Microsoft предлагает Application Guard в Защитнике Windows для пользователей Windows 10 Pro

Application Guard в Защитнике Windows — популярная функция безопасности на предприятии. Это помогает изолировать определенные корпоративными ненадежными сайтами, защищая организации, пока их сотрудники просматривают Интернет. Администраторы предприятия могут определять, что относится к доверенным веб-сайтам, облачным ресурсам и внутренним сетям.

Application Guard в Защитнике Windows был эксклюзивным для пользователей Windows 10 Enterprise. Но Майкрософт вчера объявило что они предоставляют Application Guard в Защитнике Windows пользователям версии Windows 10 Pro в следующем обновлении функций Windows 10.

Вот как работает Application Guard:

Если сотрудник переходит на ненадежный сайт через Microsoft Edge или Internet Explorer, Microsoft Edge открывает сайт в изолированном контейнере с поддержкой Hyper-V, который отделен от основной операционной системы. Эта изоляция контейнера означает, что если ненадежный сайт окажется вредоносным, хост-компьютер будет защищен, и злоумышленник не сможет получить доступ к данным вашего предприятия. Например, этот подход делает изолированный контейнер анонимным, поэтому злоумышленник не может получить корпоративные учетные данные вашего сотрудника.

Теперь участники программы предварительной оценки Windows, работающие со сборкой 170653 или более поздней версии, могут опробовать эту функцию. Читайте о требованиях ниже.

• Windows 10 Профессиональная, сборка: 17053 (или более поздняя версия)
• en-us только для текущих сборок; полная локализованная поддержка появится в ближайшее время
• ПК должен поддерживать виртуализацию; Hyper-V (некоторые старые ПК могут не поддерживать Hyper-V или эта функция может быть отключена в BIOS)
• Application Guard в Защитнике Windows отключен по умолчанию, его необходимо включить вручную или с помощью политики.

Узнать больше об этом здесь.