Phenquestions
В Контроль приложений особенность в Защитник Windows это важная функция безопасности для Windows 10. С передовыми вредоносными программами, программами-вымогателями и шпионскими программами нам необходимы передовые системы безопасности. Давайте узнаем об этой новой функции, представленной в Windows 10 v1709.
Контроль приложений Защитника Windows
Контроль приложений помогает определить надежность каждого приложения вместо того, чтобы предполагать общее доверие к системным приложениям, что значительно снижает системные атаки, особенно через исполнительные файлы.
Преимущества Windows 10
Многие люди знают о важности контроля приложений, но не знают, как его использовать. Сообщается, что только около 20% людей используют решения для управления приложениями. Но это начало меняться с обновлением Windows 10 Fall Creators Update, потому что это обновление сделало вещи более всеобъемлющими, а функция Application Control стала легко доступной и работала на нескольких устройствах.
Защита устройства Guard
Device Guard в Защитнике Windows для Windows 10 позволяет блокировать системы Windows и запускать только авторизованные приложения, используя настраиваемую целостность кода. Device Guard также усложняет атаки ядра с помощью HVCI. Политика CI является обязательной для ядра Windows, поэтому люди должны ее использовать. Он активируется во время самой последовательности загрузки, поэтому может быть готов к любым вредоносным программам даже до того, как будет готово другое антивирусное программное обеспечение.
Настраиваемый CI позволяет пользователям устанавливать политики управления приложениями для среды выполнения, а также для оборудования режима ядра и драйверов программного обеспечения. Политику CI можно скрыть от локальных администраторов во избежание несанкционированного доступа. Но для этого потребуются административные привилегии и доступ к процедуре цифровой подписи для доступа к привилегии. Все это дополнительно защищено HVCI.
Контроль приложений
Первоначальный Device Guard был сделан с упором на состояние блокировки, но стало менее известно, что ОС также может использоваться отдельно. Многие пользователи думали, что не смогут настроить CI. Управление приложениями в Защитнике Windows поставляется с обновлением Fall Creators Update для решения этих проблем, помимо проблемы увеличения числа атак вредоносного и шпионского ПО. С тех пор все больше людей начали пользоваться преимуществами Application Control.
WD ATP получил импульс с обновлением Fall Creators Update. Это позволяет Application Control вместе с брандмауэром и антивирусными системами обеспечивать полную оптику для каждой обнаруженной и заблокированной угрозы. Записи доступны системе для более быстрых действий в случае будущих атак.
Легкость использования
Windows 10 Creators Update перенесла управляемый установщик в WDAC. У него было более легкое доверие, но System Center Configuration Manager с версией 1706 обеспечил встроенную поддержку, которая сделала развертывание приложения процедурой в три клика, что обеспечило лучшую безопасность.
Application Control использует облачную ISG Microsoft для авторизации доверенных приложений без дополнительного подтверждения, чтобы упростить задачу для пользователя. Все новые политики в Fall Creators Update предназначены для разработки на основе политик WDAC. Подпись кода - лучший способ определить подлинную авторизацию в приложениях. Благодаря Application Control системы Windows 10 безопасны и удобны. Signtool помогает встроить подпись кода в созданное приложение. Инспектор пакетов помогает создавать файлы каталога, которые помогают существующим приложениям авторизоваться без перекомпоновки или переупаковки вещей.
Microsoft представила специальный Application Control для Защитника Windows, чтобы сделать ОС умнее, чем раньше. Все угрозы будут устранены, и все, что действительно заслуживает доверия, пройдет беспрепятственно. Это лучшее, что можно попросить о системе безопасности. Обладая большей гибкостью, Application Control помогает пользователям настраивать разрешения приложений в соответствии с их собственными требованиями. Это также помогает демократизировать управление приложениями, делая управление приложениями проще, чем когда-либо прежде, на нескольких устройствах.
