ไมโครซอฟท์ ต้องการชุดรักษาความปลอดภัย Windows ศรัณยู เพื่อให้ผู้ใช้มีการป้องกันที่ครอบคลุมทั้งระบบ นับตั้งแต่เปิดตัว Windows 10 โปรแกรมป้องกันไวรัสฟรีนี้ได้รับการปรับปรุงและเพิ่มฟังก์ชันและเกราะป้องกันเพื่อให้ผู้ใช้ได้รับการปกป้องที่ดีที่สุด และทีละเล็กทีละน้อยเราได้เห็นว่าฟังก์ชันและคุณสมบัติใหม่ ๆ มาสู่ซอฟต์แวร์รักษาความปลอดภัยนี้ได้อย่างไรซึ่งจะช่วยให้เราได้รับการปกป้องจากภัยคุกคามทุกรูปแบบ และหนึ่งในโล่สุดท้ายจะทำหน้าที่ปกป้องเราจากทุกคน เอกสาร Office ที่ดาวน์โหลดจากอินเทอร์เน็ต ที่อาจเป็นอันตรายต่อความปลอดภัยของเรา
บนอินเทอร์เน็ตเราสามารถพบเอกสารจำนวนมากที่แม้ว่าจะสัญญากับเนื้อหาบางประเภท แต่ก็มักจะซ่อนภัยคุกคามทุกประเภท นอกจากนี้ เอกสารสำนักงาน เป็นรูปแบบการแพร่กระจายมัลแวร์ที่ใช้กันอย่างแพร่หลายรูปแบบหนึ่ง อีเมลเนื่องจากเป็นเรื่องยากมากที่จะค้นหามาโครที่เป็นอันตรายภายในไฟล์ประเภทนี้
โดยปกติแอนติไวรัสจะตรวจพบภัยคุกคามเหล่านี้เกือบตลอดเวลา และตามปกติก็คือเมื่อทำเช่นนั้นพวกเขาจะลบไฟล์ออกจากคอมพิวเตอร์ของเรา อย่างไรก็ตาม Microsoft ต้องการก้าวไปไกลกว่านี้และนับจากนี้ไปซอฟต์แวร์รักษาความปลอดภัยจะสามารถแยกเอกสารที่อาจเป็นอันตรายต่อความปลอดภัยของเราได้
ไฟล์ Word, Excel และอื่น ๆ จะเปิดขึ้นในสภาพแวดล้อมที่แยกได้
ในลักษณะที่คล้ายกัน Windows Sandbox ใช้งานได้ Microsoft จะทำให้ชุดรักษาความปลอดภัยตรวจพบเมื่อไฟล์ Office มาจากแหล่งที่ไม่น่าเชื่อถือ (อีเมลเว็บไซต์ ฯลฯ ) และแทนที่จะเปิดโดยตรงบนคอมพิวเตอร์ของเรามันจะทำเช่นนั้นในสภาพแวดล้อมที่แยกต่างหาก เราสามารถรู้ได้ว่าเอกสารเปิดในสภาพแวดล้อมที่แยกได้เนื่องจากบนหน้าจอโหลดเราจะเห็นว่าเอกสารนั้นเปิดขึ้นมา Application Guard โมดูลความปลอดภัยของ Microsoft Defender
Microsoft Defender จะสร้างไฟล์ ตู้คอนเทนเนอร์ที่ปลอดภัยและแยกได้ขอบคุณ ใช้ฮาร์ดแวร์ virtualization เพื่อให้ผู้ใช้สามารถเปิดเอกสารอ่านแก้ไขพิมพ์และบันทึกได้อย่างปลอดภัย ไฟล์ที่เราบันทึกจะถูกบันทึกโดยตรงบนพีซีของเรา (ไม่ใช่ในคอนเทนเนอร์) เพื่อให้เราสามารถส่งไปยังผู้ใช้รายอื่นได้
ในกรณีที่ไฟล์มีมัลแวร์ไฟล์นั้นจะไม่ส่งผลกระทบต่อคอมพิวเตอร์ของเราเนื่องจากไม่มีสิ่งใดเกิดขึ้นภายในคอนเทนเนอร์อาจเป็นอันตรายต่อความปลอดภัยของพีซีของเรา
ฟีเจอร์นี้ไม่เหมาะสำหรับทุกคน
ในการใช้คุณลักษณะความปลอดภัยนี้เราต้องปฏิบัติตามข้อกำหนดต่อไปนี้:
- โปรเซสเซอร์ Intel Core i64 แบบ 5 บิตหรือสูงกว่าอย่างน้อย 4 คอร์พร้อมด้วย Intel VT-x หรือ AMT-V
- RAM 8 GB
- เนื้อที่ว่างบนฮาร์ดดิสก์ 10 GB
- ติดตั้ง Patch KB4566782 แล้ว
นี่เป็นมาตรการรักษาความปลอดภัยที่ดีอย่างไม่ต้องสงสัย แต่น่าเสียดายที่ไม่ใช่สำหรับทุกคน Microsoft จะนำมัน (ในตอนนี้) ไปใช้กับ Windows 10 รุ่น Enterprise โดยเฉพาะกับระบบปฏิบัติการเวอร์ชัน 2004 และใหม่กว่าเท่านั้น นอกจากนี้ในการเปิดใช้งานผู้ใช้ต้องสมัครใช้งาน Microsoft 365 E5 หรือ E5 Security.
นอกจากนี้ยังจำเป็นต้องสมัครใช้งานช่องทาง Office 365 เบต้าเพื่อเปิดใช้มาตรการรักษาความปลอดภัยใหม่นี้ อีกไม่กี่เดือนระบบจะเข้าถึงช่องทางที่เสถียรและผู้ใช้ทุกคนที่ปฏิบัติตามข้างต้นจะสามารถใช้มาตรการรักษาความปลอดภัยนี้ได้
Application Guard ฟีเจอร์ Windows Defender ที่ดีที่สุดสำหรับธุรกิจเท่านั้น
Microsoft ให้ความสำคัญกับความปลอดภัยของระบบปฏิบัติการและผลิตภัณฑ์อื่น ๆ อย่างไรก็ตามโปรดทราบว่ามาตรการรักษาความปลอดภัยขั้นสูงบางอย่างเช่น Application Guard มีให้สำหรับธุรกิจเท่านั้น
หากมาตรการรักษาความปลอดภัยเหล่านี้เข้าถึงผู้ใช้ Windows รายอื่นแม้ว่าจะเป็นเอกสิทธิ์เฉพาะของ Windows 10 Pro ก็ตามจะช่วยเพิ่มความปลอดภัยให้กับระบบปฏิบัติการของ Microsoft ได้อย่างมาก อย่างไรก็ตามไม่น่าเป็นไปได้สูง
หากเราต้องการหลีกเลี่ยงความเสี่ยงเราสามารถเลียนแบบคุณสมบัติความปลอดภัยนี้โดยใช้ Windows Sandbox หรือเครื่องมือแซนด์บ็อกซ์เช่น Sandboxie .
