Apa itu Penjaga Aplikasi Pertahanan Microsoft dan Cara Mengaktifkannya:
Microsoft secara konsisten berupaya meningkatkan keamanan ekosistemnya yang luas. Salah satu produk intinya merupakan Microsoft Defender, yang merupakan bagian dari Windows Security suite.
Microsoft baru-baru ini merilis produk baru bernama Microsoft Defender Application Guard for Office. Itu nama yang panjang, sejujurnya, tapi apa itu?
Penjaga Aplikasi Microsoft Defender dirilis tahun lalu.
Betapapun bermanfaatnya fitur ini, ia mendapat sedikit perhatian dari pers dan pengguna. Tahun ini, Microsoft telah selangkah lebih maju untuk memasukkan rangkaian aplikasi Office ke dalam produk, yang terlihat dari namanya.
Kami akan menyebutnya Penjaga Aplikasi, seperti yang dilakukan Microsoft dalam dokumennya, demi kewarasan. Mari kita pahami lebih lanjut tentang fitur ini dan cara mengaktifkannya.
Mari kita mulai.
Apa itu Penjaga Aplikasi
Microsoft merilis Application Guard untuk melindungi pengguna dari ‘ancaman yang muncul’ dengan mengisolasi perangkat keras dalam penggunaan. Ini mengingatkan saya pada alat kotak pasir.
Ini dikembangkan untuk browser Microsoft Edge dan komputer Windows 10. Mengklik tautan yang salah atau membuka malware atau situs lain yang terinfeksi virus dapat mendatangkan malapetaka tidak hanya pada sistem yang mengaksesnya tetapi semua sistem lain yang terhubung ke server.
Administrator sekarang dapat mengakses situs daftar putih dan sumber daya lain yang dianggap aman, menjadikan semua situs lain tidak tepercaya. Inilah cara kerjanya.
Katakanlah Anda membuka situs yang tidak ada dalam daftar. Edge akan membuka situs tersebut dalam wadah Hyper-V yang diisolasi dari OS host.
Tidak ada malware atau virus yang keluar dari wadah. Itu melindungi data dan integritasnya.
Apa itu Application Guard untuk Office 365
Situs web dan sumber daya cloud bukan satu-satunya hal yang diakses karyawan saat menjelajahi web liar. Ada juga dokumen Office dan file lain yang Anda kerjakan sehari-hari.
Bagaimana dengan mereka? Application Guard for Office dirilis dengan pemikiran tersebut. Anggap saja sebagai tambahan.
Penjaga Aplikasi untuk Office melindungi komputer Anda, dan server perusahaan yang terhubung, dari file yang tidak tepercaya dan terinfeksi. Anehnya, Microsoft menyebut mereka ‘ancaman baru dan yang muncul’.
Konsep intinya tetap sama di mana file dibuka dalam wadah yang aman dan terisolasi menggunakan virtualisasi perangkat keras. Setelah file dibuka di dalam penampung, Anda dapat membaca, mengedit, mencetak, dan berinteraksi dengannya seperti file biasa.
Prasyarat
Ada beberapa persyaratan sistem agar ini berfungsi. Mereka:
- Intel Core i5 atau setara
- Arsitektur 64-bit minimal 4 inti dengan ekstensi virtualisasi (Intel VT-x ATAU AMD-V)
- RAM 8GB
- Ruang 10GB pada SSD sebaiknya
- Edisi Windows 10 Enterprise, versi build 2004
Cara Mengaktifkan Application Guard untuk Office
Saya harap Anda telah memeriksa persyaratan sistem perangkat keras dan perangkat lunak.
Anda sekarang harus mengdowload KB4571756 dan menginstalnya sebelum melihat opsi yang benar di komputer Anda. Proses mengaktifkan atau menonaktifkan fitur ini sama dengan sandbox atau virtualisasi.
Langkah 1: Cari dan buka Control Panel dari menu Start.
Langkah 2: Cari dan buka Aktifkan atau nonaktifkan fitur Windows.
Langkah 3: Pada pop-up berikutnya, temukan dan aktifkan opsi Microsoft Defender Application Guard.
Jangan lupa untuk menyimpan semua perubahan sebelum Anda keluar.
Bagi mereka yang tidak dapat menemukan opsi ini di Panel Kontrol atau suka bekerja dengan baris perintah, Anda juga dapat mengaktifkannya dari PowerShell. Pastikan Anda membuka PowerShell dengan hak admin lalu berikan perintah ini:
Aktifkan-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard
Langkah 4: Cari dan buka Group Policy Editor dari menu Start.
Langkah 5: Telusuri struktur folder yang disarankan di bawah ini. Computer ConfigurationAdministrative TemplatesWindows ComponentsMicrosoft Defender Application Guard
Klik dua kali pada opsi ‘Aktifkan Microsoft Defender Application Guard in Managed Mode’ untuk membukanya.
Langkah 6: Sekarang Anda akan memilih Diaktifkan dan menetapkan nilai Opsi sebagai 2 seperti yang terlihat pada tangkapan layar di bawah.
Klik Terapkan dan simpan semua perubahan.
Langkah 7: Terakhir, buka Pengaturan > Privasi > Diagnostik & umpan balik. Pilih Data diagnostik opsional jika belum dilakukan.
Bagaimana Anda tahu itu berfungsi atau tidak. Sederhana.
Buka dokumen Word apa pun, tidak ada dalam daftar putih Anda (tidak tepercaya), dan Anda akan melihat pesan ini:
Agar Anda tetap aman, kami membuka dokumen ini di Application Guard.
Juga, ikon Word di Taskbar harus memiliki ikon perisai di atasnya.
Tugas Penjaga
Saya terkesan dengan cara Microsoft menjaga keamanannya beberapa tahun terakhir ini. Saya secara teratur menggunakan mode Kotak Pasir untuk menguji aplikasi, membuka situs, dan mencoba peretasan baru di lingkungan yang aman.
Penjaga Aplikasi Pertahanan Microsoft menambahkan lebih banyak opsi untuk pengguna perusahaan yang memiliki lebih banyak kerugian jika server atau sistem mereka disusupi. Itu adalah alat lain di gudang senjata Anda untuk melawan peretas.
Meskipun tidak akan pernah ada solusi permanen, yang terbaik yang bisa kita lakukan adalah tetap waspada dan menjauhkan mereka. Selanjutnya: Ingin lebih melindungi diri sendiri? Berikut adalah panduan dengan 6 tip penting untuk menjaga keamanan data Anda dari virus dan malware.