Sekilas tentang ekstensi Penjaga Aplikasi Windows untuk Firefox dan Chrome

Microsoft merilis ekstensi Windows Defender Application Guard untuk Google Chrome dan Mozilla Firefox baru-baru ini.

Windows Defender Application Guard adalah fitur keamanan yang dirancang untuk memuat situs dan layanan yang tidak tepercaya dalam mesin virtual yang ringan. Ini memerlukan Windows 10 Professional atau Enterprise pada saat penulisan, dan bekerja dalam mode mandiri dan yang dikelola Perusahaan. Setidaknya memerlukan Windows 10 versi 1803.

Ekstensi browser baru membawa fungsionalitas Application Guard ke browser pihak ketiga Google Chrome dan Mozilla Firefox.

Ekstensi Windows Defender Application Guard

Instalasi sedikit lebih rumit daripada menginstal ekstensi browser lain. Alasan utama untuk itu adalah Anda perlu memastikan bahwa Application Guard diaktifkan sebagai fitur pada perangkat, dan bahwa Anda telah menginstal aplikasi pendamping Microsoft Store.

Dengan kata lain: Anda mungkin perlu menginstal tiga aplikasi yang berbeda sebelum dapat menggunakannya.

Langkah-langkah berikut diperlukan:

  1. Aktifkan Windows Defender Application Guard pada perangkat jika belum dinyalakan. Pastikan sistem memenuhi persyaratan perangkat keras dan perangkat lunak.
  2. Instal aplikasi pendamping Windows Defender Application Guard dari Microsoft Store.
  3. Instal ekstensi Google Chrome atau add-on Mozilla Firefox.
  4. Khusus perusahaan: Tetapkan pengaturan isolasi jaringan untuk menetapkan daftar situs tepercaya yang dapat Anda akses menggunakan Chrome atau Firefox.
  5. Mulai ulang perangkat.

Menggunakan ekstensi

Ekstensi menyoroti jika semua persyaratan dipenuhi setelah instalasi. Anda akan melihat tiga lampu hijau yang menunjukkan bahwa perangkat tersebut kompatibel, bahwa aplikasi pendamping diinstal, dan bahwa Penjaga Aplikasi dihidupkan.

Cara ekstensi digunakan sangat tergantung pada edisi Windows 10.

Catatan : Anda mungkin ingin mematikan pengumpulan data diagnostik yang diaktifkan secara default. Cukup klik pada ikon ekstensi dan ganti "Izinkan Microsoft untuk mengumpulkan data diagnostik" untuk melakukannya.

Mode mandiri

Pengguna Windows 10 Pro dan pengguna Enterprise yang memilih mode mandiri mendapatkan sangat sedikit dari ekstensi karena tidak bekerja secara otomatis dalam mode itu.

Yang dapat Anda lakukan, sungguh, adalah mengklik ikon ekstensi dan di sana pada tombol "Jendela aplikasi baru" untuk memulai contoh Aplikasi baru dari Microsoft Edge.

Lebih nyaman daripada harus meluncurkan instance Application Guard dari Microsoft Edge secara manual, tetapi tidak banyak dan mungkin tidak sepadan dengan kerumitan menginstal ekstensi dan aplikasi Microsoft Store.

Mode yang dikelola perusahaan

Administrator perusahaan memiliki opsi konfigurasi tambahan yang mengotomatiskan pengalaman. Semua yang diperlukan untuk itu adalah mengatur pengaturan isolasi jaringan; ini menentukan situs tepercaya, misalnya rentang alamat IP, yang dapat diakses pengguna menggunakan browser pihak ketiga tempat ekstensi itu dipasang.

Situs apa pun yang tidak ada dalam daftar kepercayaan secara otomatis dialihkan ke instance Microsoft Edge Application Guard.

Saat pengguna menavigasi ke situs, ekstensi memeriksa URL terhadap daftar situs tepercaya yang ditentukan oleh administrator perusahaan. Jika situs ditentukan tidak dipercaya, pengguna diarahkan ke sesi Microsoft Edge yang terisolasi. Dalam sesi Microsoft Edge yang terisolasi, pengguna dapat dengan bebas menavigasi ke situs apa pun yang belum secara eksplisit didefinisikan sebagai dipercaya oleh organisasi mereka tanpa risiko apa pun terhadap sistem lainnya.

Microsoft berencana untuk memperluas fungsionalitas dengan memuat situs tepercaya yang dibuka dalam contoh Aplikasi Guard di browser pihak ketiga.

Dengan kemampuan switching dinamis kami yang akan datang, jika pengguna mencoba untuk pergi ke situs tepercaya saat dalam sesi Microsoft Edge yang terisolasi, pengguna akan dibawa kembali ke browser default.

Kata Penutup

Ekstensi Windows Defender Application Guard adalah ekstensi browser yang berguna untuk lingkungan Enterprise di mana browser pihak ketiga yang didukung diizinkan. Tampaknya lebih kecil kemungkinannya untuk melihat banyak daya tarik pada perangkat Pro karena keterbatasannya.

Sekarang Anda : Apakah Anda menggunakan Aplikasi Guard atau layanan virtualisasi penelusuran lainnya?