Microsoft giới thiệu Windows Defender Application Guard cho người dùng Windows 10 Pro

Windows Defender Application Guard là một tính năng bảo mật phổ biến trong doanh nghiệp. Nó giúp cô lập các trang web không đáng tin cậy do doanh nghiệp xác định, bảo vệ các tổ chức trong khi nhân viên của họ duyệt Internet. Quản trị viên doanh nghiệp có thể xác định đâu là trong số các trang web đáng tin cậy, tài nguyên đám mây và mạng nội bộ.

Windows Defender Application Guard dành riêng cho người dùng Windows 10 Enterprise. Nhưng Microsoft ngày hôm qua công bố rằng họ sẽ đưa Windows Defender Application Guard cho người dùng phiên bản Windows 10 Pro trong bản cập nhật tính năng tiếp theo của Windows 10.

Đây là cách hoạt động của Application Guard:

Nếu một nhân viên truy cập vào một trang web không đáng tin cậy thông qua Microsoft Edge hoặc Internet Explorer, Microsoft Edge sẽ mở trang web đó trong một vùng chứa hỗ trợ Hyper-V biệt lập, tách biệt với hệ điều hành máy chủ. Cách ly vùng chứa này có nghĩa là nếu trang web không đáng tin cậy trở nên độc hại, thì PC chủ sẽ được bảo vệ và kẻ tấn công không thể truy cập vào dữ liệu doanh nghiệp của bạn. Ví dụ: cách tiếp cận này làm cho vùng chứa biệt lập trở nên ẩn danh, vì vậy kẻ tấn công không thể truy cập thông tin đăng nhập doanh nghiệp của nhân viên của bạn.

Người dùng nội bộ Windows chạy Bản dựng 170653 trở lên hiện có thể dùng thử tính năng này. Đọc về các yêu cầu bên dưới.

• Windows 10 Professional, Bản dựng: 17053 (hoặc mới hơn)
• vi-chúng tôi chỉ dành cho các bản dựng hiện tại; hỗ trợ bản địa hóa đầy đủ sẽ sớm đến
• PC phải hỗ trợ ảo hóa; Hyper-V (một số PC cũ hơn có thể không hỗ trợ Hyper-V hoặc đã tắt tính năng này trong BIOS)
• Bộ bảo vệ ứng dụng Windows Defender bị tắt theo mặc định, nó phải được bật theo cách thủ công hoặc theo chính sách

Tìm hiểu thêm về điều này tại đây.