Windows Defender Application Guard ช่วยให้แน่ใจว่าไฟล์ที่คุณดาวน์โหลดยังคงอยู่ในคอนเทนเนอร์เสมือน เพื่อให้แน่ใจว่าไฟล์ที่เป็นอันตรายจะไม่บุกรุกระบบโฮสต์ อย่างไรก็ตาม บางครั้งคุณจำเป็นต้องดาวน์โหลดไฟล์ไปยังโฮสต์ Microsoft ได้นำเสนอคุณลักษณะนี้ เช่น ดาวน์โหลดไฟล์ไปยังโฮสต์ ใน Windows 10 Enterprise เมื่อใช้ ขอบ . ฟีเจอร์นี้ปิดอยู่โดยค่าเริ่มต้น ดังนั้นมาดูวิธีเปิดใช้การดาวน์โหลดไฟล์เพื่อโฮสต์ด้วย Microsoft Edge
อนุญาตให้ดาวน์โหลดไฟล์และบันทึกลงในระบบปฏิบัติการของโฮสต์
อย่าลืมว่าเมื่อคุณหรือผู้ดูแลระบบไอทีเปิดใช้งานคุณสมบัตินี้ ไฟล์ทั้งหมดที่ผู้ใช้ดาวน์โหลดจะมีอยู่ในโฟลเดอร์ดาวน์โหลด คุณจะสามารถเปิดไฟล์ทั้งหมดบนโฮสต์และติดตั้งได้ถ้ามี ฟีเจอร์นี้ใช้ได้กับ Windows 10 Enterprise v1809 ที่ติดตั้งฟีเจอร์ Windows Defender Application Guard และกำหนดค่านโยบายการแยกเครือข่าย
- เรียกใช้ gpedit.msc เพื่อเปิด Local Group Policy Editor
- ไปที่ Administrative Templates> Windows Components> Windows Defender Application Guard
- เลือก อนุญาตให้ดาวน์โหลดไฟล์และบันทึกลงในระบบปฏิบัติการโฮสต์ จากด้านขวามือ
- เลือก เปิดใช้งานและนำไปใช้
- รีสตาร์ท Windows 10
หลังจากนี้ ไฟล์ทั้งหมดที่คุณดาวน์โหลดจะมีอยู่ในโฟลเดอร์ชื่อ ไฟล์ที่ไม่น่าเชื่อถือ ซ้อนอยู่ในโฟลเดอร์ดาวน์โหลด WDAG สร้างโฟลเดอร์นี้เมื่อคุณดาวน์โหลดไฟล์แรกหลังการเปิดใช้งานนโยบาย
เมื่อปิดคุณสมบัตินี้ และคุณพยายามเรียกใช้ EXE Application Guard จะบล็อกคุณลักษณะนี้ ใช้ได้กับไฟล์ใดๆ จากอินเทอร์เน็ต
Application Guard ทำให้แน่ใจว่าอุปกรณ์ขององค์กรไม่ถูกละเมิดโดยมัลแวร์หรือซอฟต์แวร์ที่ไม่น่าเชื่อถือ ออกแบบมาเป็นพิเศษสำหรับ Windows 10 และ Microsoft Edge ทำให้แน่ใจว่าเฉพาะเว็บไซต์ที่เชื่อถือได้และทรัพยากรเท่านั้นที่เข้าถึงได้ อย่างไรก็ตาม ด้วยตัวเลือกนี้ ผู้ใช้จะต้องรับผิดชอบต่อความเสี่ยงใดๆ ในการเปิดไฟล์บนโฮสต์