Application guard в защитнике windows что это

Обзор расширения «Application Guard в Защитнике Windows» для браузеров Chrome и Firefox

Новое браузерное расширение добавляет функциональность Application Guard в браузеры сторонних компаний – Google Chrome и Mozilla Firefox. Решение предназначено для запуска ненадежных сайтов в легковесной виртуальной машине

На прошлой неделе компания Microsoft выпустила расширение «Application Guard в Защитнике Windows» для веб-браузеров Google Chrome и Mozilla Firefox.

Application Guard в Защитнике Windows – специальная функция безопасности, предназначенная для запуска ненадежных сайтов и служб в легковесной виртуальной машине. На данный момент для работы компонента требуется Windows 10 Pro или Enterprise. Функция может работать как при в изолированном режиме, так и в режиме управляется предприятием. Для работы Application Guard требуется Windows 10 версии 1803 или выше.

Новое браузерное расширение добавляет функциональность Application Guard в браузеры сторонних компаний – Google Chrome и Mozilla Firefox.

Как установить расширение Application Guard

Процесс установки является чуть более сложным, чем установка обычного расширения для браузера. Пользователю нужно предварительно убедиться, что на устройстве установлен Application Guard и приложение-компаньон из Магазина Microsoft.

Другими словами, нужно установить три различных приложения, чтобы использовать новую функциональность.

Требуются выполнить следующие шаги:

• Включите Application Guard в Защитнике Windows на устройстве, если компонент еще не включен. Убедитесь, что система отвечает системным требованиям.
• Установите приложение «Windows Defender Application Guard Companion» из Магазина приложений Microsoft.
• Установите Расширение Application Guard для Google Chrome или Mozilla Firefox.
• Версии Enterprise: настройте параметры сетевой изоляции, чтобы определить список доверенных сайтов, к которым вы можете получать доступ с помощью Chrome и Firefox.
• Перезапустите устройство.

Как использовать расширение Application Guard

Расширение показывает статус соответствия системным требованиям. Пользователь должен увидеть три зеленых чекбокса, сообщающих о совместимости устройства, установке приложения-компаньона Application Guard и об активном статусе Application Guard.

Способ использования расширения зависит в основном от версии Windows 10.

Примечание: вы можете отключить сбор диагностических данных, который включен по умолчанию. Просто нажмите на иконке расширения и переключите «Разрешить корпорации Майкрософт собирать диагностические данные».

Автономный режим

Пользователи Windows 10 Pro и Enterprise, которые выбрали автономный режим (изолированный режим) работы, не смогут использовать расширение в автоматическом режиме.

Все, что они смогут сделать — это кликнуть по иконке расширения, выбрать опцию Новое окно Application Guard для запуска нового сеанса Application Guard в Microsoft Edge.

Конечно, это удобнее, чем запускать новые сеансы Application Guard в Microsoft Edge вручную, но надо помнить, что в данном случае нужно устанавливать дополнительное расширение и приложение из Microsoft Store.

Режим управляется предприятием

Системные администраторы в организациях получают дополнительные возможности по автоматизации процессов. Для этого требуется настроить параметры изоляции сети, задать доверенные сайты, например по диапазону IP-адресов, к которым могут получать доступ пользователи с помощью сторонних браузер с установленным расширением.

Сайт, который не значится в списке доверенных ресурсов, будет автоматически открыт в рамках сеанса Microsoft Edge Application Guard.

Когда пользователи переходят на сайт, расширение проверяет, содержится ли URL-адрес в списке доверенных сайтов, настроенным администраторами. Если сайт признан недоверенным, пользователь перенаправляется в изолированную сессию Microsoft Edge. В изолированном сеансе Edge пользователь может свободно переходить на любой сайт без риска нанести ущерб реальной системе.

Microsoft планирует расширить функциональность, запуская доверенные сайты, открытые в рамках сеанса Application Guard, сторонних браузерах.

С помощью разрабатываемой функции динамического переключения, когда пользователь перейдет на доверенный сайт в изолированном сеансе Edge, пользователь будет перенаправлен обратно в браузер по умолчанию.

Полезный инструмент для организаций

Расширение «Application Guard в Защитнике Windows» является полезным инструментом для корпоративных сред, в которых разрешено использование сторонних браузеров. Применение функции в версиях Pro кажется менее привлекательной, из-за накладываемых ограничений.

Пользуетесь ли вы Application Guard или другими службами виртуализации браузера?

Взгляните на расширение Application Guard в Защитнике Windows для Firefox и Chrome

Microsoft недавно выпустила расширение Windows Defender Application Guard для Google Chrome и Mozilla Firefox.

Application Guard в Защитнике Windows — это функция безопасности, предназначенная для загрузки ненадежных сайтов и служб на облегченную виртуальную машину. Это требует Windows 10 Профессиональная или Enterprise на момент написания, и работает как в автономном, так и в корпоративном режимах. Требуется как минимум Windows 10 версии 1803.

Новое расширение браузера обеспечивает функциональность Application Guard сторонним браузерам Google Chrome и Mozilla Firefox.

Расширение Application Guard в Защитнике Windows

Установка немного сложнее, чем установка другого расширения браузера. Основная причина этого заключается в том, что вам необходимо убедиться, что Application Guard включен как функция на устройстве, и что вы также установили сопутствующее приложение Microsoft Store.

Другими словами: вам может потребоваться установить три разных приложения, прежде чем вы сможете его использовать.

Требуются следующие шаги:

1. Включить Application Guard в Защитнике Windows на устройстве, если оно еще не включено. Убедитесь, что система соответствует требованиям к оборудованию и программному обеспечению.
2. Установите Сопутствующее приложение Application Guard в Защитнике Windows из Microsoft Store.
3. Установите Расширение Google Chrome или Надстройка Mozilla Firefox.
4. Только для предприятий: определить настройки сетевой изоляции для определения списка надежных сайтов, к которым вы можете получить доступ с помощью Chrome или Firefox.
5. Перезагрузите устройство.

Использование расширения

Расширение показывает, соблюдены ли все требования после установки. Вы должны увидеть три зеленых индикатора, указывающих, что устройство совместимо, что сопутствующее приложение установлено и что Application Guard включен.

То, как используется расширение, во многом зависит от выпуска Windows 10.

Заметка : Вы можете отключить сбор диагностических данных, который включен по умолчанию. Для этого просто щелкните значок расширения и установите переключатель «Разрешить Microsoft собирать диагностические данные».

Автономный режим

Пользователи Windows 10 Pro и пользователи Enterprise, которые выбирают автономный режим, очень мало получают от расширения, поскольку оно не работает автоматически в этом режиме.

Все, что вы действительно можете сделать, это щелкнуть значок расширения и кнопку «Новое окно защиты приложений», чтобы запустить новый экземпляр Application Guard в Microsoft Edge.

Это удобнее, чем запускать экземпляры Application Guard из Microsoft Edge вручную, но ненамного и, вероятно, не стоит хлопот по установке расширения и приложения Microsoft Store.

Режим корпоративного управления

У корпоративных администраторов есть дополнительные параметры конфигурации, которые автоматизируют работу. Все, что для этого требуется, — это настроить параметры изоляции сети; они определяют надежные сайты, например диапазон IP-адресов, к которому пользователи могут получить доступ с помощью сторонних браузеров, в которых установлено расширение.

Любой сайт, не входящий в список доверенных, автоматически перенаправляется на экземпляр Microsoft Edge Application Guard.

Когда пользователи переходят на сайт, расширение проверяет URL по списку надежных сайтов, определенному администраторами предприятия. Если сайт определен как ненадежный, пользователь перенаправляется на изолированный сеанс Microsoft Edge. В изолированном сеансе Microsoft Edge пользователь может свободно переходить на любой сайт, который не был явно определен как доверенный их организацией, без какого-либо риска для остальной системы.

Microsoft планирует расширить функциональность за счет загрузки доверенных сайтов, открытых в экземпляре Application Guard, в стороннем браузере.

Благодаря нашей предстоящей возможности динамического переключения, если пользователь пытается перейти на надежный сайт в изолированном сеансе Microsoft Edge, он возвращается в браузер по умолчанию.

Вывод

Расширение Application Guard в Защитнике Windows — полезное расширение браузера для корпоративных сред, в которых разрешены поддерживаемые сторонние браузеры. Кажется менее вероятным, что он увидит большую популярность на устройствах Pro, хотя из-за ограничений.

Теперь ваша очередь : Используете ли вы Application Guard или другие службы виртуализации просмотра?

Смотрите так же:

1. vmPing — это инструмент с открытым исходным кодом для множественной проверки связи для Windows.
2. Галерея Mage Easy Gallery Creator
3. Как использовать динамические закладки в Firefox
4. Выпущен Firefox 50: узнайте, что нового

Зачем нужен Application Guard в Защитнике Microsoft для Office

Application Guard в Защитнике Microsoft для Office — новая функция безопасности, предназначенная для открытия неизвестных документов Office, скачанных из Интернета, в изолированной среде, чтобы защитить основную систему и данные в ней от потенциальных атак

Данная функция основана на Application Guard в Защитнике Microsoft, который используется для загрузки сайтов неизвестного статуса безопасности в изолированном контейнере с использованием автоматизированных и автономных режимов. Автоматизированный режим под названием Enterprise Management Mode (режим управления предприятием) позволяет администратору определять доверенные через групповые политики и другие интерфейсы управления. Доверенные сайты будут открываться в основной системе, а все остальные веб-ресурсы будут расцениваться как ненадежные и будут запускаться в виртуальной среде.

В автономном режиме (Standalone mode) пользователю нужно запускать Application Guard в Защитнике Microsoft вручную.

Application Guard в Защитнике Microsoft для Office пытается бороться с угрозами, которые эксплуатируют уязвимости с Microsoft Office, связанные с поддерживаемыми типами документов и встроенными функциями. Основная идея заключается в том, чтобы запускать сомнительные файлы в безопасной среде и избежать взаимодействия с хост-системой, данными в ней и сетью.

Пользователи Office по-прежнему смогут просматривать, редактировать, печатать и сохранять документы в приложении Office.

Microsoft Office будет открывать файлы из потенциально небезопасных мест в защищенном контейнере Application Guard в Защитнике Microsoft, который изолирован от основной системы с помощью средств аппаратной виртуализации. Когда Microsoft Office открывает файлы в Application Guard в Защитнике Microsoft, пользователь может безопасно читать, редактировать, печатать и сохранять файлы без необходимости повторно открывать файлы за пределами контейнера.

Microsoft приводит следующие системные требования для работы Application Guard в Защитнике Microsoft для Office:

• 64-битный процессор как минимум с 4 ядрами (физическими или виртуальными), расширениями виртуализации (Intel VT-x или AMT-V), Core i5 или выше.
• 8 ГБ ОЗУ
• 10 ГБ свободного места на жестком диске.
• Windows 10 версии 2004, сборка 19041 или более поздняя, редакция только Enterprise
• Лицензирование: Microsoft 365 E5 или E5 Security.
• Версия сборки канала бета-версии Office 2008 или более поздняя.
• Установленное обновление KB4566782.

Microsoft ограничила использование данной функции только системами Windows 10 редакции Enterprise с подпиской Microsoft 365 E5 или E5 Security.

Application Guard в Защитнике Microsoft должен быть включен в системе с помощью интерфейса Включение и отключение компонентов Windows или с помощью команды Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard в PowerShell.

Администраторам необходимо открыть редактор групповой политики и включить политику Application Guard в Защитнике Microsoft, которая находится по пути Конфигурация компьютера \ Административные шаблоне \ Компоненты Windows \ Application Guard в Microsoft Defender, установив значение 2 или 3:

• Значение 2 включает Application Guard в Защитнике Microsoft только для изолированных сред Windows.
• Значение 3 включает Application Guard в Защитнике Microsoft для Microsoft Edge и изолированных сред Windows.

После того, как вы включили политику, запустите ненадежный документ, например скачанный из Интернета, чтобы проверить правильность настройки Application Guard для Office. Вы должны получить уведомление «В целях безопасности мы открываем этот документ в Application Guard».

В строке заголовка окна должен отображаться значок Application Guard, указывающий на то, что файл открыт в виртуальной среде.

Application Guard в Защитнике Microsoft для Office устраняет множество векторов атак, связанных с документами Office. Было бы здорово, если бы Microsoft сделала эту функцию доступной для всех пользователей, а не только для корпоративных клиентов, но вероятность этого невысока.

Домашние пользователи могут использовать другие решения для виртуализации, например приложение Sandboxie или виртуальные машины для безопасного открытия сомнительных файлов.

Что такое Application Guard в Защитнике Windows

Application Guard в Защитнике Windows — это новая функция безопасности операционной системы Windows 10, которую Microsoft показал еще в 2016 году.

Тогда компания заявила, что интегрирует эту функцию в будущую сборку Windows Insider, прежде чем отправлять ее с новым обновлением функции Windows, Windows 10 Creators Update.

Похоже, что время пришло, поскольку информация об этой функции теперь включена в Microsoft Edge и Internet Explorer уже в системах Windows 10 Enterprise.

Недавно Microsoft объявила, что весной 2018 года добавит Application Guard в Защитнике Windows в системы Windows 10 Professional.

Когда вы загружаете about: applicationguard прямо сейчас в последней версии сборки Microsoft Edge Insider Build, вы попадаете на экран приветствия, который выделяет вам эту функцию.

Application Guard в Защитнике Windows

На экране приветствия написано: Добро пожаловать в Application Guard в Защитнике Windows. Application Guard в Защитнике Windows — это легкая виртуальная машина, которая помогает изолировать потенциально вредоносную активность веб-сайтов от доступа к вашей операционной системе, приложениям и данным.

Ниже приведены три основные функции Application Guard в Защитнике Windows:

• Изолированный просмотр — Application Guard в Защитнике Windows использует новейшую технологию виртуализации, чтобы защитить вашу операционную систему, создав изолированную среду для сеанса Microsoft Edge.
• Помогите защитить свой компьютер — Application Guard в Защитнике Windows запускается каждый раз, когда вы посещаете сайт, не связанный с работой, чтобы предотвратить потенциально вредоносные атаки на ваш компьютер.
• Удаление вредоносного ПО — Любые веб-сайты, которые вы посещаете, файлы, которые вы загружаете, или настройки, которые вы изменяете в этой изолированной среде, удаляются при выходе из Windows, уничтожая все потенциальные вредоносные программы.

Представление Microsoft этой функции еще в 2016 году раскрывает базовую технологию, используемую для этой функции. Согласно статье, ссылка на которую приведена в первом абзаце, он использует технологию виртуализации Microsoft Hyper-V для создания нового уровня защиты вокруг Microsoft Edge.

Это более или менее песочница, в которой запускаются пограничные процессы, если они не находятся в списке доверенных сайтов. Надежные сайты работают точно так же, как сейчас в текущей стабильной версии Edge. Сайты и службы имеют доступ к локальному хранилищу, могут читать и записывать файлы cookie, а также выполнять все остальные действия, на которые у них есть разрешение, автоматически или по запросу пользователя.

Следующее происходит, если сайт или служба не находятся в списке надежных сайтов.

Применение Application Guard включает в себя полную блокировку доступа к памяти, локальному хранилищу, другим установленным приложениям, конечным точкам корпоративной сети или любым другим ресурсам, представляющим интерес для злоумышленника.

Microsoft отмечает, что эта изолированная копия не имеет доступа к учетным данным, включая учетные данные домена. Строгое запрещение доступа к чему-либо правила нарушат работу сайтов или служб, которые полагаются на эти функции. Application Guard предоставляет доступ к «основным функциям», и некоторые из них можно настроить с помощью Grop Policy или других инструментов управления.

Системные Требования

Application Guard в Защитнике Windows имеет следующие системные требования:

• 64-битный процессор с минимум 4 ядрами.
• Поддержка расширенных таблиц страниц и VT-x (Intel) или AMD-V (AMD).
• Рекомендуется 8 гигабайт оперативной памяти.
• 5 Гигабайт свободного места на диске. Рекомендуется SSD.
• Windows 10 Enterprise версии 1709 или новее или Windows 10 Professional версии 1803 или новее.
• Работает только в Microsoft Edge или Internet Explorer.

Управление Application Guard

Например, если вы откроете редактор групповой политики, вы найдете восемь специальных записей для защиты приложений в разделе Конфигурация компьютера> Административные шаблоны> Компоненты Windows> Application Guard в Защитнике Windows:

1. Включение / выключение Application Guard в Защитнике Windows.
2. Разрешить сохранение данных для Application Guard в Защитнике Windows.
3. Разрешить аппаратное ускорение рендеринга.
4. Разрешить аудит событий.
5. Защитите корпоративные веб-сайты от загрузки некорпоративного контента в Microsoft Edge и Internet Explorer.
6. Настройте параметры буфера обмена Application Guard в Защитнике Windows.
7. Настройте параметры печати Application Guard в Защитнике Windows.
8. Разрешить загрузку файлов и сохранение в операционной системе хоста.

Вы также можете включить эту функцию в диалоговом окне «Функции Windows». Откройте приложение «Настройки» с помощью ярлыка Windows-I, введите «добавить функцию» и выберите результат. Это должно загрузить программу компонентов Windows, которая позволяет добавлять или удалять функции.

Найдите Application Guard в Защитнике Windows и проверьте функцию, чтобы включить ее на устройстве.

Вывод

Поскольку Microsoft упоминает Internet Explorer в групповой политике, похоже, что по крайней мере некоторые функции безопасности также защищают пользователей Internet Explorer.

Еще неизвестно, насколько эффективен Application Guard в Защитнике Windows для защиты пользовательских систем и насколько он ограничивает работу пользователей.

Microsoft еще не сообщила, будет ли Application Guard доступна для всех выпусков Windows 10. Также неясно, планирует ли компания расширить использование этой функции для других приложений в системе.

Теперь ваша очередь : Что вы думаете о Application Guard?

Смотрите так же:

1. Выпущены Thunderbird 60.9.1 и 68.2.2
2. Сделайте Thunderbird центром чата: добавьте протоколы чата
3. Получайте текстовые предложения при вводе текста во всем мире при использовании Windows 10
4. Разработчики принимают к сведению: запущен DuckDuckHack