Kontrola aplikácií funkcia v Ochranca systému Windows je kľúčovou bezpečnostnou funkciou pre systém Windows 10. S pokročilým malware, ransomware a spywarom potrebujeme pokročilé bezpečnostné systémy. Dozvieme sa o tejto novej funkcii predstavenej v systéme Windows 10 v1709.
Ovládanie aplikácií programu Windows Defender
Kontrola aplikácií pomáha určiť dôveryhodnosť každej aplikácie namiesto toho, aby prevzala celkovú dôveru v systémové aplikácie, a tak výrazne znižuje systémové útoky, a to najmä prostredníctvom súborov výkonných súborov.
Výhody systému Windows 10
Mnohí ľudia vedia dôležitosť kontroly aplikácií, ale nevedia, ako ich používať. Iba približne 20% ľudí bolo informovaných, že používajú riešenia na kontrolu aplikácií. To sa však začalo meniť s aktualizáciou Windows 10 Fall Creators Update, pretože táto aktualizácia urobila veci komplexnejšie a funkcia Application Control je ľahko dostupná a funkčná vo viacerých zariadeniach.
Ochrana ochrany zariadenia
Zariadenie Windows Defender Device Guard pre systém Windows 10 umožňuje uzamknúť systémy Windows a spustiť iba autorizované aplikácie pomocou konfigurovateľnej integrity kódu. Zariadenie Device Guard tiež sťažuje útoky jadra pomocou HVCI. Pravidlá CI sú pre jadro systému Windows povinné, takže ich ľudia musia používať. Aktivuje sa počas samotnej zavádzacej sekvencie, aby mohla byť pripravená na akýkoľvek škodlivý softvér, a to ešte predtým, ako bude pripravený ďalší antivírusový softvér.
Konfigurovateľné rozhranie CI umožňuje používateľom nastaviť pravidlá kontroly aplikácií pre runtime, ako aj pre hardvér režimu jadra, ako aj ovládače softvéru. Pravidlá CI môžu byť skryté od miestnych administrátorov, aby sa zabránilo manipulácii. To však bude vyžadovať oprávnenie správcu a prístup k digitálnemu podpisu, aby ste získali prístup k privilégiám. To všetko je ďalej chránené HVCI.
Kontrola aplikácií
Pôvodná ochrana zariadenia bola zameraná na uzamknutie stavu, ale menej známe, že operačný systém môže byť použitý aj samostatne. Mnohí používatelia si mysleli, že nebudú schopní nakonfigurovať CI. Ovládanie aplikácií programu Windows Defender prišlo s aktualizáciou tvorcov pádov na zvládnutie týchto problémov, okrem problému zvýšeného útoku na škodlivý softvér a spyware. Viac ľudí sa od tej doby začalo tešiť z výhod riadenia aplikácií.
WD ATP získal podporu s aktualizáciou Fall Creators. To robí aplikáciu Control spolu s firewallom a antivírusovými systémami, ktoré poskytujú úplnú optiku pre každú hrozbu, ktorá sa vyskytla a zablokovala. Záznamy sú k dispozícii systému pre rýchlejšiu akciu v prípade budúcich útokov.
Jednoduchosť použitia
Program Windows 10 Creators Update priniesol spravovaný inštalátor do WDAC. Prišiel s ľahšou dôverou, no System Center Configuration Manager s verziou 1706 priniesol natívnu podporu, ktorá zaviedla aplikáciu trojklikovou procedúrou a zabezpečila lepšiu bezpečnosť.
Kontrola aplikácií používa službu cloud ISG od spoločnosti Microsoft na autorizáciu dôveryhodných aplikácií bez ďalšieho potvrdenia, iba aby používateľovi zjednodušila. Všetky nové pravidlá v programe Update Fall Creators sú určené na vývoj v politikách WDAC. Spôsob podpisovania kódu je najlepší spôsob, ako identifikovať skutočnú autorizáciu v aplikáciách. S aplikáciou Control sú systémy Windows 10 zabezpečené a pohodlné. Signtool pomáha podpísať kód do samotnej aplikácie. Package Inspector pomáha generovať katalógové súbory, ktoré pomáhajú existujúcim aplikáciám autorizovať bez prebudovania alebo prebalenia vecí.
Spoločnosť Microsoft priniesla špecializovanú kontrolu aplikácií pre program Windows Defender, aby bola OS inteligentnejšia ako predtým. Všetky hrozby sa budú riešiť a všetko, čo je určite dôveryhodné, prejde bez prekážok. To je najlepší spôsob, akým môžete požiadať o bezpečnostný systém. S vyššou flexibilitou pomáha aplikácia používateľom prispôsobiť oprávnenia aplikácie podľa vlastných požiadaviek. To tiež pomáha demokratizovať kontrolu aplikácií tým, že spravuje aplikácie jednoduchšie než kedykoľvek predtým na viacerých zariadeniach.
