"Windows Defender Application Guard" fitur Windows 10 menjalankan browser Microsoft Edge dalam wadah, terisolasi virtual. Bahkan jika situs web berbahaya mengeksploitasi kelemahan di Edge, itu tidak dapat membahayakan PC Anda. Application Guard dinonaktifkan secara default.
Dimulai dengan Pembaruan April 2018, siapa pun yang menggunakan Windows 10 Professional sekarang dapat mengaktifkan Aplikasi Guard. Sebelumnya, fitur ini hanya tersedia di Windows 10 Enterprise. Jika Anda memiliki Windows 10 Home dan menginginkan Aplikasi Guard, Anda harus meningkatkan ke Pro.
Windows Defender Application Guard, juga dikenal sebagai Application Guard atau WDAG, hanya berfungsi dengan browser Microsoft Edge. Saat Anda mengaktifkan fitur ini, Windows dapat menjalankan Edge dalam wadah yang dilindungi dan terisolasi.
Secara khusus, Windows menggunakan teknologi virtualisasi Hyper-V Microsoft. Itulah mengapa Application Guard mengharuskan Anda memiliki PC dengan perangkat virtualisasi Intel VT-X atau AMD-V. Microsoft juga mencantumkan persyaratan sistem lainnya, termasuk CPU 64-bit dengan setidaknya 4 core, 8 GB RAM, dan 5 GB ruang kosong.
Untuk mengaktifkan fitur ini, arahkan ke Control Panel> Programs> Turn Windows Features On atau Off.
Periksa opsi "Pembela Aplikasi Pertahanan Windows" di daftar di sini, lalu klik tombol "OK".
Jika Anda tidak melihat opsi dalam daftar ini, Anda mungkin menggunakan versi Rumah Windows 10 atau Anda belum memutakhirkan ke Pembaruan April 2018.
Jika Anda melihat opsi, tetapi warnanya menjadi abu-abu, PC Anda tidak mendukung fitur ini. Anda mungkin tidak memiliki PC dengan perangkat keras Intel VT-x atau AMD-V, atau Anda mungkin perlu mengaktifkan Intel VT-X di BIOS komputer Anda. Pilihannya juga akan berwarna abu-abu jika Anda memiliki kurang dari 8 GB RAM.
Windows akan menginstal fitur Windows Guard Guard Windows. Setelah selesai, Anda akan diminta untuk me-restart PC Anda. Anda harus me-restart PC Anda sebelum Anda dapat menggunakan fitur ini.
Edge masih berjalan dalam mode penjelajahan normal secara default, tetapi Anda sekarang dapat sekarang membuka jendela penjelajahan aman yang terlindungi dengan fitur Guard Aplikasi.
Untuk melakukannya, pertama-tama luncurkan Microsoft Edge secara normal. Di Edge, klik Menu> New Application Guard Window.
Jendela peramban Microsoft Edge yang baru dan terpisah akan terbuka. Teks "Application Guard" berwarna oranye di sudut kiri atas jendela memberi tahu Anda bahwa jendela browser diamankan dengan Application Guard.
Anda dapat membuka jendela peramban tambahan dari sini-bahkan tambahan jendela InPrivate untuk penelusuran pribadi - dan mereka juga akan memiliki teks “Pengaman Aplikasi” oranye.
Jendela Application Guard juga memiliki ikon taskbar terpisah dari ikon browser Microsoft Edge normal. Ini menampilkan logo "e" Edge biru dengan ikon perisai abu-abu di atasnya.
Ketika Anda mengunduh dan membuka beberapa jenis file, Edge dapat meluncurkan pemirsa dokumen atau jenis aplikasi lainnya dalam mode Penjaga Aplikasi. Jika aplikasi berjalan dalam mode Penjagaan Aplikasi, Anda akan melihat ikon perisai abu-abu yang sama di atas ikon bilah tugasnya.
Dalam mode Penjagaan Aplikasi, Anda tidak dapat menggunakan fitur Favorit Ujung atau daftar Baca. Riwayat browser apa pun yang Anda buat juga akan dihapus saat Anda keluar dari PC. Semua cookie dari sesi saat ini akan dihapus ketika Anda bernyanyi dari PC Anda juga. Ini berarti Anda harus masuk kembali ke situs web Anda setiap kali Anda mulai menggunakan mode Penjaga Aplikasi.
Unduhan juga terbatas. Browser Edge yang terisolasi tidak dapat mengakses sistem file normal Anda, sehingga Anda tidak dapat mengunduh file ke sistem Anda atau mengunggah file dari folder normal ke situs web dalam mode Penjaga Aplikasi. Anda tidak dapat mengunduh dan membuka sebagian besar jenis file dalam mode Penjaga Aplikasi, termasuk file .exe, meskipun Anda dapat melihat PDF dan jenis dokumen lainnya. File yang Anda unduh disimpan dalam sistem file Penjaga Aplikasi khusus, dan dihapus setelah Anda keluar dari PC.
Fitur lain, termasuk salin dan tempel dan pencetakan, juga dinonaktifkan untuk jendela Application Guard.
Microsoft menambahkan beberapa opsi untuk menghapus batasan ini, jika Anda suka, tetapi ini adalah pengaturan default.
Anda dapat mengkonfigurasi Windows Defender Application Guard dan batasannya melalui Kebijakan Grup. Jika Anda menggunakan Application Guard pada PC Profesional Windows 10 yang berdiri sendiri, Anda dapat meluncurkan Editor Kebijakan Grup Lokal dengan menekan mengklik Mulai, ketik "gpedit.msc," lalu tekan Enter.
(Editor Kebijakan Grup tidak tersedia pada edisi Home Windows 10, tetapi tidak ada fitur Guard Aplikasi Pembela Windows.)
Arahkan ke Konfigurasi Komputer> Template Administratif> Komponen Windows> Penjaga Aplikasi Windows Defender.
Untuk mengaktifkan "ketekunan data" dan biarkan Aplikasi Guard menyimpan favorit Anda, riwayat browser, dan cookie, klik dua kali pengaturan "Perbolehkan data persisten untuk Windows Defender Application Guard" di sini, pilih "Diaktifkan", dan klik "OK." Aplikasi Penjaga tidak akan menghapus datanya setelah Anda keluar dari PC Anda.
Untuk membiarkan Edge mengunduh file ke folder sistem normal Anda, klik dua kali tombol "Izinkan file untuk mengunduh dan simpan ke sistem operasi host dari Windows Defender Application Guard", atur ke "Diaktifkan", dan klik "OK."
File yang Anda unduh dalam mode Penjagaan Aplikasi akan disimpan ke folder "File Tidak Aman" di dalam folder Unduhan normal akun pengguna Windows Anda.
Untuk memberikan akses Edge ke clipboard sistem normal Anda, klik dua kali opsi "Configure Windows Defender Application Guard clipboard settings". Klik "Diaktifkan" dan sesuaikan pengaturan papan klip Anda menggunakan petunjuk di sini. Misalnya, Anda dapat mengaktifkan operasi clipboard dari browser Penjaga Aplikasi ke sistem operasi normal, dari sistem operasi normal ke browser Penjaga Aplikasi, atau dengan dua cara. Anda juga dapat memilih apakah Anda ingin memperbolehkan menyalin teks, menyalin gambar, atau keduanya. Klik "OK" setelah selesai.
Microsoft menganjurkan agar Anda tidak mengizinkan menyalin dari sistem operasi host Anda ke sesi Penjaga Aplikasi. Jika Anda melakukannya, sesi browser Aplikasi Penjaga yang disusupi dapat membaca data dari papan klip komputer Anda.
Untuk mengaktifkan pencetakan, klik dua kali opsi "Configure Windows Defender Application Guard print". Klik "Enabled" dan sesuaikan pengaturan printer Anda menggunakan opsi di sini. Misalnya, Anda dapat memasukkan "4" untuk mengaktifkan pencetakan hanya ke printer lokal, "2" untuk mengaktifkan pencetakan hanya ke file PDF, atau "6" untuk memungkinkan pencetakan hanya untuk printer lokal dan file PDF. Klik "OK" setelah selesai.
Jika Anda mengaktifkan pencetakan ke file PDF atau XPS, Application Guard akan memungkinkan Anda untuk menyimpan file-file tersebut pada sistem file normal sistem operasi host.
Anda harus me-restart PC Anda setelah mengubah pengaturan ini. Mereka tidak akan berlaku sampai Anda melakukannya.
Meskipun editor Group Policy mengatakan pengaturan ini memerlukan Windows 10 Enterprise, kami menemukan bahwa mereka bekerja dengan baik pada Windows 10 Professional dengan Pembaruan April 2018. Seseorang di Microsoft mungkin lupa memperbarui dokumentasi.
Jika Anda memang membutuhkan informasi lebih lanjut tentang apa yang dilakukan pengaturan kebijakan grup ini, lihat dokumentasi kebijakan grup Microsoft Defender Application Guard.
Dan, jika Anda tertarik pada fitur keamanan Windows 10, pastikan untuk melihat Pengontrolan Folder Terkendali, yang membantu melindungi file Anda dari ransomware. Fitur ini juga dinonaktifkan secara default.
