Phenquestions
The Kontrola primjene značajka u Windows Defender je presudna sigurnosna značajka za Windows 10. S naprednim zlonamjernim softverom, ransomwareom i špijunskim softverom trebamo napredne sigurnosne sustave. Naučimo o ovoj novoj značajci uvedenoj u sustavu Windows 10 v1709.
Kontrola aplikacije Windows Defender
Kontrola aplikacija pomaže u određivanju pouzdanosti svake aplikacije, umjesto da preuzme ukupno povjerenje u sistemske aplikacije, što uvelike smanjuje sistemske napade, posebno putem izvršnih datoteka.
Prednost za sustav Windows 10
Mnogi ljudi znaju važnost kontrole aplikacija, ali ne znaju kako je koristiti. Izvješteno je da samo oko 20% ljudi koristi rješenja za kontrolu aplikacija. No, to se počelo mijenjati s ažuriranjem Windows 10 Fall Creators Update, jer je ovo ažuriranje učinilo stvari sveobuhvatnijima, a značajka Kontrole aplikacija lako dostupna i funkcionalna na više uređaja.
Zaštita uređaja
Windows Defender Device Guard za Windows 10 omogućuje zaključavanje Windows sustava i pokretanje samo ovlaštenih aplikacija pomoću konfigurabilnog integriteta koda. Device Guard također otežava napade jezgre koristeći HVCI. CI politika je obavezna za Windows jezgru, pa je ljudi moraju koristiti. Aktivira se tijekom samog slijeda pokretanja, tako da može biti spreman za bilo koji zlonamjerni softver čak i prije nego što je spreman drugi antivirusni softver.
Konfigurabilni CI omogućuje korisnicima postavljanje pravila upravljanja aplikacijama za vrijeme izvođenja, kao i za hardverski način rada jezgre, kao i za upravljačke programe softvera. CI politika može se sakriti od lokalnih administratora kako bi se izbjeglo neovlašteno miješanje. Ali ovo bi trebalo administrativnu privilegiju i pristup postupku digitalnog potpisivanja za pristup privilegiji. Sve to dodatno štiti HVCI.
Kontrola primjene
Izvorni Device Guard napravljen je usredotočujući se na stanje zaključavanja, ali postalo je manje poznato da se OS može koristiti i odvojeno. Mnogi su korisnici mislili da neće moći konfigurirati CI. Aplikacija Windows Defender Application Control isporučila se s Fall Creators Update-om za rješavanje ovih problema, osim problema povećanih napada zlonamjernog softvera i špijunskog softvera. Otada je više ljudi počelo uživati u blagodatima Kontrole aplikacija.
WD ATP je dobio poticaj s Fall Creators Updateom. To čini da Kontrola aplikacija zajedno s vatrozidom i antivirusnim sustavima pružaju potpunu optiku za svaku naišlu i blokiranu prijetnju. Zapisi su dostupni sustavu za brže djelovanje u slučaju budućih napada.
Jednostavnost korištenja
Windows 10 Creators Update doveo je upravljački program za instaliranje na WDAC. Došlo je s lakšim povjerenjem, ali System Center Configuration Manager s verzijom 1706 donio je izvornu podršku koja je implementaciju aplikacije učinila postupkom s tri klika, osiguravajući bolju sigurnost.
Kontrola aplikacija koristi Microsoftov oblak ISG za autorizaciju pouzdanih aplikacija bez daljnje potvrde, samo kako bi pojednostavio rad korisnika. Sva nova pravila u Ažuriranju kreatora jeseni namijenjena su razvoju na WDAC pravilima. Način potpisivanja koda najbolji je način za prepoznavanje izvorne autorizacije na aplikacijama. Uz nadzor aplikacija, Windows 10 sustavi su istovremeno sigurni i prikladni. Signtool pomaže potpisivanju koda da se ugradi u ugrađenu aplikaciju. Package Inspector pomaže u generiranju datoteka kataloga koje pomažu postojećim aplikacijama u autorizaciji bez ponovne izrade ili prepakiranja stvari.
Microsoft je donio namjenski Application Control za Windows Defender kako bi OS učinio pametnijim nego prije. Riješit će se sve prijetnje i sve što je zasigurno pouzdano proći će neometano. Ovo je najbolje što se može zatražiti od sigurnosnog sustava. Uz veću fleksibilnost, Kontrola aplikacija pomaže korisnicima da prilagode dozvole za aplikacije prema vlastitim zahtjevima. Također pomaže demokratizirati kontrolu aplikacija čineći upravljanje aplikacijama jednostavnijim nego ikad prije na više uređaja.
