พบผู้ใช้ Windows 10 ที่มีปัญหาอย่างมากในช่วงปลาย: เพิ่มมัลแวร์และการโจมตีแบบ zero-day ซอฟต์แวร์ที่เป็นอันตรายเช่น WannaCry และ Petya ก่อให้เกิดความเสียหายต่อคอมพิวเตอร์พยายามขโมยข้อมูลประจำตัวขโมยไฟล์และทำลายไฟล์ได้มากจนไม่สามารถกู้คืนได้ Microsoft ตั้งแต่นั้นมาได้เพิ่มการป้องกันของ Windows 10 จากการโจมตีเช่นนี้ แต่เพื่อเพิ่มความปลอดภัยอีกชั้นหนึ่งคุณอาจต้องการพิจารณาใช้ Windows Defender Application Guard (WDAG)
Application Guard มีมานานแล้ว แต่เพิ่งจะเปิดให้ใช้งานสำหรับผู้ใช้ Windows 10 Pro เดิมทีเป็นเอกสิทธิ์ของ Windows รุ่น Enterprise แต่ด้วย Spring Builders Update ในปีนี้ผู้ใช้ Windows 10 Pro สามารถเพิ่มการป้องกันชั้นพิเศษให้กับการท่องเว็บ นี่คือวิธีที่คุณสามารถตั้งค่า
Windows Defender Guard ทำงานอย่างไร
มีข้อกำหนดบางประการที่คุณสามารถเปิดใช้งาน Application Guard ได้ ก่อนอื่นคุณต้องมี Windows 10 Pro ประการที่สองคุณต้องมีหน่วยประมวลผลกลางที่รองรับระบบเสมือนจริงซึ่งซีพียูยุคใหม่จำนวนมากรองรับ ดังนั้นโอกาสคือคุณสามารถใช้ Windows Defender Guard ได้โดยไม่มีปัญหา
วิธีที่ Windows Defender Guard ทำงานคือการใส่แอปพลิเคชันลงในกล่องทรายเป็นหลัก ไวรัสได้รับอนุญาตให้เข้าไปในกล่องทดลองและอาจทำให้โปรแกรมในกล่องทดลองไม่มั่นคง แต่ซอฟต์แวร์ที่เป็นอันตรายไม่สามารถเข้าถึงนอกกล่องทดลองได้ เมื่อกล่องทรายถูกทำลาย (เช่นเมื่อคุณปิด Microsoft Edge) ทุกอย่างในกล่องนั้นจะหายไปและคอมพิวเตอร์ของคุณจะไม่ได้รับอันตราย คุณสามารถเปิดแอปพลิเคชันขึ้นมาอีกครั้งซึ่งจะรีสตาร์ทแซนด์บ็อกซ์นั้น แต่จะรีสตาร์ทแซนด์บ็อกซ์นั้นด้วยกระดานชนวนที่สะอาดซึ่งหมายความว่าคุณจะไม่มีไวรัสนั้นเมื่อคุณเปิดโปรแกรมอีกครั้ง นั่นคือข้อกำหนดของคนธรรมดาในการทำงานแบบเสมือนจริงและ Application Guard คืออะไรและทำงานอย่างไร ดังนั้นคุณจะเห็นได้ว่าสิ่งนี้จะทำให้คุณปลอดภัยจากการโจมตีแบบ zero-day อื่น ๆ เช่น WannaCry และ Petya
วิธีเปิดใช้งาน Application Guard ใน Microsoft Edge
อย่างที่คุณเห็น Application Guard เกือบจะจำเป็นต้องเปิดใช้งานบนคอมพิวเตอร์ของคุณ โชคดีที่มันง่ายในการติดตั้ง
ก่อนอื่นในแถบค้นหาบนทาสก์บาร์ Windows ค้นหา แผงควบคุม เปิดแอปพลิเคชัน
จากนั้นเลือก โปรแกรม และภายใต้ โปรแกรมและคุณสมบัติ คลิกลิงก์ เปิดหรือปิดคุณสมบัติ Windows
ตอนนี้ทำเครื่องหมายในช่องสำหรับตัวเลือก Windows Defender Application Guard กด ตกลง หาก Windows ไม่อนุญาตให้คุณทำเครื่องหมายในช่องอาจเป็นไปได้ว่าฮาร์ดแวร์ของคุณไม่รองรับการจำลองเสมือน
เมื่อทำการเปลี่ยนแปลงแล้วจะเป็นการดีที่สุดที่จะรีสตาร์ทคอมพิวเตอร์ก่อนดำเนินการต่อ เป็นวิธีปฏิบัติที่ดีในการเริ่มต้นใหม่เมื่อคุณทำสิ่งที่เกี่ยวข้องกับการจำลองเสมือนและสิ่งที่คล้ายกัน
เมื่อรีสตาร์ทแล้ว Application Guard นั้นใช้งานง่ายมากในแอปพลิเคชันที่รองรับ เปิด Microsoft Edge
คลิกที่ปุ่มเมนูสามจุดแล้วเลือก New Application Guard Window เมื่อคุณคลิกตัวเลือกนั้นหน้าต่าง Microsoft Edge ใหม่จะเปิดขึ้นในสภาพแวดล้อมเสมือนจริง (เช่นแยก) นอกคอมพิวเตอร์ของคุณ นั่นคือกล่องทรายที่เราพูดถึงซึ่งหมายความว่าคุณควรจะสามารถท่องเว็บได้อย่างอิสระโดยไม่มีไวรัสมัลแวร์หรือซอฟต์แวร์ zero-day ที่ส่งผลกระทบต่อพีซีของคุณ และถ้าคุณเจอปัญหาที่คุณพบว่าคุณมีไวรัสอยู่ในกล่องทรายมันก็ง่ายพอ ๆ กับการปิดหน้าต่างแล้วเริ่มใหม่
สิ่งหนึ่งที่เรียบร้อยที่ Application Guard อนุญาตให้คุณทำได้คือเนื่องจากคุณอยู่ในสภาพแวดล้อมแบบ sandbox หรือเวอร์ชวลไลเซชันคุณสามารถเรียกดูไซต์ที่ไม่น่าเชื่อถือได้อย่างอิสระโดยไม่ทำลายพีซีของคุณหรือทำให้ข้อมูลตกอยู่ในความเสี่ยง
ปิด
อย่างที่คุณเห็นมันเป็นเรื่องง่ายมากที่จะเปิด Application Guard เพื่อเริ่มเพิ่มการป้องกันชั้นพิเศษให้กับพีซีของคุณในขณะที่ท่องอินเทอร์เน็ต คุณไม่จำเป็นต้องใช้หน้าต่าง Application Guard ตลอด เวลาใน Microsoft Edge แต่เป็นการดีที่ควรทำเมื่อคุณเรียกดูไซต์ที่ไม่น่าเชื่อถือหรือไซต์ที่คุณอาจสงสัย
