Hva er Microsoft Defender Application Guard og hvordan du aktiverer det
Miscellanea / / November 29, 2021
Microsoft jobber konsekvent med å forbedre sikkerheten til sitt vidstrakte økosystem. Et av kjerneproduktene er Microsoft Defender, som er en del av Windows Security-pakken. Microsoft lanserte nylig et nytt produkt kalt Microsoft Defender Application Guard for Office. Det er et langt navn, for å være ærlig, men hva er det?
![Hva er Microsoft Defender Application Guard og hvordan du aktiverer det](/f/06d8507a94cae0840cc97f354dd91452.jpg)
Microsoft Defender Application Guard ble utgitt i fjor. Så nyttig som funksjonen er, fikk den lite oppmerksomhet fra både pressen og brukere. I år har Microsoft gått ett skritt foran med å inkludere en Office-pakke med apper i produktet, noe som fremgår av navnet.
Vi kommer til å kalle det Application Guard, akkurat som Microsoft gjør i sine dokumenter, for fornuftens skyld. La oss forstå mer om denne funksjonen og hvordan du aktiverer den.
La oss begynne.
Hva er Application Guard
Microsoft lanserte Application Guard for å beskytte brukerne mot "fremvoksende trusler" ved å isolere maskinvaren i bruk. Dette minner meg om sandkasseverktøyet.
Den ble utviklet for Microsoft Edge
nettleser og Windows 10-datamaskiner. Å klikke på feil lenke eller åpne en skadelig programvare eller et annet virusinfisert nettsted kan skape kaos for ikke bare systemet som får tilgang til det, men alle de andre systemene som er koblet til serveren.Administratoren kan nå hviteliste nettsteder og andre ressurser som anses som trygge, noe som gjør alle andre nettsteder upålitelige.
Her er hvordan det fungerer.
![Hva er Microsoft Defender Application Guard og hvordan du aktiverer det 1](/f/724ded7f6b48378b3065d8a74f0c738f.png)
La oss si at du åpner et nettsted som ikke er på listen. Edge vil åpne dette nettstedet i en Hyper-V-beholder som er isolert fra verts-OS. Ingen skadelig programvare eller virus forlater beholderen. Det ivaretar dataene og dens integritet.
Også på Guiding Tech
Hva er Application Guard for Office 365
Nettsteder og skyressurser er ikke de eneste tingene ansatte får tilgang til mens de surfer på det ville nettet. Det finnes også Office-dokumenter og andre filer du jobber med på en daglig basis. Hva med dem? Søknadsvakt for kontor ble utgitt med den tanken i tankene. Tenk på det som et tillegg.
Application Guard for Office beskytter datamaskinen din og den tilkoblede bedriftsserveren mot uklarerte og infiserte filer. Microsoft kaller dem merkelig "nye og nye trusler". Kjernekonseptet forblir det samme der filene åpnes i en sikker og isolert beholder ved hjelp av maskinvarevirtualisering.
Når filen er åpen inne i beholderen, kan du lese, redigere, skrive ut og samhandle med den som en vanlig fil.
Forutsetninger
Det er noen systemkrav for at dette skal fungere. De er:
- Intel Core i5 eller tilsvarende
- 64-bits arkitektur minimum 4 kjerner med virtualiseringsutvidelser (Intel VT-x ELLER AMD-V)
- 8 GB RAM
- 10GB plass på helst SSD
- Windows 10 Enterprise-utgave, byggeversjon 2004
Slik aktiverer du Application Guard for Office
Jeg håper du har sjekket systemkravene for maskinvare og programvare. Du må nå Last ned KB4571756 og installer den før du ser de riktige alternativene på datamaskinen.
Prosessen for å aktivere eller deaktivere denne funksjonen er den samme som sandkasse eller virtualisering.
Trinn 1: Søk etter og åpne Kontrollpanel fra Start-menyen.
![Hva er Microsoft Defender Application Guard og hvordan du aktiverer det 2](/f/d0557171db5a8215aa393ec60cb5c393.png)
Steg 2: Søk etter og åpne Slå Windows-funksjoner på eller av.
![Hva er Microsoft Defender Application Guard og hvordan du aktiverer det 3](/f/5b1adc230622e7d364002d67b313a60b.png)
Trinn 3: Finn og aktiver Microsoft Defender Application Guard-alternativet i popup-vinduet som følger.
![Hva er Microsoft Defender Application Guard og hvordan du aktiverer det 4](/f/1bd5596e9d76fecaf7eff039d22746fe.png)
Ikke glem å lagre alle endringer før du avslutter.
For de som enten ikke finner dette alternativet i kontrollpanelet eller liker å jobbe med kommandolinjen, kan du også aktivere det fra PowerShell. Pass på at du åpner PowerShell med administratorrettigheter og deretter gi denne kommandoen:
Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard
![Hva er Microsoft Defender Application Guard og hvordan du aktiverer det 5](/f/7090367c1976bf4ef8da631c94dc32f8.png)
Trinn 4: Søk etter og åpne Group Policy Editor fra Start-menyen.
![Hva er Microsoft Defender Application Guard og hvordan du aktiverer det 6](/f/f56149441126082c437122da65366ece.png)
Trinn 5: Gå ned til mappestrukturen som er foreslått nedenfor.
Datamaskinkonfigurasjon\Administrative maler\Windows Components\Microsoft Defender Application Guard
Dobbeltklikk på alternativet "Slå på Microsoft Defender Application Guard i administrert modus" for å åpne det.
![Hva er Microsoft Defender Application Guard og hvordan du aktiverer det 7](/f/12fb530787653972f9e16b594d6b8d4c.png)
Trinn 6: Du vil nå velge Aktivert og angi Options-verdien som 2 som vist på skjermbildet nedenfor.
![Hva er Microsoft Defender Application Guard og hvordan du aktiverer det 8](/f/5ac4d6ff48e685f82f7f242cc50423d4.png)
Klikk på Bruk og lagre alle endringer.
Trinn 7: Til slutt åpner du Innstillinger > Personvern > Diagnostikk og tilbakemelding. Velg Valgfrie diagnosedata hvis det ikke allerede er gjort.
![Hva er Microsoft Defender Application Guard og hvordan du aktiverer det 9](/f/5b0d20658d7c6166b7083a0a4d2209fe.png)
Hvordan vet du at det fungerer eller ikke. Enkel. Åpne et hvilket som helst Word-dokument, ikke i hvitelisten din (ikke-klarert), og du bør legge merke til denne meldingen:
For å holde deg trygg åpner vi dette dokumentet i Application Guard.
![Hva er Microsoft Defender Application Guard og hvordan du aktiverer det 10](/f/2a5cf9f7258876d0ad1fae78384b5540.png)
Også Word-ikonet på oppgavelinjen skal ha et skjoldikon.
Også på Guiding Tech
Vakttjeneste
Jeg er imponert over måten Microsoft tar sikkerheten på de siste årene. Jeg bruker regelmessig Sandbox-modus for å teste apper, åpne nettsteder og prøve nye hacks i et trygt miljø. Microsoft Defender Application Guard legger til flere alternativer for bedriftsbrukere som har mye mer å tape hvis serverne eller systemene deres blir kompromittert. Det er et annet verktøy i arsenalet ditt for å kjempe mot hackere. Selv om det aldri vil være en permanent løsning, er det beste vi kan gjøre å være på vakt og holde dem i sjakk.
Neste: Vil du beskytte deg selv enda mer? Her er en guide med 6 viktige tips for å holde dataene dine trygge mot virus og skadelig programvare.