การอัปเดต Windows 10 เมษายน 2018 มีฟีเจอร์ใหม่หลายอย่าง โดยหนึ่งในฟีเจอร์ที่มีประโยชน์ที่สุดคือ Windows Defender Application Guard สำหรับเบราว์เซอร์ Edge ก่อนหน้านี้ ฟีเจอร์นี้ใช้ได้เฉพาะผู้ใช้ Enterprise เท่านั้น แต่หลังอัปเดตเมษายน 2018 ผู้ใช้ Windows 10 Pro ทุกคนสามารถใช้งานได้แล้ว
Windows Defender Application Guard คืออะไร?
Windows Defender Application Guard สำหรับ Edge ได้รับการออกแบบมาเพื่อปกป้องระบบของคุณจากมัลแวร์และโจมตี Zero-day เมื่อเปิดใช้งาน ฟีเจอร์นี้จะสร้างอินสแตนซ์ใหม่ของเบราว์เซอร์ Edge โดยสร้างบนระดับฮาร์ดแวร์ด้วย Hyper-V พร้อมเคอร์เนลของตัวเองและองค์ประกอบทั้งหมดที่จำเป็นสำหรับการทำงานของ Edge อย่างปกติ
ง่ายๆ คือ เมื่อใช้ Edge พร้อม Application Guard คุณจะรันสำเนา Windows แยกต่างหากภายใน Windows ที่ไม่มีการเข้าถึงสู่สภาพแวดล้อมการทำงานของผู้ใช้ทั่วไป
เนื่องจากอินสแตนซ์ Edge ใหม่ถูกแยกออกไปอย่างสมบูรณ์บนระดับฮาร์ดแวร์ โจมตีหรือเว็บไซต์/บริการที่ติดเชื้อจึงไม่สามารถทำลายระบบหรือข้อมูลของคุณได้ คุณสามารถอ่านเพิ่มเติมเกี่ยวกับการทำงานของ Application Guard ได้จาก Edge Dev Blog
ข้อควรทราบ:
- โปรเซสเซอร์ของคุณต้องรองรับการจำลอง (Virtualization) โดยไม่มีการรองรับ Virtualization บนฮาร์ดแวร์ คุณจะไม่สามารถใช้ Application Guard ได้
- Windows Defender Application Guard ใช้ได้เฉพาะผู้ใช้ Windows 10 Pro เท่านั้น หากคุณใช้เวอร์ชัน Home ฟีเจอร์นี้จะไม่พร้อมใช้งาน
- คุณต้องติดตั้งอัปเดตเมษายน 2018 (v1803) แล้ว หากไม่แน่ใจ ให้กด Win + R พิมพ์
winverแล้วกด Enter คุณจะเห็นหมายเลขเวอร์ชัน Windows 10 บรรทัดที่สอง ควรเป็น 1803 หรือสูงกว่า สามารถข้ามหมายเลข OS Build ได้
การใช้งาน Edge Application Guard บน Windows 10
เพื่อเปิดใช้งาน Edge Application Guard คุณต้องเปิดใช้งาน Windows Defender Application Guard
- ค้นหา "Turn Windows features on or off" ในเมนู Start และเปิดมันขึ้นมา นี่คือที่ที่คุณสามารถเปิดใช้งานฟีเจอร์เสริมของ Windows 10 ได้
- เลื่อนลงไปจนสุด ลงทะเบียนตัวเลือก "Windows Defender Application Guard" ติ๊กถูกที่ช่องถัดจากมัน แล้วคลิกปุ่ม "OK"
- Windows จะนำการเปลี่ยนแปลงไปใช้และขอให้รีสตาร์ทระบบ คลิกปุ่ม "Restart Now" เพื่อดำเนินการต่อ
- หลังรีสตาร์ทแล้ว ให้เปิดเบราว์เซอร์ Edge เพื่อใช้ Edge พร้อม Windows Defender Application Guard ให้เปิดเมนู Settings (สามจุดแนวนอน) ที่มุมขวาบน แล้วเลือกตัวเลือก "New Application Guard window"
- ทันทีที่คลิกตัวเลือก Windows 10 จะเปิดอินสแตนซ์ Edge ใหม่พร้อม Application Guard อินสแตนซ์นี้จะถูกทำเครื่องหมายชัดเจนด้วยปุ่ม "Application Guard" สีแดงสว่างในแถบหัวเรื่อง
เนื่องจากข้อจำกัดที่ Application Guard วางไว้บนเบราว์เซอร์ Edge ส่วนขยาย (Extensions) ทั้งหมดจะถูกปิดใช้งานในอินสแตนซ์ใหม่ คุณจะสูญเสียการเข้าถึงฟีเจอร์ต่างๆ เช่น การปักหมุดหน้าเว็บ เครื่องมือสำหรับนักพัฒนา การแคสต์ การอ่านออกเสียง ฯลฯ แต่เบราว์เซอร์ Edge ปกติจะไม่ได้รับผลกระทบ นอกจากนี้ คุณยังสามารถทำการดำเนินการพื้นฐานได้ เช่น คัดลอกและวาง การพิมพ์ ฯลฯ
หากต้องการปิดใช้งาน Edge Application Guard ให้เปิด Windows Features เหมือนขั้นตอนแรก ยกเลิกการติ๊กถูกที่ช่องถัดจาก "Windows Defender Application Guard" แล้วบันทึกการเปลี่ยนแปลง
หวังว่าบทความนี้จะเป็นประโยชน์ โปรดแสดงความคิดเห็นและประสบการณ์การใช้งานฟีเจอร์ Edge Application Guard ใน Windows 10 ได้ที่ด้านล่างครับ
