Як увімкнути Захисник Windows Захисника програми для Microsoft Edge. T

Функція Windows 10 "Захисник програм Windows Defender" запускає браузер Microsoft Edge у ізольованому, віртуалізованому контейнері. Навіть якщо зловмисний веб-сайт скористався недоліком у Edge, він не може скомпрометувати ваш комп'ютер. Захист програми відключено за замовчуванням.

Починаючи з оновлення квітня 2018 року, кожен, хто використовує Windows 10 Professional, тепер може активувати програму Application Guard. Раніше ця функція була доступна лише у Windows 10 Enterprise. Якщо ви маєте Windows 10 Home і хочете використовувати програми Guard, вам доведеться перейти на Pro.

Системні вимоги

Захисник додатків Windows Defender, також відомий як Application Guard або WDAG, працює лише з браузером Microsoft Edge. Якщо ввімкнути цю функцію, Windows може запускати Edge у захищеному, ізольованому контейнері.

Зокрема, Windows використовує технологію віртуалізації Hyper-V від Microsoft. Ось чому Application Guard вимагає, щоб у вас був комп'ютер з апаратними засобами віртуалізації Intel VT-X або AMD-V. Корпорація Майкрософт також перераховує інші системні вимоги, включаючи 64-розрядний процесор з принаймні 4 ядрами, 8 Гб оперативної пам'яті та 5 ГБ вільного місця.

Як увімкнути Захисник Застосунок Windows

Щоб увімкнути цю функцію, перейдіть до Панель керування> Програми> Увімкнути або вимкнути функції Windows.

Перевірте параметр "Захисник програми Windows Defender" у списку, а потім натисніть кнопку "OK".

Якщо ви не бачите опцію в цьому списку, ви або використовуєте домашню версію Windows 10, або ви ще не оновили до оновлення квітня 2018 р..

Якщо ви бачите цей параметр, але він неактивний, ваш комп'ютер не підтримує цю функцію. Можливо, у вас немає комп'ютера з обладнанням Intel VT-x або AMD-V, або вам може знадобитися активувати Intel VT-X у BIOS комп'ютера. Ця опція також буде сірою, якщо у вас менше 8 Гб оперативної пам'яті.

Windows буде встановлювати функцію захисту захисника Windows. Коли це буде зроблено, вам буде запропоновано перезавантажити комп'ютер. Щоб скористатися цією функцією, потрібно перезавантажити комп'ютер.

Як запустити край у програмі захисту

Edge як і раніше працює в звичайному режимі перегляду за промовчанням, але тепер ви можете відкрити захищене вікно браузера, захищене функцією Application Guard.

Для цього спочатку запустіть Microsoft Edge. У Edge натисніть Меню> Нове вікно захисту програми.

Відкриється нове окреме вікно браузера Microsoft Edge. Помаранчевий текст "Захист програми" у верхньому лівому куті вікна повідомляє, що вікно веб-переглядача захищене програмою Application Guard.

Ви можете відкривати додаткові вікна веб-переглядача, навіть з додатковими вікнами InPrivate для приватного перегляду, а також матиме оранжевий текст "Захист програми"..

У вікні Application Guard також є окрема піктограма панелі завдань від звичайної піктограми браузера Microsoft Edge. Він має блакитний логотип "e" із значком сірого щита над ним.

Коли ви завантажуєте та відкриваєте деякі типи файлів, Edge може запускати переглядачі документів або інші типи програм у режимі Application Guard. Якщо програма працює в режимі програми Guard, ви побачите той же значок сірого щита над піктограмою панелі завдань.

У режимі програми "Захист програми" ви не можете використовувати функції "Обране" або "Читання" Краю. Будь-яку історію веб-переглядача, яку ви створюєте, також буде видалено під час виходу з ПК. Всі файли cookie з поточного сеансу будуть видалені, коли ви також співаєте з вашого ПК. Це означає, що вам доведеться знову підписуватись на веб-сайти кожного разу, коли ви почнете використовувати режим програми Guard.

Завантаження також обмежені. Окремий браузер Edge не може отримати доступ до звичайної файлової системи, тому ви не можете завантажувати файли в систему або завантажувати файли зі звичайних папок на веб-сайти в режимі програми Guard. Не можна завантажувати та відкривати більшість типів файлів у режимі програми Guard, включаючи файли .exe, хоча ви можете переглядати PDF-файли та інші типи документів. Завантажені файли зберігаються у спеціальній файловій системі Application Guard і видаляються після виходу з ПК.

Інші функції, включаючи копіювання та вставлення та друк, також вимикаються для вікон програми Application Guard.

Корпорація Майкрософт додала деякі параметри для усунення цих обмежень, але це типові параметри.

Налаштування програми захисту захисника Windows

Ви можете налаштувати захист програми Windows Defender та її обмеження за допомогою групової політики. Якщо ви використовуєте програму Application Guard на власному автономному комп'ютері Windows 10 Professional, ви можете запустити редактор локальної групової політики, натиснувши кнопку Пуск, ввівши "gpedit.msc", а потім натиснувши клавішу Enter.

(Редактор групової політики не доступний на початкових виданнях Windows 10, але і функція захисту програми Захисника Windows не доступна).

Перейдіть до конфігурації комп'ютера> Адміністративні шаблони> Компоненти Windows> Захисник програм Захисника Windows.

Щоб увімкнути «збереження даних» та дозволити програмі «Guard» зберегти вибране, історію веб-переглядача та файли cookie, двічі клацніть параметр «Дозволити збереження даних для захисника програми Windows» тут, виберіть «Увімкнено» та натисніть кнопку «OK». не буде видаляти дані після виходу з ПК.

Щоб дозволити Edge завантажувати файли у звичайні системні папки, двічі клацніть параметр "Дозволити завантаження файлів і збереження в операційній системі хоста з програми" Захисник програми Windows Defender ", встановіть значення" Увімкнено "і натисніть" OK ".

Файли, які ви завантажуєте в режимі програми Guard, будуть збережені в папці «Ненадійні файли» у папці звичайних завантажень облікового запису користувача Windows.

Щоб надати Edge доступ до звичайного системного буфера обміну даними, двічі клацніть параметр "Налаштувати налаштування". Натисніть кнопку "Увімкнено" та налаштуйте параметри буфера обміну даними за допомогою інструкцій. Наприклад, можна ввімкнути операції з буфера обміну з браузера Application Guard у звичайну операційну систему, від звичайної операційної системи до браузера Application Guard або обома способами. Ви також можете вибрати, чи бажаєте ви дозволити копіювання тексту, копіювання зображень або і те, і інше. Після завершення натисніть кнопку "OK".

Корпорація Майкрософт рекомендує не дозволяти копіювання з операційної системи хоста на сеанс захисту програм. Якщо це так, скомпрометована сесія веб-переглядача Application Guard може читати дані з буфера обміну комп'ютера.

Щоб увімкнути друк, двічі клацніть параметр «Налаштувати параметри друку захисника Windows Defender». Натисніть кнопку "Увімкнено" та налаштуйте параметри принтера, використовуючи тут параметри. Наприклад, ви можете ввести "4", щоб увімкнути друк лише до локальних принтерів, "2", щоб увімкнути друк тільки в PDF-файли, або "6", щоб дозволити друк тільки на локальних принтерах і PDF-файлах. Після завершення натисніть кнопку "OK".

Якщо ввімкнути друк у файли PDF або XPS, програма Application Guard дозволить зберегти ці файли на звичайній файловій системі операційної системи хоста.

Після зміни цих налаштувань необхідно перезавантажити комп'ютер. Вони не набудуть чинності, поки ви це не зробите.

Незважаючи на те, що редактор групової політики стверджує, що ці налаштування потребують Windows 10 Enterprise, ми виявили, що вони чудово працювали в Windows 10 Professional з оновленням квітня 2018 року. Хтось у Microsoft, напевно, забув оновити документацію.

Якщо вам потрібна додаткова інформація про те, що роблять ці налаштування групової політики, зверніться до документації групової політики Microsoft Windows Defender Application Guard.

Якщо ви зацікавлені в функціях безпеки Windows 10, перегляньте Controlled Folder Access (Контрольований доступ до папок), який допомагає захистити ваші файли від вимогах до виходу. Цю функцію також вимкнено за умовчанням.