Qu'est-ce que l'applicationMicrosoft Defender Application Guard et comment l'activer
ApplicationMicrosoft Defender Protection
Microsoft améliore constamment la sécurité de son vaste écosystème. L'un des produits essentiels est Microsoft Defender , Qui fait partie du groupe de sécurité Windows. Microsoft a récemment publié un nouveau produit appelé Microsoft Defender Application Guard pour Office. Pour être honnête, c'est un nom long, mais qu'est-ce que c'est?
Microsoft Defender Application Guard est sorti l'année dernière. Bien que cette fonctionnalité soit utile, elle n'a pas beaucoup retenu l'attention de la presse et des utilisateurs. Cette année, Microsoft est allé plus loin en intégrant une suite d'applications Office dans le produit, ce qui ressort clairement de son nom.
Nous l'appellerons L'application Guard, comme le fait Microsoft Dans ses documents , par souci de bon sens. Comprenons plus sur cette fonctionnalité et comment l'activer.
Commençons.
Qu'est-ce que l'application guard
Microsoft a publié Application Guard pour protéger les utilisateurs contreMenaces émergentes » En isolant les appareils usagés. Cela me rappelle l'outil de protection.
Il a été développé en tant que navigateur Microsoft Edge Et les applications informatiques exécutant Windows 10. Cliquer sur le mauvais lien ou ouvrir un logiciel malveillant ou un autre site Web infecté par un virus peut faire des ravages non seulement sur le système auquel il accède, mais également sur tous les autres systèmes connectés au serveur.
L'administrateur obtient désormais une liste blanche de sites et d'autres ressources considérés comme sûrs, ce qui rend tous les autres sites non approuvés.
Voici comment cela fonctionne.
Disons que vous ouvrez un site qui ne figure pas dans la liste. Edge ouvrira ce site dans un conteneur Hyper-V isolé du système d'exploitation hôte. Aucun malware ou virus ne quitte le conteneur. Protège les données et l'intégrité.
Qu'est-ce que l'application Keeper pour Office 365
Les sites Web et les ressources cloud ne sont pas les seules choses auxquelles les employés accèdent lorsqu'ils surfent sur le Web sauvage. Il existe également des documents Office et d'autres fichiers avec lesquels vous travaillez quotidiennement. et eux? A été publiée Application Guard pour Office Avec cette idée en tête. Considérez-le comme un module complémentaire.
Application Guard for Office protège l'ordinateur et le serveur d'entreprise connecté contre les fichiers non approuvés et infectés. Microsoft l'appelle "Menaces nouvelles et émergentes«Bizarrement. Le concept de base reste le même car les fichiers sont ouverts dans un conteneur sécurisé et isolé à l'aide de machines virtuelles.
Une fois que vous avez ouvert le fichier à l'intérieur du conteneur, vous pouvez le lire, le modifier, l'imprimer et interagir avec lui comme un fichier normal.
Prérequis
Il existe certaines exigences système pour que cela fonctionne. Elles sont:
- Intel Core i5 ou équivalent
- Architecture 64 bits au moins 4 cœurs avec extensions de virtualisation (Intel VT-x ou AMD-V)
- 8 Go de RAM
- 10 Go d'espace sur les SSD
- Windows 10 édition entreprise, build édition 2004
Comment activer L'application guard dans Office
J'espère que vous avez vérifié la configuration matérielle et logicielle requise. Vous devrez maintenant Télécharger KB4571756 Et installez-le avant d'afficher les bonnes options sur votre ordinateur.
Le processus d'activation ou de désactivation de cette fonction est le même que pour la configuration Protection ou virtuel.
Étape 1: je cherche Panneau de contrôle Et ouvrez-le de Menu Démarrer.
Étape 2: Rechercher et ouvrir Activer ou désactiver des fonctionnalités Windows.
Étape 3: Dans la fenêtre contextuelle suivante, recherchez Option Microsoft Defender Application Guard et activez-la.
N'oubliez pas d'enregistrer toutes les modifications avant de quitter.
Pour ceux qui ne trouvent pas cette option dans le Panneau de configuration ou qui aiment travailler avec la ligne de commande, vous pouvez également l'activer à partir de PowerShell. Assurez-vous d'ouvrir PowerShell avec les droits d'administrateur, puis donnez cette commande:
Activer-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard
Étape 4: je cherche Éditeur de stratégie de groupe Ouvrez-le depuis le menu Démarrer.
Étape 5: Aller à Structure des dossiers Suggéré ci-dessous.
Configuration ordinateur \ Modèles d'administration \ Composants Windows \ Microsoft Defender Application Guard
Double-cliquez sur l'option «Activer Microsoft Defender Application Guard en mode géré» pour l'ouvrir.
Étape 6: Vous allez maintenant sélectionner Activé Et définissez la valeur des options sur 2 comme indiqué dans la capture d'écran ci-dessous.
Cliquez Application Et économisez Tous les changements.
Étape 7: Enfin, ouvrez Paramètres> Confidentialité> Diagnostics et commentaires. Sélectionnez les données de diagnostic facultatives si vous ne l'avez pas déjà fait.
Comment savez-vous que cela fonctionne ou non. Facile. Ouvrez n'importe quel document Word, pas dans votre liste blanche (non fiable), et vous remarquerez ce message:
Pour votre sécurité, nous ouvrons ce document dans Application Guard.
En outre, l'icône Word dans la barre des tâches doit avoir une icône de bouclier.
Devoir de garde
J'admire la façon dont Microsoft a pris sa sécurité au cours des dernières années. J'utilise régulièrement le bac à sable pour tester des applications, déverrouiller des sites et essayer de nouveaux hacks dans un environnement sécurisé. Microsoft Defender Application Guard plus ajoute des options pour les utilisateurs d'entreprise qui ont beaucoup à perdre si leurs serveurs ou systèmes sont compromis. C'est un autre outil dans votre arsenal pour lutter contre les pirates. Bien qu'il n'y ait jamais de solution permanente, le mieux que nous puissions faire est de rester vigilant et de les garder alertes.