Phenquestions
The Ovládání aplikace funkce v Windows Defender je zásadní bezpečnostní funkce pro Windows 10. S pokročilým malwarem, ransomwarem a spywarem potřebujeme pokročilé bezpečnostní systémy. Pojďme se seznámit s touto novou funkcí představenou ve Windows 10 v1709.
Ovládání aplikace Windows Defender
Kontrola aplikací pomáhá určit důvěryhodnost každé aplikace namísto předpokládání celkové důvěry v systémové aplikace, čímž výrazně snižuje systémové útoky, zejména prostřednictvím výkonných souborů.
Výhoda systému Windows 10
Mnoho lidí ví důležitost ovládání aplikace, ale neví, jak ji používat. Pouze asi 20% lidí uvedlo, že používá řešení pro řízení aplikací. Ale to se začalo měnit s aktualizací Windows 10 Fall Creators Update, protože tato aktualizace učinila věci komplexnější a funkce Řízení aplikací je snadno dostupná a funkční na různých zařízeních.
Ochrana zařízení Guard
Windows Defender Device Guard pro Windows 10 umožňuje uzamčení systémů Windows a spouští pouze autorizované aplikace pomocí konfigurovatelné integrity kódu. Device Guard také ztěžuje útoky na jádra pomocí HVCI. Zásady CI jsou pro jádro Windows povinné, takže je lidé musí používat. Aktivuje se během samotné spouštěcí sekvence, takže může být připraven na jakýkoli malware ještě předtím, než bude připraven další antivirový software.
Konfigurovatelný CI umožňuje uživatelům nastavit zásady řízení aplikací pro běhové prostředí i pro hardware v režimu jádra i softwarové ovladače. Zásadu CI lze skrýt před místními správci, aby nedošlo k neoprávněné manipulaci. Pro přístup k tomuto oprávnění by ale bylo potřeba oprávnění správce a přístup k postupu digitálního podepisování. To vše je dále chráněno HVCI.
Ovládání aplikace
Původní Device Guard byl vyroben se zaměřením na stav uzamčení, ale stalo se méně známým, že OS lze použít také samostatně. Mnoho uživatelů si myslelo, že nebudou moci konfigurovat CI. K vyřešení těchto problémů, kromě problému zvýšeného počtu útoků malwaru a spywaru, přišla aplikace Windows Defender Control s aktualizací Fall Creators Update. Od té doby si výhody řízení aplikací začalo užívat více lidí.
WD ATP dostal podporu díky aktualizaci Fall Creators Update. Díky tomu je ovládání aplikací spolu s bránou firewall a antivirovými systémy poskytující úplnou optiku pro každou narazenou a blokovanou hrozbu. Záznamy jsou k dispozici systému pro rychlejší akci v případě budoucích útoků.
Snadnost použití
Aktualizace Windows 10 Creators Update přinesla do WDAC spravovaný instalační program. Přišlo to s jednodušší důvěryhodností, ale System Center Configuration Manager s verzí 1706 přinesl nativní podporu, díky níž se nasazení aplikace stalo procedurou tří kliknutí, což zajistilo lepší zabezpečení.
Application Control využívá cloudové ISG společnosti Microsoft k autorizaci důvěryhodných aplikací bez dalšího potvrzení, jen aby to uživateli usnadnilo. Všechny nové zásady v aktualizaci Fall Creators Update jsou určeny k vývoji na zásadách WDAC. Způsob podepisování kódu je nejlepší způsob, jak identifikovat skutečnou autorizaci v aplikacích. Díky ovládání aplikací jsou systémy Windows 10 bezpečné a pohodlné. Signtool pomáhá podepisování kódu začlenit se do zabudované aplikace. Package Inspector pomáhá generovat katalogové soubory, které pomáhají stávajícím aplikacím s autorizací bez opětovného sestavování nebo přebalování věcí.
Společnost Microsoft přinesla vyhrazené ovládání aplikací pro Windows Defender, aby byl operační systém chytřejší než dříve. Budou řešeny všechny hrozby a vše, co je jistě důvěryhodné, projde bez překážek. To je to nejlepší, co můžete od bezpečnostního systému požadovat. S větší flexibilitou pomáhá Application Control uživatelům přizpůsobit oprávnění aplikace podle jejich vlastních požadavků. Pomáhá také demokratizovat ovládání aplikací tím, že usnadňuje správu aplikací na více zařízeních.
