Πώς να ενεργοποιήσετε την προστασία εφαρμογών του Windows Defender για το Microsoft Edge

Η "Windows Defender Guard" της Windows 10 εκτελεί το πρόγραμμα περιήγησης Microsoft Edge σε ένα απομονωμένο, εικονικοποιημένο δοχείο. Ακόμα κι αν ένας κακόβουλος ιστότοπος εκμεταλλεύτηκε ένα ελάττωμα στο Edge, δεν θα μπορούσε να θέσει σε κίνδυνο τον υπολογιστή σας. Το Application Guard είναι απενεργοποιημένο από προεπιλογή.

Ξεκινώντας με την Ενημέρωση του Απριλίου 2018, ο καθένας που χρησιμοποιεί τα Windows 10 Professional μπορεί τώρα να ενεργοποιήσει το Application Guard. Προηγουμένως, αυτή η δυνατότητα ήταν διαθέσιμη μόνο στα Windows 10 Enterprise. Αν έχετε το Windows 10 Home και θέλετε το Guardian εφαρμογής, θα πρέπει να κάνετε αναβάθμιση σε Pro.

Απαιτήσεις συστήματος

Το Windows Defender Application Guard, γνωστό και ως Application Guard ή WDAG, λειτουργεί μόνο με το πρόγραμμα περιήγησης Microsoft Edge. Όταν ενεργοποιείτε αυτήν τη δυνατότητα, τα Windows μπορούν να εκτελέσουν την άκρη σε ένα προστατευμένο, απομονωμένο δοχείο.

Συγκεκριμένα, τα Windows χρησιμοποιούν την τεχνολογία virtualization Hyper-V της Microsoft. Αυτός είναι ο λόγος για τον οποίο το Application Guard απαιτεί να διαθέτετε υπολογιστή με τεχνολογία εικονικοποίησης Intel VT-X ή AMD-V. Η Microsoft απαριθμεί επίσης άλλες απαιτήσεις συστήματος, συμπεριλαμβανομένης μιας CPU 64 bit με τουλάχιστον 4 πυρήνες, 8 GB μνήμης RAM και 5 GB ελεύθερου χώρου.

Τρόπος ενεργοποίησης της εφαρμογής Guard Guard της εφαρμογής Windows Defender

Για να ενεργοποιήσετε αυτήν τη λειτουργία, κατευθυνθείτε στον Πίνακα Ελέγχου> Προγράμματα> Ενεργοποίηση ή απενεργοποίηση των λειτουργιών των Windows.

Ελέγξτε την επιλογή "Προστασία εφαρμογών του Windows Defender" στη λίστα εδώ και, στη συνέχεια, κάντε κλικ στο κουμπί "OK".

Εάν δεν εμφανίζεται η επιλογή αυτής της λίστας, χρησιμοποιείτε είτε μια Αρχική έκδοση των Windows 10 είτε δεν έχετε αναβαθμίσει την έκδοση του Απριλίου 2018.

Αν δείτε την επιλογή, αλλά είναι γκρίζα, ο υπολογιστής σας δεν υποστηρίζει αυτή τη λειτουργία. Ενδέχεται να μην έχετε υπολογιστή με τεχνολογία Intel VT-x ή AMD-V ή ίσως χρειαστεί να ενεργοποιήσετε το Intel VT-X στο BIOS του υπολογιστή σας. Η επιλογή θα είναι επίσης γκρι, εάν έχετε λιγότερο από 8 GB μνήμης RAM.

Τα Windows θα εγκαταστήσουν τη λειτουργία Guard Guard Application Guard. Όταν ολοκληρωθεί, θα σας ζητηθεί να κάνετε επανεκκίνηση του υπολογιστή σας. Πρέπει να κάνετε επανεκκίνηση του υπολογιστή σας για να μπορέσετε να χρησιμοποιήσετε αυτήν τη δυνατότητα.

Πώς να ξεκινήσετε την άκρη στην εφαρμογή Guard

Το Edge εξακολουθεί να εκτελείται με κανονική λειτουργία περιήγησης από προεπιλογή, αλλά τώρα μπορείτε τώρα να ανοίξετε ένα ασφαλές παράθυρο περιήγησης που προστατεύεται με τη λειτουργία Guard Guard.

Για να το κάνετε αυτό, ξεκινήστε κανονικά το Microsoft Edge κανονικά. Στην άκρη, κάντε κλικ στο Μενού> Νέο παράθυρο φύλαξης εφαρμογών.

Ξεκινά ένα νέο ξεχωριστό παράθυρο προγράμματος περιήγησης Microsoft Edge. Το πορτοκαλί κείμενο "Application Guard" στην επάνω αριστερή γωνία του παραθύρου σας ενημερώνει ότι το παράθυρο του προγράμματος περιήγησης είναι ασφαλισμένο με το Application Guard.

Μπορείτε να ανοίξετε επιπλέον παράθυρα προγράμματος περιήγησης από εδώ - ακόμα και άλλα παράθυρα InPrivate για ιδιωτική περιήγηση - και θα έχουν επίσης το πορτοκαλί κείμενο "Application Guard".

Το παράθυρο Application Guard έχει επίσης ένα ξεχωριστό εικονίδιο της γραμμής εργασιών από το κανονικό εικονίδιο του προγράμματος περιήγησης Microsoft Edge. Διαθέτει ένα μπλε λογότυπο Edge "e" με ένα γκρι εικονίδιο ασπίδας πάνω του.

Όταν κάνετε λήψη και ανοίγετε ορισμένους τύπους αρχείων, η Edge ενδέχεται να εκκινήσει προγράμματα προβολής εγγράφων ή άλλους τύπους εφαρμογών σε λειτουργία Εφαρμογής φύλαξης. Αν μια εφαρμογή εκτελείται σε λειτουργία Εφαρμογής Προστασίας, θα δείτε το ίδιο εικονίδιο με γκρι ασπίδα πάνω από το εικονίδιο της γραμμής εργασιών.

Στη λειτουργία Εφαρμογής φύλαξης, δεν μπορείτε να χρησιμοποιήσετε τα χαρακτηριστικά Αγαπημένα ή την Λίστα ανάγνωσης Edge. Κάθε ιστορικό προγράμματος περιήγησης που δημιουργείτε θα διαγραφεί επίσης όταν αποσυνδεθείτε από τον υπολογιστή σας. Όλα τα cookies από την τρέχουσα περίοδο λειτουργίας θα διαγραφούν όταν τραγουδήσετε και από τον υπολογιστή σας. Αυτό σημαίνει ότι θα πρέπει να υπογράφετε ξανά στους ιστότοπούς σας κάθε φορά που αρχίζετε να χρησιμοποιείτε τη λειτουργία Φροντίδας Εφαρμογών.

Οι λήψεις είναι επίσης περιορισμένες. Το απομονωμένο πρόγραμμα περιήγησης Edge δεν μπορεί να αποκτήσει πρόσβαση στο κανονικό σας σύστημα αρχείων, επομένως δεν μπορείτε να κατεβάσετε αρχεία στο σύστημά σας ή να ανεβάσετε αρχεία από τους κανονικούς φακέλους σας σε ιστότοπους που βρίσκονται σε κατάσταση εφαρμογής Guard. Δεν μπορείτε να κατεβάσετε και να ανοίξετε τους περισσότερους τύπους αρχείων στη λειτουργία Εφαρμογής φύλαξης, συμπεριλαμβανομένων των αρχείων .exe, αν και μπορείτε να προβάλετε αρχεία PDF και άλλα είδη εγγράφων. Τα αρχεία που λαμβάνετε αποθηκεύονται σε ένα ειδικό σύστημα αρχείων Application Guard και διαγράφονται αφού αποσυνδεθείτε από τον υπολογιστή σας.

Άλλα χαρακτηριστικά, όπως η αντιγραφή, η επικόλληση και η εκτύπωση, είναι επίσης απενεργοποιημένα για τα παράθυρα Application Guard.

Η Microsoft πρόσθεσε κάποιες επιλογές για την κατάργηση αυτών των περιορισμών, αν θέλετε, αλλά αυτές είναι οι προεπιλεγμένες ρυθμίσεις.

Τρόπος ρύθμισης παραμέτρων του λογισμικού προστασίας εφαρμογών του Windows Defender

Μπορείτε να διαμορφώσετε το Windows Defender Application Guard και τους περιορισμούς του μέσω της Πολιτικής ομάδας. Εάν χρησιμοποιείτε το λογισμικό Application Guard στο δικό σας αυτόνομο Windows 10 Professional PC, μπορείτε να ξεκινήσετε τον τοπικό επεξεργαστή πολιτικής ομάδας πιέζοντας το κουμπί Έναρξη, πληκτρολογώντας το "gpedit.msc" και στη συνέχεια πατώντας Enter.

(Ο επεξεργαστής πολιτικής ομάδας δεν είναι διαθέσιμος στις εκδόσεις Home των Windows 10, αλλά ούτε και η δυνατότητα προστασίας του Windows Defender Application Guard).

Μεταβείτε στην επιλογή Ρυθμίσεις υπολογιστή> Πρότυπα διαχείρισης> Παράθυρα των Windows> Guardian εφαρμογής του Windows Defender.

Για να ενεργοποιήσετε την "επιμονή δεδομένων" και αφήστε το Application Guard να αποθηκεύσει τα αγαπημένα σας, το ιστορικό του προγράμματος περιήγησης και τα cookies, κάντε διπλό κλικ στην επιλογή "Επιτρέψτε την εμμονή δεδομένων για την εφαρμογή προστασίας Windows Defender" εδώ, επιλέξτε "Enabled" και κάντε κλικ στο "OK". δεν θα διαγράψει τα δεδομένα μετά την έξοδο από τον υπολογιστή σας.

Για να αφήσετε το Edge να κατεβάσει αρχεία στους κανονικούς φακέλους του συστήματος, κάντε διπλό κλικ στο "Να επιτρέπονται αρχεία για λήψη και αποθήκευση στο λειτουργικό σύστημα κεντρικού υπολογιστή από το Windows Defender Application Guard", ορίστε το σε "Enabled" και κάντε κλικ στο "OK".

Τα αρχεία που κατεβάζετε στη λειτουργία "Εφαρμογή φύλαξης" θα αποθηκευτούν σε ένα φάκελο "Μη αξιόπιστα αρχεία" μέσα στον φάκελο Normal Downloads του λογαριασμού χρήστη των Windows.

Για να δώσετε πρόσβαση στο Edge στο κανονικό πρόχειρο του συστήματός σας, κάντε διπλό κλικ στην επιλογή "Ρυθμίστε τις ρυθμίσεις του προφυλακτήρα του Windows Defender Application Guard". Κάντε κλικ στην επιλογή "Ενεργοποιημένο" και προσαρμόστε τις ρυθμίσεις του προχείρου χρησιμοποιώντας τις οδηγίες εδώ. Για παράδειγμα, μπορείτε να ενεργοποιήσετε τις λειτουργίες του προγράμματος περιήγησης από το πρόγραμμα περιήγησης Application Guard στο κανονικό λειτουργικό σύστημα, από το κανονικό λειτουργικό σύστημα έως το πρόγραμμα περιήγησης Application Guard ή και με τους δύο τρόπους. Μπορείτε επίσης να επιλέξετε αν θέλετε να επιτρέψετε αντιγραφή κειμένου, αντιγραφή εικόνας ή και τα δύο. Κάντε κλικ στο "OK" όταν τελειώσετε.

Η Microsoft συνιστά να μην επιτρέπετε την αντιγραφή από το λειτουργικό σύστημα του κεντρικού υπολογιστή σας στη συνεδρία εφαρμογής Guard. Αν το κάνετε, μια συμβιβασμένη περίοδος λειτουργίας του προγράμματος περιήγησης του Application Guard θα μπορούσε να διαβάζει δεδομένα από το πρόχειρο του υπολογιστή σας.

Για να ενεργοποιήσετε την εκτύπωση, κάντε διπλό κλικ στην επιλογή "Ρυθμίστε τις ρυθμίσεις εκτύπωσης του Windows Defender Application Guard". Κάντε κλικ στην επιλογή "Ενεργοποιημένη" και προσαρμόστε τις ρυθμίσεις του εκτυπωτή σας χρησιμοποιώντας τις επιλογές εδώ. Για παράδειγμα, θα μπορούσατε να εισαγάγετε "4" για να ενεργοποιήσετε την εκτύπωση μόνο σε τοπικούς εκτυπωτές, "2" για να ενεργοποιήσετε την εκτύπωση μόνο σε αρχεία PDF ή "6" για να επιτρέψετε την εκτύπωση μόνο σε τοπικούς εκτυπωτές και αρχεία PDF. Κάντε κλικ στο "OK" όταν τελειώσετε.

Εάν ενεργοποιήσετε την εκτύπωση σε αρχεία PDF ή XPS, το Application Guard θα σας επιτρέψει να αποθηκεύσετε αυτά τα αρχεία στο κανονικό σύστημα αρχείων του λειτουργικού συστήματος του κεντρικού υπολογιστή.

Πρέπει να κάνετε επανεκκίνηση του υπολογιστή σας μετά την αλλαγή αυτών των ρυθμίσεων. Δεν θα τεθούν σε ισχύ μέχρι να το κάνετε.

Παρά τον επεξεργαστή πολιτικής ομάδας λέγοντας ότι αυτές οι ρυθμίσεις απαιτούν Windows 10 Enterprise, διαπιστώσαμε ότι λειτουργούσαν τέλεια σε Windows 10 Professional με την Ενημέρωση του Απριλίου 2018. Κάποιος στη Microsoft πιθανόν να ξεχάσει να ενημερώσει την τεκμηρίωση.

Εάν χρειάζεστε περισσότερες πληροφορίες σχετικά με τις ενέργειες αυτών των ρυθμίσεων πολιτικής ομάδας, συμβουλευτείτε την τεκμηρίωση της πολιτικής ομάδας των Windows Defender της Microsoft.

Και αν ενδιαφέρεστε για τις λειτουργίες ασφαλείας των Windows 10, φροντίστε να ρίξετε μια ματιά στην πρόσβαση ελεγχόμενου φακέλου, η οποία σας βοηθά να προστατέψετε τα αρχεία σας από το ransomware. Αυτή η λειτουργία είναι επίσης απενεργοποιημένη από προεπιλογή.