Gebruikers van Windows 10 zijn de laatste tijd met een enorm probleem geconfronteerd: verhoogde malware en zero-day-aanvallen. Schadelijke software zoals WannaCry en Petya zijn funest voor computers, proberen identiteitsdiefstal te plegen, bestanden te stelen en bestanden zelfs zo te vernietigen dat ze niet kunnen worden hersteld. Microsoft heeft sindsdien de verdediging van Windows 10 tegen dergelijke aanvallen verhoogd, maar als extra beveiligingslaag wilt u misschien ook overwegen de Windows Defender Application Guard (WDAG) te gebruiken.
Application Guard bestaat al een tijdje, maar is pas sinds kort beschikbaar voor gebruikers van Windows 10 Pro. Het was oorspronkelijk exclusief voor Enterprise-versies van Windows, maar met de Spring Creators Update van dit jaar kunnen gebruikers van Windows 10 Pro die extra verdedigingslaag toevoegen aan hun webbrowser. Hier is hoe je het kunt instellen.
Hoe werkt Windows Defender Guard?
Er zijn enkele vereisten voor u om Application Guard zelfs in te schakelen. Eerst moet u Windows 10 Pro hebben. Ten tweede moet je een processor hebben die virtualisatie ondersteunt, die veel moderne CPU's ondersteunen. De kans is dus groot dat u Windows Defender Guard zonder probleem kunt gebruiken.
De manier waarop Windows Defender Guard werkt, is door een toepassing in wezen in een sandbox te plaatsen. Virussen mogen in de sandbox komen en kunnen ervoor zorgen dat het programma in de sandbox onstabiel wordt, maar schadelijke software kan niet buiten de sandbox komen. Zodra de sandbox is vernietigd (dwz wanneer u Microsoft Edge sluit), verdwijnt alles in die sandbox en blijft uw computer ongedeerd. U kunt een toepassing opnieuw openen, waardoor die sandbox opnieuw wordt opgestart, maar het herstart die sandbox met een schone lei, wat betekent dat u dat virus daar niet zult hebben wanneer u het programma opnieuw opent. Dat zijn de voorwaarden van de leek van wat virtualisatie en Application Guard zijn en hoe ze werken. Je kunt dus zien hoe dit je zou beschermen tegen een nieuwe zero-day aanval zoals WannaCry en Petya.
Hoe Application Guard in Microsoft Edge in te schakelen
Zoals u ziet, is Application Guard bijna noodzakelijk om deze op uw computer te hebben ingeschakeld. Gelukkig is het heel eenvoudig in te stellen.
Zoek eerst in de zoekbalk op uw Windows-taakbalk naar het Configuratiescherm . Open de applicatie.
Selecteer vervolgens Programma 's en klik onder Programma's en onderdelen op de koppeling Windows-onderdelen in- of uitschakelen .
Vink nu het vakje aan voor de Windows Defender Application Guard- optie. Druk op OK . Als Windows het selectievakje niet toestaat, is het waarschijnlijk dat uw hardware geen virtualisatie ondersteunt.
Met de aangebrachte wijzigingen is het het beste om uw computer opnieuw op te starten voordat u doorgaat. Het is altijd een goede gewoonte om opnieuw op te starten wanneer u knoeit met iets dat te maken heeft met virtualisatie en dergelijke.
Eenmaal opnieuw gestart, is Application Guard super eenvoudig te gebruiken in ondersteunde applicaties. Open Microsoft Edge.
Klik op de menuknop met drie stippen en selecteer New Application Guard Window . Zodra je op die optie klikt, wordt een nieuw Microsoft Edge-venster geopend in een gevirtualiseerde (dwz geïsoleerde) omgeving buiten je computer. Dat is die sandbox waar we het over hadden, wat betekent dat je vrij op internet moet kunnen surfen, zonder virussen, malware of zero-day software die je pc aantast. En als u in de problemen komt waar u merkt dat u een virus in uw sandbox heeft, is het net zo eenvoudig als het venster sluiten en een nieuw opstarten.
Een goed ding dat Application Guard je toestaat, is dat je, omdat je je in een sandbox of gevirtualiseerde omgeving bevindt, vrij door niet-vertrouwde sites kunt bladeren zonder je pc te verpesten of je gegevens in gevaar te brengen.
Sluitend
Zoals u ziet, is het heel eenvoudig om Application Guard in te schakelen om een extra beveiligingslaag toe te voegen aan uw pc terwijl u op internet surft. U hoeft het Application Guard-venster niet altijd in Microsoft Edge te gebruiken, maar het is verstandig om dit te doen wanneer u een niet-vertrouwde site bezoekt of een site die u mogelijk twijfelachtig vindt.
