Application Guard per Microsoft Edge consente di proteggere il dispositivo e i dati aprendo siti non attendibili in un contenitore virtualizzato.
Nota: Il firmware del dispositivo deve supportare la virtualizzazione e deve essere abilitato nel BIOS del dispositivo. In caso contrario, non sarà possibile installare o usare protezione applicazione.
Immaginate di avere una lattina di soda e non siete sicuri che sia stata scossa o sia sicura da aprire. In modo da inserire la lattina all'interno di un sacchetto di plastica e aprirla in questo modo, se la soda spruzza fuori, solo l'interno del sacchetto di plastica diventa disordinato. Una volta aperta la lattina, è possibile eliminare o riciclare il sacchetto di plastica in modo sicuro.
Il sito Web non attendibile è come la lattina di soda-potrebbe causare un pasticcio. Il contenitore virtualizzato è simile al sacchetto di plastica, che contiene la confusione se il sito risulta effettivamente pericoloso. E proprio come il sacchetto di plastica, quando hai finito con il contenitore virtualizzato (che è solo software) viene scartato insieme a qualsiasi elemento al suo interno.
Poiché gli elementi all'interno del contenitore virtualizzato non riescono ad accedere a elementi esterni al contenitore virtuale, è molto più sicuro lavorare con i siti non attendibili o i file all'interno di tale contenitore virtuale.
Quali sono le impostazioni seguenti?
Importante: L'attivazione di una di queste impostazioni può rendere il sistema meno sicuro. Ognuno di essi consente di trasmettere o uscire da un determinato tipo di dati (in modo efficace un foro), che può essere un rischio. È consigliabile lasciarli fuori a meno che non sia necessario attivarli.
-
Salva dati : quando l'applicazione viene attivata, la protezione delle applicazioni non elimina completamente il contenitore virtualizzato al termine, ma salva i file scaricati, i cookie del browser o i preferiti per l'uso in una sessione di protezione delle applicazioni futura.
-
Copia e incolla : Questo consente agli Appunti di Windows di entrare e uscire dal contenitore virtualizzato. Se è importante copiare o incollare elementi in pagine Web che si trovano all'interno del contenitore, è possibile attivare questa funzionalità.
-
Stampa file : consente di stampare da siti aperti all'interno del contenitore virtualizzato. La stampa può sembrare innocua, ma tenere presente che implica l'invio di dati da un sito non attendibile fuori dal contenitore virtualizzato protetto tramite il sistema operativo alla stampante.
-
Fotocamera e microfono : se questa impostazione è attivata, i siti non attendibili all'interno del contenitore possono accedere alla videocamera e al microfono.
-
Grafica avanzata : consente al browser all'interno del contenitore di usare le funzionalità avanzate di rendering grafico del dispositivo per migliorare le prestazioni grafiche, ad esempio video. Questo potrebbe essere rischioso se il driver di grafica in uso ha una vulnerabilità che il sito non attendibile prova a sfruttare.
