩართვისთვის, რაც სახელიდან ჩანს.
ჩვენ ვაპირებთ მას დავარქვათ Application Guard, ისევე როგორც ამას აკეთებს Microsoft თავის დოკუმენტებში, საღი აზრისთვის. მოდით გავიგოთ მეტი ამ ფუნქციის შესახებ და როგორ გავააქტიუროთ იგი.
Მოდით დავიწყოთ.
რა არის განაცხადის დაცვა
მაიკროსოფტმა გამოუშვა Application Guard მომხმარებლების დასაცავად „განვითარებული საფრთხისგან“ გამოყენებული ტექნიკის იზოლირებით. ეს მახსენებს სავარჯიშო ხელსაწყოს.
იგი შემუშავებული იყო
Microsoft Edge ბრაუზერი და Windows 10 კომპიუტერები. არასწორ ბმულზე დაწკაპუნებამ ან მავნე პროგრამის ან სხვა ვირუსით ინფიცირებული საიტის გახსნამ შეიძლება ზიანი მიაყენოს არა მხოლოდ მასზე წვდომას, არამედ სერვერთან დაკავშირებულ ყველა სხვა სისტემას.ადმინისტრატორი ახლა ხვდება საიტების თეთრ სიაში და სხვა რესურსებს, რომლებიც უსაფრთხოდ ითვლება, რაც ყველა სხვა საიტს არასაიმედოდ აქცევს.
აი, როგორ მუშაობს.
![რა არის Microsoft Defender Application Guard და როგორ გავააქტიუროთ ის 1](/f/724ded7f6b48378b3065d8a74f0c738f.png)
ვთქვათ, გახსენით საიტი, რომელიც არ არის სიაში. Edge გახსნის ამ საიტს Hyper-V კონტეინერში, რომელიც იზოლირებულია მასპინძელი OS-ისგან. არცერთი მავნე პროგრამა ან ვირუსი არ ტოვებს კონტეინერს. ეს იცავს მონაცემებს და მის მთლიანობას.
ასევე სახელმძღვანელო ტექ
რა არის აპლიკაციის დაცვა Office 365-ისთვის
ვებსაიტები და ღრუბლოვანი რესურსები არ არის ერთადერთი რამ, რასაც თანამშრომლები წვდებიან ველურ ქსელში სერფინგის დროს. ასევე არის Office დოკუმენტები და სხვა ფაილები, რომლებთანაც მუშაობთ ყოველდღიურად. Რას იტყვი მათზე? განაცხადის დაცვა ოფისისთვის ამ ფიქრით გაათავისუფლეს. იფიქრე, როგორც დანამატი.
Application Guard for Office იცავს თქვენს კომპიუტერს და დაკავშირებულ საწარმოს სერვერს არასანდო და ინფიცირებული ფაილებისგან. Microsoft მათ უცნაურად უწოდებს "ახალ და ახალ საფრთხეებს". ძირითადი კონცეფცია იგივე რჩება, როდესაც ფაილები იხსნება უსაფრთხო და იზოლირებულ კონტეინერში ტექნიკის ვირტუალიზაციის გამოყენებით.
მას შემდეგ, რაც ფაილი გახსნილია კონტეინერში, შეგიძლიათ წაიკითხოთ, დაარედაქტიროთ, დაბეჭდოთ და დაუკავშირდეთ მას, როგორც ჩვეულებრივი ფაილი.
წინაპირობები
ამისათვის არსებობს გარკვეული სისტემური მოთხოვნები. Ისინი არიან:
- Intel Core i5 ან ექვივალენტი
- 64-ბიტიანი არქიტექტურა მინიმუმ 4 ბირთვი ვირტუალიზაციის გაფართოებით (Intel VT-x OR AMD-V)
- 8 GB ოპერატიული მეხსიერება
- 10 GB სივრცე სასურველია SSD-ზე
- Windows 10 Enterprise გამოცემა, Build ვერსია 2004
როგორ ჩართოთ განაცხადის დაცვა ოფისისთვის
იმედი მაქვს, რომ თქვენ შეამოწმეთ ტექნიკისა და პროგრამული უზრუნველყოფის სისტემის მოთხოვნები. ახლა მოგიწევთ ჩამოტვირთეთ KB4571756 და დააინსტალირეთ თქვენს კომპიუტერში სწორი პარამეტრების ნახვამდე.
ამ ფუნქციის ჩართვის ან გამორთვის პროცესი იგივეა, რაც sandbox ან ვირტუალიზაცია.
Ნაბიჯი 1: მოძებნეთ და გახსენით Control Panel Start მენიუდან.
![რა არის Microsoft Defender Application Guard და როგორ გავააქტიუროთ იგი 2](/f/d0557171db5a8215aa393ec60cb5c393.png)
ნაბიჯი 2: მოძებნეთ და გახსენით Windows-ის ფუნქციების ჩართვა ან გამორთვა.
![რა არის Microsoft Defender Application Guard და როგორ გავააქტიუროთ ის 3](/f/5b1adc230622e7d364002d67b313a60b.png)
ნაბიჯი 3: შემდეგ ფანჯარაში იპოვეთ და ჩართეთ Microsoft Defender Application Guard ვარიანტი.
![რა არის Microsoft Defender Application Guard და როგორ ჩართოთ იგი 4](/f/1bd5596e9d76fecaf7eff039d22746fe.png)
არ დაგავიწყდეთ ყველა ცვლილების შენახვა გასვლამდე.
მათთვის, ვინც ან ვერ პოულობს ამ პარამეტრს საკონტროლო პანელში ან მოსწონს ბრძანების ხაზთან მუშაობა, ასევე შეგიძლიათ ჩართოთ იგი PowerShell-იდან. დარწმუნდით, რომ გახსენით PowerShell ადმინისტრატორის უფლებებით და შემდეგ მიეცით ეს ბრძანება:
Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard
![რა არის Microsoft Defender Application Guard და როგორ გავააქტიუროთ იგი 5](/f/7090367c1976bf4ef8da631c94dc32f8.png)
ნაბიჯი 4: მოძებნეთ და გახსენით ჯგუფის პოლიტიკის რედაქტორი Start მენიუდან.
![რა არის Microsoft Defender Application Guard და როგორ გავააქტიუროთ იგი 6](/f/f56149441126082c437122da65366ece.png)
ნაბიჯი 5: გაბურღეთ ქვემოთ შემოთავაზებული საქაღალდის სტრუქტურა.
კომპიუტერის კონფიგურაცია\ადმინისტრაციული შაბლონები\Windows კომპონენტები\Microsoft Defender აპლიკაციის დაცვა
ორჯერ დააწკაპუნეთ ოფციაზე „ჩართეთ Microsoft Defender Application Guard მართულ რეჟიმში“ მის გასახსნელად.
![რა არის Microsoft Defender Application Guard და როგორ გავააქტიუროთ იგი 7](/f/12fb530787653972f9e16b594d6b8d4c.png)
ნაბიჯი 6: ახლა თქვენ აირჩევთ ჩართვას და დააყენებთ ოფციების მნიშვნელობას, როგორც 2, როგორც ეს ნაჩვენებია ქვემოთ მოცემულ ეკრანის სურათზე.
![რა არის Microsoft Defender Application Guard და როგორ გავააქტიუროთ იგი 8](/f/5ac4d6ff48e685f82f7f242cc50423d4.png)
დააჭირეთ აპლიკაციას და შეინახეთ ყველა ცვლილება.
ნაბიჯი 7: ბოლოს გახსენით პარამეტრები > კონფიდენციალურობა > დიაგნოსტიკა და გამოხმაურება. აირჩიეთ არასავალდებულო დიაგნოსტიკური მონაცემები, თუ უკვე არ არის გაკეთებული.
![რა არის Microsoft Defender Application Guard და როგორ გავააქტიუროთ ის 9](/f/5b0d20658d7c6166b7083a0a4d2209fe.png)
როგორ იცით, მუშაობს თუ არა. მარტივი. გახსენით Word-ის ნებისმიერი დოკუმენტი, რომელიც არ არის თქვენს თეთრ სიაში (არასანდო) და უნდა შეამჩნიოთ ეს შეტყობინება:
თქვენი უსაფრთხოების მიზნით, ჩვენ ვხსნით ამ დოკუმენტს Application Guard-ში.
![რა არის Microsoft Defender Application Guard და როგორ გავააქტიუროთ იგი 10](/f/2a5cf9f7258876d0ad1fae78384b5540.png)
ასევე, სამუშაო ზოლში Word ხატულას უნდა ჰქონდეს ფარის ხატულა.
ასევე სახელმძღვანელო ტექ
გვარდიის მოვალეობა
აღფრთოვანებული ვარ იმით, თუ როგორ იყენებს Microsoft თავის უსაფრთხოებას ბოლო რამდენიმე წლის განმავლობაში. მე რეგულარულად ვიყენებ Sandbox რეჟიმს აპების შესამოწმებლად, საიტების გასახსნელად და ახალ ჰაკერებს უსაფრთხო გარემოში. Microsoft Defender Application Guard ამატებს მეტ ვარიანტს კორპორატიული მომხმარებლებისთვის, რომლებსაც აქვთ კიდევ ბევრი დასაკარგი, თუ მათი სერვერები ან სისტემები დაზიანებულია. ეს არის კიდევ ერთი ინსტრუმენტი თქვენს არსენალში ჰაკერების წინააღმდეგ საბრძოლველად. მიუხედავად იმისა, რომ არასოდეს იქნება მუდმივი გამოსავალი, საუკეთესო რაც შეგვიძლია გავაკეთოთ არის სიფხიზლის შენარჩუნება და მათი თავიდან აცილება.
Შემდეგი: გსურთ კიდევ უფრო დაიცვათ თავი? აქ არის სახელმძღვანელო 6 გადამწყვეტი რჩევით თქვენი მონაცემების დაცვაზე ვირუსებისა და მავნე პროგრამებისგან.