Un aperçu de l'extension Windows Defender Application Guard pour Firefox et Chrome
- Catégorie: Firefox
Microsoft a récemment publié l'extension Windows Defender Application Guard pour Google Chrome et Mozilla Firefox.
Windows Defender Application Guard est une fonctionnalité de sécurité conçue pour charger des sites et des services non approuvés dans une machine virtuelle légère. Cela demande Windows 10 Professionnel ou Entreprise au moment de la rédaction, et fonctionne en mode autonome et géré par l'entreprise. Il nécessite au moins Windows 10 version 1803.
La nouvelle extension de navigateur apporte la fonctionnalité Application Guard aux navigateurs tiers Google Chrome et Mozilla Firefox.
Extension Windows Defender Application Guard
L'installation est légèrement plus compliquée que l'installation d'une autre extension de navigateur. La raison principale en est que vous devez vous assurer qu'Application Guard est activé en tant que fonctionnalité sur l'appareil et que vous avez également installé l'application compagnon du Microsoft Store.
En d'autres termes: vous devrez peut-être installer trois applications différentes avant de pouvoir les utiliser.
Les étapes suivantes sont requises:
- Activer Windows Defender Application Guard sur l'appareil s'il n'est pas déjà allumé. Assurez-vous que le système répond aux exigences matérielles et logicielles.
- Installez le Application compagnon Windows Defender Application Guard à partir du Microsoft Store.
- Installez le Extension Google Chrome ou la Module complémentaire Mozilla Firefox .
- Entreprise uniquement: définir paramètres d'isolation réseau pour définir une liste de sites de confiance auxquels vous pouvez accéder à l'aide de Chrome ou Firefox.
- Redémarrez l'appareil.
Utiliser l'extension
L'extension met en évidence si toutes les exigences sont remplies après l'installation. Vous devriez voir trois voyants verts indiquant que l'appareil est compatible, que l'application compagnon est installée et qu'Application Guard est activé.
La manière dont l'extension est utilisée dépend en grande partie de l'édition de Windows 10.
Remarque : Vous souhaiterez peut-être désactiver la collecte de données de diagnostic activée par défaut. Cliquez simplement sur l'icône de l'extension et activez l'option «Autoriser Microsoft à collecter des données de diagnostic» pour ce faire.
Mode autonome
Les utilisateurs de Windows 10 Professionnel et les utilisateurs d'entreprise qui choisissent le mode autonome tirent très peu de profit de l'extension car elle ne fonctionne pas automatiquement dans ce mode.
Tout ce que vous pouvez faire, en réalité, est de cliquer sur l'icône d'extension et là sur le bouton `` Nouvelle fenêtre de garde d'application '' pour démarrer une nouvelle instance Application Guard de Microsoft Edge.
Plus confortable que de devoir lancer manuellement des instances Application Guard à partir de Microsoft Edge, mais pas de beaucoup et ne vaut probablement pas la peine d'installer l'extension et l'application Microsoft Store.
Mode géré par l'entreprise
Les administrateurs d'entreprise disposent d'options de configuration supplémentaires qui automatisent l'expérience. Tout ce qui est nécessaire pour cela est de configurer les paramètres d'isolation du réseau; ceux-ci définissent des sites de confiance, par ex. une plage d'adresses IP à laquelle les utilisateurs peuvent accéder à l'aide des navigateurs tiers dans lesquels l'extension est installée.
Tout site ne figurant pas dans la liste de confiance est automatiquement redirigé vers l'instance Microsoft Edge Application Guard.
Lorsque les utilisateurs accèdent à un site, l'extension vérifie l'URL par rapport à une liste de sites de confiance définie par les administrateurs d'entreprise. Si le site est déterminé comme non approuvé, l'utilisateur est redirigé vers une session Microsoft Edge isolée. Dans la session Microsoft Edge isolée, l'utilisateur peut accéder librement à n'importe quel site qui n'a pas été explicitement défini comme approuvé par son organisation sans aucun risque pour le reste du système.
Microsoft prévoit d'étendre la fonctionnalité en chargeant les sites de confiance ouverts dans l'instance Application Guard dans le navigateur tiers.
Avec notre capacité de commutation dynamique à venir, si l'utilisateur tente d'accéder à un site de confiance lors d'une session Microsoft Edge isolée, l'utilisateur est ramené au navigateur par défaut.
Mots de clôture
L'extension Windows Defender Application Guard est une extension de navigateur utile pour les environnements d'entreprise dans lesquels les navigateurs tiers pris en charge sont autorisés. Il semble moins probable qu'il verra beaucoup de traction sur les appareils Pro en raison des limitations.
Maintenant, c'est à votre tour : Utilisez-vous Application Guard ou d'autres services de virtualisation de navigation?