Uma olhada na extensão Windows Defender Application Guard para Firefox e Chrome

A Microsoft lançou recentemente a extensão Windows Defender Application Guard para Google Chrome e Mozilla Firefox.

O Windows Defender Application Guard é um recurso de segurança projetado para carregar sites e serviços não confiáveis ​​em uma máquina virtual leve. Requer o Windows 10 Professional ou Enterprise no momento da escrita e funciona nos modos autônomo e gerenciado pela empresa. Requer pelo menos o Windows 10 versão 1803.

A nova extensão do navegador traz a funcionalidade do Application Guard para os navegadores de terceiros Google Chrome e Mozilla Firefox.

Extensão do Windows Defender Application Guard

A instalação é um pouco mais complicada do que instalar outra extensão do navegador. A principal razão para isso é que você precisa ter certeza de que o Application Guard está ativado como um recurso no dispositivo e que também instalou o aplicativo complementar da Microsoft Store.

Em outras palavras: você pode precisar instalar três aplicativos diferentes antes de poder usá-lo.

Os seguintes passos são necessários:

  1. Habilite o Windows Defender Application Guard no dispositivo, se ainda não estiver ligado. Verifique se o sistema atende aos requisitos de hardware e software.
  2. Instale o aplicativo complementar do Windows Defender Application Guard na Microsoft Store.
  3. Instale a extensão do Google Chrome ou o complemento Mozilla Firefox.
  4. Somente para empresas: defina as configurações de isolamento de rede para definir uma lista de sites confiáveis ​​que você pode acessar usando o Chrome ou o Firefox.
  5. Reinicie o dispositivo.

Usando a extensão

A extensão destaca se todos os requisitos são atendidos após a instalação. Você deve ver três luzes verdes indicando que o dispositivo é compatível, que o aplicativo complementar está instalado e que o Application Guard está ativado.

O modo como a extensão é usada depende muito da edição do Windows 10.

Nota : convém desativar a coleta de dados de diagnóstico ativada por padrão. Basta clicar no ícone da extensão e alternar para "Permitir que a Microsoft colete dados de diagnóstico" para fazer isso.

Modo autônomo

Os usuários do Windows 10 Pro e os usuários corporativos que escolhem o modo autônomo ficam muito pouco com a extensão, pois ela não funciona automaticamente nesse modo.

Tudo o que você pode fazer é realmente clicar no ícone da extensão e no botão "Nova janela de proteção de aplicativos" para iniciar uma nova instância do Microsoft Edge do Application Guard.

Mais confortável do que ter que iniciar manualmente as instâncias do Application Guard do Microsoft Edge, mas não muito e provavelmente não vale o trabalho de instalar a extensão e o aplicativo da Microsoft Store.

Modo gerenciado pela empresa

Os administradores corporativos têm opções de configuração adicionais que automatizam a experiência. Tudo o que é necessário para isso é definir as configurações de isolamento da rede; eles definem sites confiáveis, por exemplo, um intervalo de endereços IP que os usuários podem acessar usando navegadores de terceiros nos quais a extensão está instalada.

Qualquer site que não esteja na lista confiável é redirecionado automaticamente para a instância do Microsoft Edge Application Guard.

Quando os usuários navegam para um site, a extensão verifica a URL em uma lista de sites confiáveis ​​definidos pelos administradores da empresa. Se o site for considerado não confiável, o usuário será redirecionado para uma sessão isolada do Microsoft Edge. Na sessão isolada do Microsoft Edge, o usuário pode navegar livremente para qualquer site que não tenha sido explicitamente definido como confiável por sua organização, sem nenhum risco para o restante do sistema.

A Microsoft planeja estender a funcionalidade carregando sites confiáveis ​​abertos na instância do Application Guard no navegador de terceiros.

Com nosso próximo recurso de comutação dinâmica, se o usuário tentar acessar um site confiável enquanto estiver em uma sessão isolada do Microsoft Edge, o usuário será levado de volta ao navegador padrão.

Palavras finais

A extensão do Windows Defender Application Guard é uma extensão útil do navegador para ambientes corporativos nos quais são permitidos navegadores de terceiros suportados. Parece menos provável que haja muita tração nos dispositivos Pro, devido às limitações.

Agora você : Você usa o Application Guard ou outros serviços de virtualização de navegação?