O Application Guard para Microsoft Edge ajuda a proteger seu dispositivo e dados abrindo sites não confiáveis em um contêiner virtualizado.
Observação: O firmware do dispositivo precisa oferecer suporte à virtualização e deve estar habilitado no BIOS do dispositivo. Caso contrário, você não conseguirá instalar ou usar o Application Guard.
Imagine que você tenha uma possível da soda e não tenha certeza se foi Shaken ou é seguro abrir. Portanto, você pode colocar o pode dentro de um saco plástico e abri-lo nesse ponto, se a soda se espalhar, apenas o interior do saco plástico ficará confuso. Quando o estiver aberto, você pode descartar ou reciclar com segurança o saco plástico.
O site não confiável é como a da soda, pode causar uma bagunça. O contêiner virtualizado é como o saco plástico, ele contém a bagunça se o site realmente ficar perigoso. Assim como o saco plástico, quando você terminar de usar o contêiner virtualizado (que é apenas um software), ele será descartado juntamente com tudo o que estiver dentro dele.
Como as coisas dentro do contêiner virtualizado não podem acessar nada fora do contêiner virtual, é muito mais seguro trabalhar com sites não confiáveis ou arquivos dentro desse contêiner virtual.
O que fazem essas configurações?
Importante: Ativar qualquer uma dessas configurações pode tornar seu sistema menos seguro. Cada uma delas permite que alguns tipos de dados sejam transmitidos para dentro ou para fora do contêiner (o que pode estar em uma brecha) que pode ser um risco. Recomendamos que você os desative, a menos que precise ligá-los.
-
Salvar dados -quando o aplicativo for ativado, o aplicativo não descartará totalmente o contêiner virtualizado quando você terminar, mas salvará todos os arquivos que você baixou, cookies de navegador ou favoritos para uso em uma sessão futura do Application Guard.
-
Copiar e colar -permite que a área de transferência do Windows entre e saia do contêiner virtualizado. Se for importante copiar ou colar informações em páginas da Web que estão dentro do contêiner, você poderá ativar essa opção.
-
Imprimir arquivos -permite que você imprima de sites abertos dentro do contêiner virtualizado. A impressão pode parecer inofensiva, mas lembre-se de que ele envolve o envio de dados de um site não confiável para fora do contêiner virtualizado protegido por meio do seu sistema operacional para a sua impressora.
-
Câmera e microfone -se essa configuração estiver ativada, os sites não confiáveis dentro do contêiner poderão acessar a câmera e o microfone.
-
Elementos gráficos avançados – permite que o navegador dentro do contêiner use recursos avançados de renderização gráfica do seu dispositivo para melhorar o desempenho de elementos gráficos, como vídeo. Isso pode ser arriscado se o driver de gráficos que você está usando tiver uma vulnerabilidade que o site não confiável tenta explorar.
