Huhtikuun 2018 päivityksestä lähtien kuka tahansa, joka käyttää Windows 10 Professionalia, voi nyt ottaa käyttöön Application Guardin. Aikaisemmin tämä ominaisuus oli käytettävissä vain Windows 10 Enterpriseissa. Jos sinulla on Windows 10 Home ja haluat Application Guard, sinun täytyy päivittää Pro.
Laitteistovaatimukset
Windows Defender Application Guard, joka tunnetaan myös nimellä Application Guard tai WDAG, toimii vain Microsoft Edge -selaimen kanssa. Kun otat tämän ominaisuuden käyttöön, Windows voi käyttää Edgeä suojatussa, erillisessä kontissa.
Erityisesti Windows käyttää Microsoftin Hyper-V virtualisointitekniikkaa. Siksi Application Guard vaatii tietokoneesi joko Intel VT-X- tai AMD-V-virtualisointilaitteistolla. Microsoft esittelee myös muita järjestelmävaatimuksia, mukaanlukien 64-bittinen suorittimen, jossa on vähintään 4 ytintä, 8 Gt RAM-muistia ja 5 Gt vapaata tilaa.
Windows Defender Application Guardin käyttöönotto
Voit ottaa tämän ominaisuuden käyttöön siirtymällä Ohjauspaneeli> Ohjelmat> Ota Windowsin ominaisuudet käyttöön tai Pois.
Jos et näe tämän luettelon vaihtoehtoa, käytät joko Windows 10: n kotiversion tai et ole päivittänyt päivitystä huhtikuun 2018 päivityksessä.
Jos näet vaihtoehdon, mutta se on harmaana, tietokone ei tue tätä toimintoa. Et voi olla Intel VT-x tai AMD-V -laitteistolla varustettua tietokonetta, tai sinun on ehkä otettava Intel VT-X käyttöön tietokoneesi BIOS-ohjelmassa. Vaihtoehto on myös harmaana, jos sinulla on alle 8 Gt RAM-muistia.
Miten käynnistää Edge Application Guardissa
Edge toimii edelleen normaalissa selaustilassa oletuksena, mutta nyt voit avata suojatun selausikkunan, joka on suojattu Application Guard -ominaisuudella.
Tee näin ensin käynnistää Microsoft Edge normaalisti. Napsauta Edge-valikosta Menu> New Application Guard Window.
Voit avata tältä lisää selausikkunoita - jopa ylimääräisiä InPrivate-ikkunoita yksityiselle selaukselle - ja niillä on myös oranssi "Application Guard" -teksti.
Kun lataat ja avaat tietyn tyyppisiä tiedostoja, Edge voi käynnistää asiakirjan katselijat tai muunlaiset sovellukset Application Guard -tilassa. Jos sovellus on käynnissä Application Guard -tilassa, saman harmaasävykuvake näkyy tehtäväpalkin kuvakkeen yläpuolella.
Lataukset ovat myös rajoitettuja. Eristetty Edge-selain ei pääse tavalliseen tiedostojärjestelmään, joten et voi ladata tiedostoja järjestelmään tai ladata tiedostoja normaaleista kansioista verkkosivustoihin Application Guard -tilassa. Et voi ladata ja avata useimpia tiedostojen tyyppejä Application Guard -tilassa, mukaan lukien.exe-tiedostot, vaikka voit katsella PDF-tiedostoja ja muita asiakirjoja. Ladatut tiedostot tallennetaan erityiseen Application Guard -tiedostojärjestelmään ja ne poistetaan, kun olet kirjautunut ulos tietokoneesta.
Muita ominaisuuksia, kuten kopiointi, liittäminen ja tulostus, on myös estetty Application Guard -ikkunoissa.
Microsoft lisäsi joitain vaihtoehtoja näiden rajoitusten poistamiseksi, jos haluat, mutta nämä ovat oletusasetuksia.
Windows Defender Application Guardin määrittäminen
Voit määrittää Windows Defender Application Guardin ja sen rajoitukset ryhmäkäytännön avulla. Jos käytät Application Guard -ohjelmaa omassa itsenäisessä Windows 10 Professional -tietokoneessa, voit käynnistää paikallisen ryhmäkäytäntöeditori napsauttamalla Käynnistä-painiketta, kirjoittamalla "gpedit.msc" ja painamalla sitten Enter-näppäintä.
(Ryhmäkäytäntöeditori ei ole käytettävissä Windows 10: n Home-versioissa, mutta Windows Defender Application Guard -ominaisuus ei olekaan.)
Sovelluksen suojatilassa ladatut tiedostot tallennetaan "Untrusted Files" -kansioksi Windows-käyttäjätunnuksesi normaalin latauskansion sisällä.
Microsoft suosittelee, ettet salli kopiointia isäntäkoneistojärjestelmästä Application Guard -istuntoon. Jos näin on, vaarantunut Application Guard -selaimen käyttöliittymä voi lukea tietoja tietokoneen leikepöydältä.
Jos otat tulostuksen PDF- tai XPS-tiedostoiksi, Application Guard -ohjelmalla voit tallentaa nämä tiedostot isäntäkäyttöjärjestelmän normaaliin tiedostojärjestelmään.
Jos tarvitset lisätietoa näiden ryhmäkäytäntöasetusten tekemisestä, tutustu Microsoftin Windows Defender Application Guard -ryhmäkäytäntöohjeisiin.
Ja jos olet kiinnostunut Windows 10: n tietoturvaominaisuuksista, tutustu Hallittu kansio -osiin, joka auttaa suojaamaan tiedostojasi irtisanomisohjelmilta. Tämä ominaisuus on myös oletusarvoisesti pois käytöstä.