Windows Defender Application Guard ให้การรับรองว่าไฟล์ที่คุณดาวน์โหลดจะอยู่ในคอนเทนเนอร์เสมือน ซึ่งป้องกันไม่ให้ไฟล์อันตรายเจาะเข้าสู่ระบบโฮสต์ อย่างไรก็ตาม บางครั้งคุณต้องการดาวน์โหลดไฟล์ไปยังโฮสต์โดยตรง Microsoft จึงนำเสนอฟีเจอร์ ดาวน์โหลดไฟล์ไปยังโฮสต์ ใน Windows 10 Enterprise เมื่อใช้ Edge ฟีเจอร์นี้ปิดอยู่โดยค่าเริ่มต้น เรามาดูวิธีเปิดใช้งานการดาวน์โหลดไฟล์ไปยังโฮสต์กับ Microsoft Edge กัน
อนุญาตให้ดาวน์โหลดและบันทึกไฟล์ไปยังระบบปฏิบัติการโฮสต์
โปรดทราบว่าหากคุณหรือผู้ดูแลระบบ IT เปิดใช้งานฟีเจอร์นี้ ไฟล์ทั้งหมดที่ผู้ใช้ดาวน์โหลดจะปรากฏในโฟลเดอร์ Downloads คุณจะสามารถเปิดไฟล์ทั้งหมดบนโฮสต์และติดตั้งได้หากเหมาะสม ฟีเจอร์นี้ใช้ได้กับ Windows 10 Enterprise v1809 ที่ติดตั้ง Windows Defender Application Guard และกำหนดค่านโยบาย Network Isolation แล้ว
- รัน gpedit.msc เพื่อเปิด Local Group Policy Editor
- ไปที่ Administrative Templates > Windows Components > Windows Defender Application Guard
- เลือก Allow files to download and save to the host operating system จากด้านขวา
- เลือก Enabled แล้วกด Apply
- รีสตาร์ท Windows 10
หลังจากนี้ ไฟล์ที่คุณดาวน์โหลดทั้งหมดจะมีอยู่ในโฟลเดอร์ชื่อ Untrusted files ภายในโฟลเดอร์ Downloads WDAG จะสร้างโฟลเดอร์นี้เมื่อคุณดาวน์โหลดไฟล์แรกหลังจากเปิดใช้นโยบาย
เมื่อฟีเจอร์นี้ปิดอยู่ และคุณพยายามรันไฟล์ EXE Application Guard จะบล็อกการทำงาน นโยบายนี้ใช้กับไฟล์ใดๆ จากอินเทอร์เน็ต
Application Guard ให้การรับรองว่าอุปกรณ์ขององค์กรไม่ถูกโจมตีโดยมัลแวร์หรือซอฟต์แวร์ที่ไม่น่าเชื่อถือ ออกแบบมาสำหรับ Windows 10 และ Microsoft Edge โดยเฉพาะ ให้การเข้าถึงเฉพาะเว็บไซต์และทรัพยากรที่เชื่อถือได้ อย่างไรก็ตาม ด้วยตัวเลือกนี้ ผู้ใช้จะต้องรับผิดชอบต่อความเสี่ยงในการเปิดไฟล์บนโฮสต์ด้วยตนเอง
