Майкрософт детальніше Windows Defender Application Guard для Microsoft Edge

Microsoft введені Windows Defender Application Guard для Microsoft Edge на Windows 10 лише вчора на Ignite 2016. Сьогодні компанія пірнула глибоко у Windows Defender Application Guard для Edge у дописі в блозі, де детально описано, як ця функція насправді працює.

Коли користувачі вмикають Application Guard для Microsoft Edge у Windows 10, він працюватиме автоматично, коли вони відвідують сайт, якому не довіряють. Щойно Application Guard активовано, ви помітите індикатор у рядку заголовка Edge, який показує, що функція ввімкнена. Application Guard блокує веб-сайту доступ до локального сховища, пам’яті, встановлених програм і кінцевих точок корпоративної мережі, захищаючи користувача від будь-яких атак. Щоб це спрацювало, Microsoft фактично ізолює сайти, яким не довіряють в іншому екземплярі Windows (що стало можливим завдяки Hyper-V), за допомогою окремої копії ядра, що означає, що вона не матиме доступу до основної ОС. навколишнє середовище.

Користувачі також можуть додавати надійні веб-сайти в Edge, що не дозволить автоматично запустити Application Guard. Ось відео, де Microsoft швидко розгляне Application Guard:

https://youtu.be/McP8ZGAInwI

Варто зазначити, що Application Guard відображатиме веб-сайти так само, як вони відображаються в режимі «за замовчуванням» на Edge, тому, якщо ви веб-розробник, вам не доведеться турбуватися про підтримку Application Guard на ваших сайтах.

Application Guard для Microsoft Edge має бути доступним із наступним великим оновленням для Windows 10 під кодовою назвою «Redstone 2», і ми очікуємо, що воно з’явиться наступного року.