Cara Mengaktifkan Penjaga Aplikasi Windows Defender untuk Microsoft Edge

Fitur "Windows Defender Application Guard" Windows 10 menjalankan peramban Microsoft Edge dalam wadah tervirtualisasi yang terisolasi. Bahkan jika situs web berbahaya mengeksploitasi kelemahan pada Edge, itu tidak dapat membahayakan PC Anda. Application Guard dinonaktifkan secara default.

Dimulai dengan Pembaruan April 2018, siapa pun yang menggunakan Windows 10 Professional sekarang dapat mengaktifkan Aplikasi Guard. Sebelumnya, fitur ini hanya tersedia di Windows 10 Enterprise. Jika Anda memiliki Windows 10 Home dan menginginkan Application Guard, Anda harus meningkatkan ke Pro.

Persyaratan sistem

Windows Defender Application Guard, juga dikenal sebagai Application Guard atau WDAG, hanya berfungsi dengan browser Microsoft Edge. Saat Anda mengaktifkan fitur ini, Windows dapat menjalankan Edge dalam wadah yang dilindungi dan terisolasi.

Secara khusus, Windows menggunakan teknologi virtualisasi Microsoft Hyper-V. Karena itulah Application Guard mengharuskan Anda memiliki PC dengan perangkat keras virtualisasi Intel VT-X atau AMD-V. Microsoft juga mencantumkan persyaratan sistem lainnya, termasuk CPU 64-bit dengan setidaknya 4 core, 8 GB RAM, dan ruang kosong 5 GB.

Cara Mengaktifkan Penjaga Aplikasi Windows Defender

Untuk mengaktifkan fitur ini, buka Control Panel> Program> Aktifkan atau Matikan Fitur Windows.

Periksa opsi "Windows Defender Application Guard" dalam daftar di sini, lalu klik tombol "OK".

Jika Anda tidak melihat opsi di daftar ini, Anda menggunakan versi Windows 10 Home atau belum memperbarui ke Pembaruan April 2018.

Jika Anda melihat opsi, tetapi warnanya abu-abu, PC Anda tidak mendukung fitur ini. Anda mungkin tidak memiliki PC dengan perangkat keras Intel VT-x atau AMD-V, atau Anda mungkin perlu mengaktifkan Intel VT-X di BIOS komputer Anda. Opsi ini juga akan berwarna abu-abu jika Anda memiliki RAM kurang dari 8 GB.

Windows akan menginstal fitur Windows Defender Application Guard. Setelah selesai, Anda akan diminta untuk me-restart PC Anda. Anda harus memulai ulang PC Anda sebelum dapat menggunakan fitur ini.

Cara Meluncurkan Edge di Application Guard

Edge masih berjalan dalam mode penjelajahan normal secara default, tetapi sekarang Anda dapat membuka jendela penjelajahan aman yang dilindungi dengan fitur Penjaga Aplikasi.

Untuk melakukannya, pertama-tama luncurkan Microsoft Edge secara normal. Di Tepi, klik Menu> Jendela Penjaga Aplikasi Baru.

Jendela browser Microsoft Edge baru yang terpisah terbuka. Teks “Application Guard” berwarna oranye di sudut kiri atas jendela memberi tahu Anda bahwa jendela browser diamankan dengan Application Guard.

Anda dapat membuka jendela browser tambahan dari sini - bahkan jendela InPrivate tambahan untuk penjelajahan pribadi - dan mereka juga akan memiliki teks oranye "Application Guard".

Jendela Application Guard juga memiliki ikon bilah tugas yang terpisah dari ikon browser Microsoft Edge yang normal. Ini fitur logo Edge "e" biru dengan ikon perisai abu-abu di atasnya.

Saat Anda mengunduh dan membuka beberapa jenis file, Edge dapat meluncurkan pemirsa dokumen atau jenis aplikasi lainnya dalam mode Penjaga Aplikasi. Jika aplikasi berjalan dalam mode Penjaga Aplikasi, Anda akan melihat ikon pelindung abu-abu yang sama di atas ikon bilah tugasnya.

Dalam mode Penjaga Aplikasi, Anda tidak dapat menggunakan Favorit Edge atau fitur daftar Bacaan. Setiap riwayat browser yang Anda buat juga akan dihapus saat Anda keluar dari PC. Semua cookie dari sesi saat ini akan dihapus ketika Anda bernyanyi dari PC Anda juga. Ini berarti Anda harus masuk kembali ke situs web Anda setiap kali Anda mulai menggunakan mode Penjaga Aplikasi.

Unduhan juga terbatas. Browser Edge yang terisolasi tidak dapat mengakses sistem file normal Anda, jadi Anda tidak dapat mengunduh file ke sistem Anda atau mengunggah file dari folder normal Anda ke situs web dalam mode Penjaga Aplikasi. Anda tidak dapat mengunduh dan membuka sebagian besar jenis file dalam mode Application Guard, termasuk file .exe, meskipun Anda dapat melihat PDF dan jenis dokumen lainnya. File yang Anda unduh disimpan dalam sistem file Application Guard khusus, dan dihapus setelah Anda keluar dari PC.

Fitur lain, termasuk salin dan tempel dan cetak, juga dinonaktifkan untuk jendela Application Guard.

Microsoft menambahkan beberapa opsi untuk menghapus batasan ini, jika Anda suka, tetapi ini adalah pengaturan default.

Cara Mengkonfigurasi Penjaga Aplikasi Windows Defender

Anda dapat mengkonfigurasi Windows Defender Application Guard dan batasannya melalui Kebijakan Grup. Jika Anda menggunakan Application Guard pada PC Windows 10 Professional Anda yang berdiri sendiri, Anda dapat meluncurkan Editor Kebijakan Grup Lokal dengan menekan mengklik Mulai, ketikkan "gpedit.msc," dan kemudian tekan Enter.

(Editor Kebijakan Grup tidak tersedia pada edisi Home Windows 10, tetapi juga fitur Penjaga Aplikasi Windows Defender.)

Buka Konfigurasi Komputer> Template Administratif> Komponen Windows> Penjaga Aplikasi Windows Defender.

Untuk mengaktifkan "kegigihan data" dan membiarkan Application Guard menyimpan favorit Anda, riwayat browser, dan cookie, klik dua kali pengaturan "Izinkan persistensi data untuk Penjaga Aplikasi Windows Defender" di sini, pilih "Diaktifkan," dan klik "OK." tidak akan menghapus datanya setelah Anda keluar dari PC.

Untuk membiarkan Edge mengunduh file ke folder sistem normal Anda, klik dua kali "Izinkan file untuk mengunduh dan menyimpan ke sistem operasi host dari Windows Defender Application Guard", atur ke "Diaktifkan," dan klik "OK."

File yang Anda unduh dalam mode Penjaga Aplikasi akan disimpan ke folder "File Tidak Terstruktur" di dalam folder Unduhan normal akun pengguna Windows Anda.

Untuk memberikan Edge akses ke clipboard sistem normal Anda, klik dua kali opsi “Configure Windows Defender Application Guard clipboard”. Klik "Diaktifkan" dan sesuaikan pengaturan papan klip Anda menggunakan instruksi di sini. Misalnya, Anda dapat mengaktifkan operasi clipboard dari browser Guard Aplikasi ke sistem operasi normal, dari sistem operasi normal ke browser Guard Aplikasi, atau dengan dua cara. Anda juga dapat memilih apakah Anda ingin memperbolehkan penyalinan teks, penyalinan gambar, atau keduanya. Klik "OK" setelah selesai.

Microsoft menganjurkan Anda untuk tidak menyalin dari sistem operasi host Anda ke sesi Penjaga Aplikasi. Jika ya, sesi browser Penjaga Aplikasi yang disusupi dapat membaca data dari papan klip komputer Anda.

Untuk mengaktifkan pencetakan, klik dua kali opsi "Konfigurasikan pengaturan cetak Windows Defender Application Guard". Klik "Diaktifkan" dan sesuaikan pengaturan printer Anda menggunakan opsi di sini. Misalnya, Anda dapat memasukkan "4" untuk mengaktifkan pencetakan hanya ke printer lokal, "2" untuk mengaktifkan pencetakan hanya ke file PDF, atau "6" untuk memungkinkan pencetakan hanya ke printer lokal dan file PDF. Klik "OK" setelah selesai.

Jika Anda mengaktifkan pencetakan ke file PDF atau XPS, Application Guard akan memungkinkan Anda untuk menyimpan file-file itu pada sistem file normal sistem operasi host.

Anda harus me-restart PC Anda setelah mengubah pengaturan ini. Mereka tidak akan berlaku sampai Anda melakukannya.

Meskipun editor Kebijakan Grup mengatakan pengaturan ini memerlukan Windows 10 Enterprise, kami menemukan mereka bekerja dengan baik pada Windows 10 Professional dengan Pembaruan April 2018. Seseorang di Microsoft mungkin lupa memperbarui dokumentasi.

Jika Anda memerlukan informasi lebih lanjut tentang apa yang dilakukan pengaturan kebijakan grup ini, bacalah dokumentasi kebijakan grup Microsoft Windows Defender Application Guard.

Dan, jika Anda tertarik pada fitur keamanan Windows 10, pastikan untuk melihat Controlled Folder Access, yang membantu melindungi file Anda dari ransomware. Fitur ini juga dinonaktifkan secara default.