Application Guard für Microsoft Edge hilft Ihnen, Ihr Gerät und Ihre Daten zu schützen, indem nicht vertrauenswürdige Websites in einem virtualisierten Container geöffnet werden.
Hinweis: Die Firmware Ihres Geräts muss die Virtualisierung unterstützen und im GERÄTE-BIOS aktiviert werden. Andernfalls können Sie Application Guard nicht installieren oder verwenden.
Stellen Sie sich vor, Sie haben eine Kanne Soda und sind nicht sicher, ob sie geschüttelt wurde oder geöffnet werden kann. Also legen Sie die Kanne in eine Wundertüte, und öffnen Sie sie dort. Auf diese Weise wird nur die Innenseite der Schwarzschnübe unordnung. Sobald die Kanne geöffnet ist, können Sie die Papiertüte bedenkenlos verwerfen oder wiederverwenden.
Die nicht vertrauenswürdige Website ist wie eine Soda- sie kann zu einem Unordnungschaos führen. Der virtualisierte Container ist wie eine Wundertüte – er enthält das Unordnung, wenn sich die Website tatsächlich als gefährlich herausstelle. Und genau wie die Wundertüte wird der virtualisierte Container (bei dem es sich nur um Software handelt) und alles darin enthaltene verwirft.
Da die Dinge im virtualisierten Container auf nichts außerhalb des virtuellen Containers zugreifen können, ist es wesentlich sicherer, mit nicht vertrauenswürdigen Websites oder Dateien innerhalb dieses virtuellen Containers zu arbeiten.
Wie gehen diese Einstellungen vor?
Wichtig: Wenn Sie eine dieser Einstellungen aktivieren, wird Ihr System möglicherweise weniger sicher. Mit jeder dieser Daten kann eine Art von Daten in den oder aus dem Container übertragen werden (wodurch sich praktisch ein Loch im Container auflöselt), was ein Risiko darstellen kann. Es wird empfohlen, sie deaktiviert zu lassen, es sei denn, Sie müssen sie aktivieren.
-
Speichern von Daten – Wenn Application Guard aktiviert ist, verwirft Application Guard den virtualisierten Container nicht vollständig, wenn Sie fertig sind, sondern speichert stattdessen alle heruntergeladenen Dateien, Browsercookies oder Favoriten für die Verwendung in einer zukünftigen Application Guard-Sitzung.
-
Kopieren und Einfügen – Dies ermöglicht es Ihrer Windows-Zwischenablage, in den virtualisierten Container ein- und aus dem container zu wechseln. Wenn es wichtig ist, Dass Sie Daten aus Webseiten kopieren oder einfügen, die sich innerhalb des Containers befinden, können Sie diese Funktion aktivieren.
-
Drucken von Dateien – Auf diese Weise können Sie von Websites drucken, die im virtualisierten Container geöffnet sind. Das Drucken mag harmlos erscheinen, aber denken Sie daran, dass daten von einer nicht vertrauenswürdigen Website aus dem geschützten virtualisierten Container über Ihr Betriebssystem an den Drucker gesendet werden müssen.
-
Kamera und Mikrofon – Wenn diese Einstellung auf nicht vertrauenswürdigen Websites im Container aktiviert ist, können Sie auf Ihre Kamera und Ihr Mikrofon zugreifen.
-
Erweiterte Grafiken– Auf diese Weise kann der Browser im Container erweiterte Grafikrenderingfunktionen Ihres Geräts verwenden, um die Grafikleistung zu verbessern, z. B. Video. Dies kann riskant sein, wenn der von Ihnen verwendeten Grafiktreiber ein Sicherheitsrisiko hat, das die nicht vertrauenswürdige Website auszunutzen versucht.
