Wat is Microsoft Defender Application Guard en hoe kan ik het inschakelen?
Diversen / / November 29, 2021
Microsoft werkt consequent aan het verbeteren van de beveiliging van zijn uitgestrekte ecosysteem. Een van de kernproducten is: Microsoft Defender, dat deel uitmaakt van de Windows Security-suite. Microsoft heeft onlangs een nieuw product uitgebracht met de naam Microsoft Defender Application Guard voor Office. Dat is een lange naam, om eerlijk te zijn, maar wat is het?
![Wat is Microsoft Defender Application Guard en hoe kan ik het inschakelen?](/f/06d8507a94cae0840cc97f354dd91452.jpg)
Microsoft Defender Application Guard werd vorig jaar uitgebracht. Hoe nuttig de functie ook is, hij kreeg weinig aandacht van zowel de pers als de gebruikers. Dit jaar is Microsoft een stap verder gegaan door een Office-suite met apps in het product op te nemen, wat blijkt uit de naam.
We gaan het Application Guard noemen, net zoals Microsoft dat doet in zijn documenten, voor het gezond verstand. Laten we meer te weten komen over deze functie en hoe u deze kunt inschakelen.
Laten we beginnen.
Wat is applicatiebeveiliging?
Microsoft heeft Application Guard uitgebracht om de gebruikers te beschermen tegen 'opkomende bedreigingen' door de gebruikte hardware te isoleren. Dit doet me denken aan de sandbox-tool.
Het is ontwikkeld voor Microsoft Edge browser en Windows 10-computers. Als u op de verkeerde link klikt of een met malware of een andere virus geïnfecteerde site opent, kan dit niet alleen schade aanrichten aan het systeem dat er toegang toe heeft, maar ook aan alle andere systemen die op de server zijn aangesloten.
De beheerder kan nu sites en andere bronnen die als veilig worden beschouwd op de witte lijst zetten, waardoor alle andere sites niet vertrouwd worden.
Hier is hoe het werkt.
![Wat is Microsoft Defender Application Guard en hoe u het kunt inschakelen](/f/724ded7f6b48378b3065d8a74f0c738f.png)
Stel dat u een site opent die niet op de lijst staat. Edge opent die site in een Hyper-V-container die is geïsoleerd van het host-besturingssysteem. Geen malware of virus verlaat de container. Dat waarborgt de data en de integriteit ervan.
Ook over Guiding Tech
Wat is Application Guard voor Office 365
Websites en cloudbronnen zijn niet de enige dingen waar werknemers toegang toe hebben tijdens het surfen op het wilde web. Er zijn ook Office-documenten en andere bestanden waarmee u dagelijks werkt. Wat is er met hen? Application Guard voor Office werd uitgebracht met die gedachte in het achterhoofd. Zie het als een toevoeging.
De Application Guard voor Office beschermt uw computer en de verbonden bedrijfsserver tegen niet-vertrouwde en geïnfecteerde bestanden. Microsoft noemt ze vreemd genoeg 'nieuwe en opkomende bedreigingen'. Het kernconcept blijft hetzelfde waar de bestanden worden geopend in een veilige en geïsoleerde container met behulp van hardwarevirtualisatie.
Zodra het bestand in de container is geopend, kunt u het lezen, bewerken, afdrukken en ermee werken als een gewoon bestand.
Vereisten
Er zijn enkele systeemvereisten om dit te laten werken. Zij zijn:
- Intel Core i5 of gelijkwaardig
- 64-bit architectuur minimaal 4 cores met virtualisatie-uitbreidingen (Intel VT-x OF AMD-V)
- 8 GB RAM
- 10GB ruimte op bij voorkeur SSD
- Windows 10 Enterprise-editie, buildversie 2004
Toepassingsbeveiliging voor Office inschakelen
Ik hoop dat u de systeemvereisten voor hardware en software hebt gecontroleerd. Je zult nu moeten download KB4571756 en installeer het voordat u de juiste opties op uw computer bekijkt.
Het proces om deze functie in of uit te schakelen is hetzelfde als: sandbox of virtualisatie.
Stap 1: Zoek naar en open het Configuratiescherm vanuit het menu Start.
![Wat is Microsoft Defender Application Guard en hoe u het inschakelt](/f/d0557171db5a8215aa393ec60cb5c393.png)
Stap 2: Zoek en open Windows-functies in- of uitschakelen.
![Wat is Microsoft Defender Application Guard en hoe u het kunt inschakelen](/f/5b1adc230622e7d364002d67b313a60b.png)
Stap 3: Zoek in de volgende pop-up de optie Microsoft Defender Application Guard en schakel deze in.
![Wat is Microsoft Defender Application Guard en hoe u het inschakelt](/f/1bd5596e9d76fecaf7eff039d22746fe.png)
Vergeet niet alle wijzigingen op te slaan voordat u afsluit.
Voor degenen die deze optie niet in het Configuratiescherm kunnen vinden of graag met de opdrachtregel werken, kunt u deze ook inschakelen van de PowerShell. Zorg ervoor dat u PowerShell opent met beheerdersrechten en geef vervolgens deze opdracht:
Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard
![Wat is Microsoft Defender Application Guard en hoe u het kunt inschakelen](/f/7090367c1976bf4ef8da631c94dc32f8.png)
Stap 4: Zoek naar en open de Groepsbeleid-editor in het menu Start.
![Wat is Microsoft Defender Application Guard en hoe u het kunt inschakelen 6](/f/f56149441126082c437122da65366ece.png)
Stap 5: Zoom in op de hieronder voorgestelde mappenstructuur.
Computerconfiguratie\Beheersjablonen\Windows Components\Microsoft Defender Application Guard
Dubbelklik op de optie 'Microsoft Defender Application Guard in beheerde modus inschakelen' om deze te openen.
![Wat is Microsoft Defender Application Guard en hoe u het kunt inschakelen 7](/f/12fb530787653972f9e16b594d6b8d4c.png)
Stap 6: U selecteert nu Ingeschakeld en stelt de waarde voor Opties in op 2, zoals te zien is in de onderstaande schermafbeelding.
![Wat is Microsoft Defender Application Guard en hoe u het kunt inschakelen 8](/f/5ac4d6ff48e685f82f7f242cc50423d4.png)
Klik op Toepassen en sla alle wijzigingen op.
Stap 7: Open ten slotte Instellingen > Privacy > Diagnostiek en feedback. Selecteer Optionele diagnostische gegevens als dit nog niet is gedaan.
![Wat is Microsoft Defender Application Guard en hoe u het inschakelt?](/f/5b0d20658d7c6166b7083a0a4d2209fe.png)
Hoe weet je of het werkt of niet. Eenvoudig. Open een willekeurig Word-document, niet in uw witte lijst (niet-vertrouwd), en u zou dit bericht moeten opmerken:
Om u veilig te houden, openen we dit document in Application Guard.
![Wat is Microsoft Defender Application Guard en hoe u het kunt inschakelen 10](/f/2a5cf9f7258876d0ad1fae78384b5540.png)
Ook moet het Word-pictogram in de taakbalk een schildpictogram hebben.
Ook over Guiding Tech
Wachtdienst
Ik ben onder de indruk van de manier waarop Microsoft de afgelopen jaren zijn beveiliging heeft aangepakt. Ik gebruik de Sandbox-modus regelmatig om apps te testen, sites te openen en nieuwe hacks uit te proberen in een veilige omgeving. Microsoft Defender Application Guard voegt meer opties toe voor zakelijke gebruikers die veel meer te verliezen hebben als hun servers of systemen worden gecompromitteerd. Dat is weer een tool in je arsenaal om hackers tegen te gaan. Hoewel er nooit een permanente oplossing zal zijn, kunnen we het beste waakzaam blijven en ze op afstand houden.
Volgende: Wil je jezelf nog meer beschermen? Hier is een gids met 6 cruciale tips om uw gegevens te beschermen tegen virussen en malware.