Phenquestions
The Контрол на приложенията функция в Windows Defender е решаваща функция за сигурност за Windows 10. С усъвършенствания зловреден софтуер, рансъмуер и шпионски софтуер се нуждаем от усъвършенствани системи за сигурност. Нека научим за тази нова функция, въведена в Windows 10 v1709.
Контрол на приложенията на Windows Defender
Контролът на приложения помага да се определи надеждността на всяко приложение, вместо да се приема цялостно доверие на системните приложения, поради което значително се намаляват системните атаки, особено чрез изпълнителни файлове.
Полза за Windows 10
Много хора знаят значението на контрола на приложенията, но не знаят как да го използват. Съобщава се, че само около 20% хора използват решения за контрол на приложенията. Но това започна да се променя с актуализацията на Windows 10 Fall Creators, тъй като тази актуализация направи нещата по-изчерпателни и функцията за контрол на приложенията е лесно достъпна и функционална на множество устройства.
Защита на устройството
Windows Defender Device Guard за Windows 10 позволява заключване на системи с Windows и стартиране само на оторизирани приложения, използващи конфигурируема цялост на кода. Device Guard също прави атаките на ядрото по-трудни, използвайки HVCI. Правилата за CI са задължителни за ядрото на Windows, така че хората трябва да го използват. Той се активира по време на самата последователност на зареждане, за да може да бъде готов за всякакъв зловреден софтуер, дори преди другият антивирусен софтуер да е готов.
Конфигурируемият CI позволява на потребителите да задават политики за управление на приложения за време на изпълнение, както и за хардуер в режим на ядро, както и софтуерни драйвери. Политиката на CI може да бъде скрита от местните администратори, за да се избегне подправяне. Но за това ще са необходими административни привилегии и достъп до процедура за цифрово подписване, за да получите достъп до привилегията. Всичко това е допълнително защитено от HVCI.
Контрол на приложенията
Оригиналът Device Guard е направен като се фокусира върху състоянието на заключване, но стана по-малко известно, че операционната система може да се използва и отделно. Много потребители смятаха, че няма да могат да конфигурират CI. Контролът на приложенията на Windows Defender дойде с актуализацията Fall Creators, за да се справи с тези проблеми, с изключение на проблема с увеличените атаки на злонамерен софтуер и шпионски софтуер. Оттогава все повече хора започнаха да се наслаждават на предимствата на Application Control.
WD ATP получи тласък с актуализацията на Fall Creators. Това кара Application Control заедно със защитната стена и антивирусните системи да предоставят пълна оптика за всяка срещана и блокирана заплаха. Записите са на разположение на системата за по-бързо действие в случай на бъдещи атаки.
Лесно използване
Актуализацията на Windows 10 Creators доведе управляван инсталатор към WDAC. Дойде с по-лесно доверие, но System Center Configuration Manager с версия 1706 донесе вградена поддръжка, която направи внедряването на приложение процедура с три щраквания, осигурявайки по-добра сигурност.
Application Control използва облачния ISG на Microsoft, за да упълномощава доверени приложения без допълнително потвърждение, само за да улесни нещата за потребителя. Всички нови политики в актуализацията на Fall Creators са предназначени да се разработят върху политиките на WDAC. Начинът на подписване на кода е най-добрият начин за идентифициране на истинско оторизиране на приложения. С контрола на приложения системите Windows 10 са едновременно сигурни и удобни. Signtool помага на подписването на код да се включи в вградено приложение. Package Inspector помага да се генерират каталожни файлове, които помагат на съществуващите приложения да оторизират, без да възстановяват или преопаковат нещата.
Microsoft донесе специалния контрол на приложенията за Windows Defender, за да направи операционната система по-умна от преди. Всички заплахи ще бъдат преодолени и всичко, което със сигурност е надеждно, ще премине безпрепятствено. Това е най-доброто, което може да се поиска от система за сигурност. С по-голяма гъвкавост, Application Control помага на потребителите да персонализират разрешенията за приложението според собствените си изисквания. Той също така помага за демократизиране на контрола на приложенията, като прави управлението на приложенията по-лесно от всякога на множество устройства.
