Počnúc aktualizáciou v apríli 2018 môže ktokoľvek, ktorý používa systém Windows 10 Professional, teraz povoliť ochranu aplikácií. Predtým bola táto funkcia k dispozícii iba v systéme Windows 10 Enterprise. Ak máte doma Windows 10 a potrebujete ochranu aplikácií, budete musieť prejsť na Pro.
Požiadavky na systém
Aplikácia Windows Defender Application Guard, tiež známa ako Application Guard alebo WDAG, pracuje iba s prehliadačom Microsoft Edge. Ak povolíte túto funkciu, môže systém Windows spustiť Edge v chránenom, izolovanom kontajneri.
Konkrétne Windows používa technológiu virtualizácie Hyper-V spoločnosti Microsoft. Preto Application Guard vyžaduje, aby ste mali počítač s virtualizačným hardvérom Intel VT-X alebo AMD-V. Spoločnosť Microsoft tiež uvádza ďalšie systémové požiadavky, vrátane 64-bitového CPU s najmenej 4 jadrami, 8 GB RAM a 5 GB voľného miesta.
Ako povoliť aplikáciu Windows Defender Application Guard
Ak chcete povoliť túto funkciu, prejdite na položku Ovládací panel> Programy> Zapnúť alebo vypnúť funkcie systému Windows.
Ak nevidíte možnosť v tomto zozname, používate buď domácu verziu systému Windows 10, alebo ste inovovali ešte na aktualizáciu v apríli 2018.
Ak sa zobrazí táto možnosť, ale je šedá, počítač nepodporuje túto funkciu. Možno nemáte počítač s technológiou Intel VT-x alebo AMD-V, alebo budete musieť povoliť Intel VT-X v systéme BIOS vášho počítača. Táto možnosť bude tiež šedá, ak máte menej než 8 GB pamäte RAM.
Ako spustiť okraj aplikácie Guard
Edge stále beží v štandardnom režime prehliadania, ale teraz môžete otvoriť okno zabezpečeného prehliadania chránené funkciou Application Guard.
Za týmto účelom najskôr spustite Microsoft Edge normálne. V okraji kliknite na položku Menu> Nový okien aplikácie.
Môžete tu otvoriť ďalšie okná prehliadača - dokonca aj ďalšie okná InPrivate pre súkromné prehliadanie - a budú mať tiež oranžový text "Application Guard".
Pri preberaní a otvorení niektorých typov súborov môže aplikácia Edge spustiť prehliadače dokumentov alebo iné typy aplikácií v režime Application Guard. Ak je aplikácia spustená v režime Ochrana aplikácie, na ikone na paneli úloh sa zobrazí rovnaká ikona šedého štítu.
Súbory na prevzatie sú tiež obmedzené. Samostatný prehliadač Edge nemôže získať prístup k vášmu bežnému súborovému systému, takže nemôžete prevziať súbory do vášho systému alebo nahrať súbory z vašich bežných priečinkov na webové stránky v režime Application Guard. Nie je možné prevziať a otvoriť väčšinu typov súborov v režime Ochrana aplikácií vrátane súborov.exe, aj keď môžete zobraziť súbory PDF a iné typy dokumentov. Súbory, ktoré si stiahnete, sú uložené v špeciálnom systéme Application Guard a vymažú sa po odhlásení z počítača.
Ďalšie funkcie, vrátane kopírovania, vloženia a tlače, sú tiež zakázané pre aplikácie Application Guard.
Spoločnosť Microsoft pridala niektoré možnosti na odstránenie týchto obmedzení, ak chcete, ale toto sú predvolené nastavenia.
Ako nakonfigurovať službu Windows Defender Application Guard
Môžete nakonfigurovať aplikáciu Windows Defender Application Guard a jej obmedzenia prostredníctvom zásad skupiny. Ak používate službu Stráženie aplikácií na vlastnom samostatnom počítači so systémom Windows 10 Professional, môžete spustiť Editor lokálnych zásad skupiny stlačením tlačidla Štart, zadaním príkazu "gpedit.msc" a stlačením klávesu Enter.
(Editor zásad skupiny nie je k dispozícii v domácich vydaniach systému Windows 10, ale ani funkcia Windows Defender Application Guard.)
Súbory, ktoré stiahnete v režime Ochrana aplikácií, sa uložia do priečinka "Nedôveryhodné súbory" v priečinku normálneho preberania používateľského účtu systému Windows.
Spoločnosť Microsoft odporúča, aby ste nepovolili kopírovanie z vášho hostiteľského operačného systému na reláciu Application Guard. Ak tak urobíte, v kompromitovanej relácii prehliadača aplikácie Guard môžete čítať údaje z schránky počítača.
Ak povolíte tlač do súborov PDF alebo XPS, aplikácia Application Guard vám umožní uložiť tieto súbory do normálneho súborového systému hostiteľského operačného systému.
Ak potrebujete viac informácií o tom, čo robia tieto nastavenia politiky skupiny, prečítajte si dokumentáciu k zásadám skupiny Windows Defender Application Group.
A ak máte záujem o bezpečnostné funkcie systému Windows 10, nezabudnite sa pozrieť na prístup k ovládanému priečinku, ktorý pomáha chrániť vaše súbory pred ransomware. Táto funkcia je tiež predvolene zakázaná.
