حدد الخيار "Windows Defender Application Guard" في القائمة هنا ، ثم انقر فوق الزر "موافق".
إذا كنت لا ترى الخيار في هذه القائمة ، فأنت إما تستخدم الإصدار الرئيسي من Windows 10 أو أنك لم تقم بالترقية إلى تحديث أبريل 2018 حتى الآن.
إذا رأيت الخيار ، لكنه غير نشط ، فهذا يعني أن جهاز الكمبيوتر الخاص بك لا يدعم هذه الميزة. قد لا يكون لديك جهاز كمبيوتر مزود بأجهزة Intel VT-x أو AMD-V ، أو قد تحتاج إلى تمكين Intel VT-X في BIOS بجهاز الكمبيوتر الخاص بك. سيتحول الخيار أيضًا إلى اللون الرمادي إذا كان لديك أقل من 8 غيغابايت من ذاكرة الوصول العشوائي.
سيقوم Windows بتثبيت ميزة Windows Defender Application Guard. عند الانتهاء ، ستتم مطالبتك بإعادة تشغيل جهاز الكمبيوتر. يجب إعادة تشغيل جهاز الكمبيوتر الخاص بك قبل أن تتمكن من استخدام هذه الميزة.
كيفية تشغيل Edge في Application Guard
Edge لا يزال يعمل في وضع التصفح العادي بشكل افتراضي ، ولكن يمكنك الآن فتح نافذة تصفح آمنة محمية بميزة Application Guard.
للقيام بذلك ، قم أولاً بتشغيل Microsoft Edge بشكل عادي. في Edge ، انقر فوق قائمة > نافذة حماية التطبيق الجديدة.
تفتح نافذة متصفح Microsoft Edge جديدة ومنفصلة. يخبرك النص البرتقالي "Application Guard" في الزاوية اليسرى العلوية من النافذة أن نافذة المتصفح مؤمنة باستخدام Application Guard.
يمكنك فتح نوافذ متصفح إضافية من هنا - حتى نوافذ InPrivate إضافية للتصفح الخاص - وستحتوي أيضًا على النص البرتقالي "Application Guard".
تحتوي نافذة Application Guard أيضًا على رمز شريط مهام منفصل عن رمز متصفح Microsoft Edge العادي. يتميز بشعار "e" أزرق على الحافة مع رمز درع رمادي فوقه.
عند تنزيل بعض أنواع الملفات وفتحها ، قد يقوم Edge بتشغيل عارض المستندات أو أنواع أخرى من التطبيقات في وضع Application Guard. إذا كان أحد التطبيقات قيد التشغيل في وضع Application Guard ، فسترى نفس رمز الدرع الرمادي على رمز شريط المهام الخاص به.
في وضع حماية التطبيق ، لا يمكنك استخدام مفضلات Edge أو ميزات قائمة القراءة. سيتم أيضًا حذف أي سجل متصفح تقوم بإنشائه عند تسجيل الخروج من جهاز الكمبيوتر الخاص بك.سيتم مسح جميع ملفات تعريف الارتباط من الجلسة الحالية عندما تغني من جهاز الكمبيوتر الخاص بك أيضًا. هذا يعني أنه سيتعين عليك تسجيل الدخول مرة أخرى إلى مواقع الويب الخاصة بك في كل مرة تبدأ فيها استخدام وضع حماية التطبيق.
التنزيلات محدودة أيضًا. لا يمكن لمتصفح Edge المعزول الوصول إلى نظام الملفات العادي ، لذلك لا يمكنك تنزيل الملفات إلى نظامك أو تحميل الملفات من مجلداتك العادية إلى مواقع الويب في وضع Application Guard. لا يمكنك تنزيل معظم أنواع الملفات وفتحها في وضع Application Guard ، بما في ذلك ملفات exe. ، على الرغم من أنه يمكنك عرض ملفات PDF وأنواع المستندات الأخرى. يتم تخزين الملفات التي تقوم بتنزيلها في نظام ملفات Application Guard الخاص ، ويتم مسحها بعد تسجيل الخروج من جهاز الكمبيوتر الخاص بك.
ميزات أخرى ، بما في ذلك النسخ واللصق والطباعة ، معطلة أيضًا في نوافذ Application Guard.
أضافت Microsoft بعض الخيارات لإزالة هذه القيود ، إذا أردت ، ولكن هذه هي الإعدادات الافتراضية.
كيفية تكوين حارس تطبيق Windows Defender
يمكنك تكوين Windows Defender Application Guard وقيوده عبر نهج المجموعة. إذا كنت تستخدم Application Guard على الكمبيوتر الشخصي المستقل الذي يعمل بنظام Windows 10 Professional ، فيمكنك تشغيل Local Group Policy Editor بالضغط على Start ، وكتابة "gpedit.msc" ، ثم الضغط على Enter.
(محرر نهج المجموعة غير متاح في إصدارات Home من Windows 10 ، ولكن أيضًا ميزة Windows Defender Application Guard.)
انتقل إلى قوالب تكوين الكمبيوتر > > مكونات Windows > Windows Defender Application Guard.
لتمكين "استمرار البيانات" والسماح لـ Application Guard بحفظ مفضلاتك وسجل المتصفح وملفات تعريف الارتباط ، انقر نقرًا مزدوجًا فوق إعداد "السماح باستمرار البيانات لـ Windows Defender Application Guard" هنا ، وحدد "ممكّن" ، ثم انقر فوق " نعم.لن يمسح Application Guard بياناته بعد تسجيل الخروج من جهاز الكمبيوتر.
للسماح لـ Edge بتنزيل الملفات إلى مجلدات النظام العادية ، انقر نقرًا مزدوجًا فوق إعداد "السماح للملفات بالتنزيل والحفظ في نظام التشغيل المضيف من Windows Defender Application Guard" ، واضبطه على "ممكّن" ، ثم انقر فوق " حسنًا."
سيتم حفظ الملفات التي تقوم بتنزيلها في وضع Application Guard في مجلد "ملفات غير موثوق بها" داخل مجلد التنزيلات العادي لحساب مستخدم Windows.
لمنح Edge إمكانية الوصول إلى حافظة النظام العادية ، انقر نقرًا مزدوجًا فوق الخيار "تكوين إعدادات حافظة Windows Defender Application Guard". انقر فوق "ممكّن" وقم بتخصيص إعدادات الحافظة الخاصة بك باستخدام الإرشادات هنا. على سبيل المثال ، يمكنك تمكين عمليات الحافظة من مستعرض Application Guard إلى نظام التشغيل العادي ، من نظام التشغيل العادي إلى مستعرض Application Guard ، أو في كلا الطريقتين.يمكنك أيضًا اختيار ما إذا كنت تريد السماح بنسخ النص أو نسخ الصور أو كليهما. انقر فوق "موافق" عند الانتهاء.
توصي Microsoft بعدم السماح بالنسخ من نظام التشغيل المضيف إلى جلسة Application Guard. إذا قمت بذلك ، يمكن لجلسة متصفح Application Guard المخترقة قراءة البيانات من حافظة جهاز الكمبيوتر الخاص بك.
لتمكين الطباعة ، انقر نقرًا مزدوجًا فوق الخيار "تكوين إعدادات طباعة Windows Defender Application Guard". انقر فوق "ممكّن" وقم بتخصيص إعدادات الطابعة باستخدام الخيارات هنا. على سبيل المثال ، يمكنك إدخال "4" لتمكين الطباعة فقط على الطابعات المحلية ، أو "2" لتمكين الطباعة على ملفات PDF فقط ، أو "6" للسماح بالطباعة على الطابعات المحلية وملفات PDF فقط. انقر فوق "موافق" عند الانتهاء.
إذا قمت بتمكين الطباعة إلى ملفات PDF أو XPS ، فإن Application Guard سيسمح لك بحفظ هذه الملفات على نظام الملفات العادي لنظام التشغيل المضيف.
يجب إعادة تشغيل جهاز الكمبيوتر الخاص بك بعد تغيير هذه الإعدادات. لن تصبح سارية المفعول حتى تفعل.
على الرغم من أن محرر نهج المجموعة يقول إن هذه الإعدادات تتطلب Windows 10 Enterprise ، وجدنا أنها تعمل بشكل جيد على Windows 10 Professional مع تحديث أبريل 2018. ربما نسي شخص ما في Microsoft تحديث الوثائق.
إذا كنت بحاجة إلى مزيد من المعلومات حول ما تفعله إعدادات نهج المجموعة هذه ، فاستشر وثائق سياسة مجموعة Windows Defender Application Guard من Microsoft.
وإذا كنت مهتمًا بميزات أمان Windows 10 ، فتأكد من إلقاء نظرة على التحكم في الوصول إلى المجلد ، مما يساعد على حماية ملفاتك من برامج الفدية. يتم تعطيل هذه الميزة أيضًا بشكل افتراضي.
