Windows-10 är “Windows Defender Ansökan Guard” – funktionen kör Microsoft Kanten webbläsaren i en isolerad, virtualiserade behållare. Även om en skadlig webbplats utnyttjas ett fel i Kanten, att det inte kunde äventyra din DATOR. Ansökan skyddet är inaktiverat som standard.
Börjar med April 2018 Uppdatering, vem som helst som använder Windows 10 Professional kan nu aktivera Ansökan Vakt. Tidigare här funktionen är endast tillgänglig i Windows 10 Företag. Om du har Windows 10 Hem och vill Tillämpning Vakt, du måste uppgradera till Pro.
Systemkrav
Windows Defender Ansökan Vakt, även känd som Ansökan Vakt eller WDAG, fungerar bara med Microsoft Kanten webbläsare. När du aktiverar den här funktionen, Windows kan köras Kanten i en skyddad och isolerad behållare.
Specifikt, Windows hjälp av Microsoft Hyper-V virtualisering. Det är därför Ansökan Vakt kräver att du har en DATOR med antingen Intel VT-X-eller AMD-V virtualisering i hårdvara. Microsoft listar också andra krav på systemet, inklusive en 64-bitars PROCESSOR med minst 4 kärnor, 8 GB RAM, och 5 GB gratis utrymme.
Aktivera Windows Defender Ansökan Guard
För att aktivera denna funktion, gå till Kontrollpanelen > Program > inaktivera Windows-Funktioner till På eller Av.
Kontrollera att Windows Defender Ansökan Guard” alternativet i listan här, och klicka sedan på “OK” – knappen.
Om du inte ser alternativet i listan kan du antingen använda en version av Windows 10 eller om du inte har uppgraderat till April 2018 Update ännu.
Om du ser alternativet, men det är grått, din DATOR inte har stöd för denna funktion. Du kanske inte har en DATOR med Intel VT-x-eller AMD-V hårdvara, eller du kan behöva aktivera Intel VT-X i datorns BIOS. Möjlighet kommer också att vara gråmarkerat om du har mindre än 8 GB RAM-minne.
Windows kommer att installera Windows Defender Ansökan Guard-funktionen. När det är gjort, kommer du att bli ombedd att starta om din PC. Du måste starta om din DATOR innan du kan använda den här funktionen.
Hur du startar Kant i Ansökan Guard
Kanten löper fortfarande i det vanliga webbläsarläget som standard, men du kan nu öppna en säker webbläsarfönster skyddas med Ansökan Guard-funktionen.
Att göra så ska du först starta Microsoft Kanten normalt. I Kanten, klicka på Meny > Nytt Program Vakt Fönster.
En ny, separat Microsoft Kanten webbläsarfönster öppnas. Den orange “Ansökan Guard” text i det övre vänstra hörnet av fönstret informerar dig om att webbläsarens fönster är säkrade med Ansökan Vakt.
Du kan öppna ytterligare ett fönster i webbläsaren från här—och med ytterligare InPrivate-fönster för privat surfning—och de ska också ha orange “Ansökan Guard” sms: a.
Ansökan Vakt fönster har också en separat ikon i aktivitetsfältet från det normala Microsoft Kanten ikonen webbläsare. Det har en blå Kant “e” – logotypen med en grå sköld-ikon över den.
När du hämtar och öppna vissa typer av filer, Kanten kan starta tittare dokument eller andra typer av applikationer i Ansökan Vakt läge. Om ett program körs i Ansökan Vakt läge, kommer du att se samma grå sköld-ikonen över dess ikon i aktivitetsfältet.
I Ansökan Vakt läge, du kan inte använda Edge Favoriter eller Läsa listan funktioner. Alla webbläsare historia som du skapar kommer också att raderas när du loggar ut från DATORN. Alla cookies från den aktuella sessionen kommer att raderas när du sjunger i din DATOR, också. Detta innebär att du måste logga in på ditt webbplatser varje gång du börjar använda Programmet Vakt läge.
Nedladdningar är också begränsade. Den isolerade Kanten webbläsare kan du inte få åtkomst till din vanliga filsystem, så du kan inte hämta filer till din dator eller ladda upp filer från din normala mappar till webbplatser i Ansökan Vakt läge. Du kan inte ladda ner och öppna de flesta typer av filer i Programmet Vakt läge, bland annat .exe-filer, även om du kan visa Pdf-filer och andra typer av dokument. Filer som du hämtar lagras i en särskild Ansökan Vakt filsystemet, och raderas när du loggar ut från DATORN.
Andra funktioner, inklusive kopiera och klistra in och skriva, är också inaktiveras för Ansökan Vakt windows.
Microsoft har lagt till några alternativ för att ta bort dessa begränsningar, om du vill, men det här är standardinställningarna.
Så här Konfigurerar du Windows Defender Ansökan Guard
Du kan konfigurera Windows Defender Ansökan Vakt och dess begränsningar via Group Policy. Om du använder Program Vakt på din egen fristående Windows 10 Professional för PC, du kan starta Redigeraren för Lokal grupprincip genom att trycka klicka på Start, skriva “gpedit.msc,” och sedan trycka på Enter.
(Group Policy Editor inte finns på Home-versionerna av Windows 10, men ingen av dem är Windows Defender Ansökan Guard-funktionen.)
Bläddra till Computer Configuration – > Administrativa Mallar, Windows-Komponenter > Windows Defender Ansökan Vakt.
För att aktivera “data uthållighet” och låt Ansökan Vakt spara dina favoriter, webbläsarhistorik och cookies, dubbel-klickar på “Tillåt data persistens för Windows Defender Ansökan Guard” inställning här, väljer “Enabled” och klicka “OK”. Ansökan Vakt kommer inte att radera sina uppgifter när du loggar ut från DATORN.
Att låta Edge ladda ner filer till din normala systemet mappar, dubbel-klicka på “Tillåt att filer att ladda ner och spara till den mottagande operativsystem från Windows Defender Ansökan Guard” – inställningen, ställ in den på “Enabled” och klicka “OK”.
Filer som du hämtar i Ansökan Vakt läge kommer att sparas i en “Betrodd Filer” – mapp i ditt Windows-användarkonto är normalt Downloads-mappen.
För att ge en Kant tillgång till din vanliga systemets urklipp, dubbel-klicka på “Konfigurera Windows Defender Ansökan Vakt urklipp inställningar” alternativet. Klicka på “Enabled” och anpassa dina urklipp inställningar med hjälp av anvisningarna här. Du kan till exempel aktivera urklipp verksamheten från Tillämpningen Vakt webbläsare till det normala operativsystem, från den normala operativsystem till Ansökan Vakt webbläsare, eller på båda sätten. Du kan också välja om du vill tillåta att kopiera text, bild kopiering, eller både och. Klicka på “OK” när du är klar.
Microsoft rekommenderar att du inte tillåter kopiering från din värd operativsystem till Ansökan Vakt session. Om du gör en nedsatt Ansökan Vakt webbläsare session kan läsa data från din dators skrivbord.
För att aktivera utskrift, dubbel-klicka på “Konfigurera Windows Defender Ansökan Vakt skriv ut inställningar” alternativet. Klicka på “Enabled” och anpassa skrivarens inställningar med alternativen här. Du kan till exempel mata in “4” för att aktivera utskrift endast för att lokala skrivare, “2” för att aktivera utskrift endast till PDF-filer, eller “6” för att möjliggöra utskrift endast för att lokala skrivare och PDF-filer. Klicka på “OK” när du är klar.
Om du aktiverar utskrift till PDF-eller XPS-filer, Program, Guard kommer att tillåta dig att spara dessa filer på värdoperativsystemet normal file system.
Du måste starta om din DATOR efter att du ändrar dessa inställningar. De kommer inte att börja gälla förrän du gör.
Trots principeditorn säga dessa inställningar kräver Windows 10 Företag, och vi fann att de fungerade alldeles utmärkt på Windows-10 Professionellt med April 2018 Uppdatering. Någon på Microsoft förmodligen glömt att uppdatera dokumentationen.
Om du behöver mer information om vad dessa grupprincipinställningar göra, rådgör med Microsofts Windows Defender Ansökan Vakt group policy för dokumentation.
Och, om du är intresserad av Windows 10 säkerhetsfunktioner, se till att ta en titt på Kontrollerad Mapp Tillgång, som hjälper till att skydda dina filer från ransomware. Den här funktionen är inaktiverad som standard.