Application Guard za Microsoft Edge pomaže u zaštiti uređaja i podataka otvaranjem nepouzdanih lokacija u virtuelizovanom kontejneru.
Napomena: Firmver uređaja mora da podrži virtuelizaciju i mora da bude omogućen u BIOS-u uređaja. U suprotnom nećete moći da instalirate ili koristite Application Guard.
Zamislite da imate limenku soka i niste sigurni da li je protresla ili je bezbedna za otvaranje. Staviљ limenku u plastiиnu kesu i otvoriљ je tamo. Kada se otvori limenka, možete bezbedno da odbacite ili reciklirite plastičnu kesu.
Nepouzdani veb sajt je kao limenka sode, koja može da dovede do haosa. Virtuelizovani kontejner je kao plastična kesa. Baš kao i plastična kesa, kada završite sa virtuelizovanim kontejnerom (koji je samo softver), ona se odbacuje zajedno sa bilo čim unutar.
Pošto stvari unutar virtuelizovanog kontejnera ne mogu da pristupe bilo čemu izvan virtuelnog kontejnera, mnogo je bezbednije raditi sa nepouzdanim lokacijama ili datotekama unutar tog virtuelnog kontejnera.
Šta ove postavke rade?
Važno: Ako uključite bilo koju od ovih postavki, sistem će možda biti manje bezbedan. Svaka od njih omogućava prenos neke vrste podataka u kontejner ili iz njega (efikasno zakucavanje otvora u njemu) što može predstavljati rizik. Preporučujemo da ih isključite ako ne morate da ih uključite.
-
Čuvanje podataka – Kada je ova postavka uključena, Application Guard ne odbacuje potpuno virtuelizovani kontejner kada završite, već čuva sve preuzete datoteke, kolačiće pregledača ili omiljene lokacije za korišćenje u budućim Application Guard sesijama.
-
Kopiranje i lepljenje – To omogućava Windows ostavi da uđe i izlazi iz virtuelizovanog kontejnera. Ako je važno da kopirate stvari iz ili nalepite stvari u, veb stranice koje se nalaze unutar kontejnera možete da uključite ovu opciju.
-
Odštampaj datoteke – Ovo vam omogućava da štampate sa lokacija otvorenih unutar virtuelizovanog kontejnera. Štampanje može izgledati bezopasno, ali ne zaboravite da to podrazumeva slanje podataka sa nepouzdane lokacije iz zaštićenog virtuelizovanog kontejnera preko operativnog sistema štampaču.
-
Kamera i mikrofon – Ako je ova postavka uključena, nepouzdane lokacije unutar kontejnera mogu da pristupe kameri i mikrofonu.
-
Napredna grafika – Ova opcija omogućava pregledaču unutar kontejnera da koristi napredne mogućnosti prikazivanja grafike na uređaju radi poboljšanja performansi grafike, kao što je video. To može biti rizično ako upravljački program grafičke kartice koji koristite ima ranjivost koju nepouzdana lokacija pokušava da iskoristi.
