Il Controllo delle applicazioni funzione in Windows Defender è una funzionalità di sicurezza cruciale per Windows 10. Con malware avanzato, ransomware e spyware, abbiamo bisogno di sistemi di sicurezza avanzati. Cerchiamo di conoscere questa nuova funzionalità introdotta in Windows 10 v1709.
Windows Defender Application Control
Application Control aiuta a determinare l'affidabilità di ogni app invece di assumere una fiducia complessiva nelle app di sistema, riducendo quindi notevolmente gli attacchi di sistema, in particolare tramite i file esecutivi.
Vantaggio di Windows 10
Molte persone conoscono l'importanza del controllo delle applicazioni ma non sanno come utilizzarlo. Solo circa il 20% delle persone utilizzava soluzioni di controllo delle applicazioni. Ma questo ha iniziato a cambiare con l'aggiornamento per Windows 10 Fall Creators perché questo aggiornamento ha reso le cose più complete e la funzione di controllo delle applicazioni è facilmente disponibile e resa funzionale su più dispositivi.
Protezione dispositivo
Windows Defender Device Guard per Windows 10 consente il blocco dei sistemi Windows ed esegue solo app autorizzate utilizzando l'integrità del codice configurabile. Device Guard rende anche gli attacchi del kernel più difficili usando HVCI. La politica dell'elemento della configurazione è obbligatoria per il kernel di Windows, quindi è necessario utilizzarla. Viene attivato durante la sequenza di avvio stessa in modo che possa essere pronto per qualsiasi malware anche prima che l'altro software antivirus sia pronto.
L'elemento di configurazione configurabile consente agli utenti di impostare i criteri di controllo delle app per il runtime, nonché per l'hardware in modalità kernel e i driver del software. La politica dell'elemento della configurazione può essere nascosta agli amministratori locali per evitare manomissioni. Ma questo avrebbe bisogno di privilegi amministrativi e accesso alla procedura di firma digitale per accedere al privilegio. Tutto questo è ulteriormente protetto dall'HVCI.
Controllo delle applicazioni
Il dispositivo Device Guard originale è stato messo a fuoco sullo stato di blocco, ma è diventato meno noto che il sistema operativo può essere utilizzato anche separatamente. Molti utenti pensavano che non sarebbero stati in grado di configurare CI. Windows Defender Application Control è stato fornito con Fall Creators Update per gestire questi problemi, oltre al problema degli aumentati attacchi di malware e spyware. Sempre più persone hanno iniziato a godere dei vantaggi di Application Control da allora.
L'ATP WD ha avuto un grande impulso con l'Aggiornamento autunnale dei creatori. Ciò rende il Controllo Applicazioni insieme al Firewall e ai sistemi antivirus forniscono tutte le ottiche in ogni minaccia incontrata e bloccata. I record sono disponibili per il sistema per un'azione più rapida in caso di attacchi futuri.
Facilità d'uso
Windows 10 Creators Update ha portato l'installer gestito sul WDAC. È arrivato con una fiducia più semplice, ma System Center Configuration Manager con versione 1706 ha portato il supporto nativo che ha reso la distribuzione delle app una procedura a tre clic, garantendo una maggiore sicurezza.
Application Control utilizza il cloud ISG di Microsoft per autorizzare app di fiducia senza ulteriori conferme, solo per semplificare le cose per l'utente. Tutte le nuove politiche nell'aggiornamento dei creativi autunnali devono essere sviluppate sulle politiche WDAC. La modalità di firma del codice è il modo migliore per identificare un'autentica autorizzazione sulle app. Con Application Control, i sistemi Windows 10 sono entrambi sicuri e convenienti. Signtool aiuta a firmare il codice incorporandosi in un'app creata. Package Inspector aiuta a generare file di catalogo che aiutano le app esistenti a autorizzare senza ricostruire o riconfezionare le cose.
Microsoft ha introdotto Application Control per Windows Defender per rendere il sistema operativo più intelligente di prima. Tutte le minacce saranno affrontate e tutto ciò che è sicuramente degno di fiducia passerà senza ostacoli. Questo è il migliore che si possa chiedere a un sistema di sicurezza. Con una maggiore flessibilità, Application Control aiuta gli utenti a personalizzare le autorizzazioni dell'app in base alle proprie esigenze. Aiuta anche a democratizzare il controllo delle app semplificando la gestione delle app come mai prima d'ora su più dispositivi.
