Windows Defender Application Guard를 관리하는 방법

시스템이 요구 사항을 충족하는지 확인하십시오 : Windows 10/11 Enterprise 또는 Education (64 비트), 6 세대 인텔 코어 또는 가상화가 활성화 된 8GB RAM, Hyper-V 사용 가능 및 활성화 된 AMD. 2. 그룹 정책 (컴퓨터 구성> 관리 템플릿> Windows 구성 요소> Microsoft Defender Application Guard 및 Enabled로 설정)을 통해 WDAG 활성화, PowerShell (HypervisorPlatform 및 Wind 3. 그룹 정책을 사용하여 Microsoft Edge 및 Office 앱 용 WDAG를 구성하여 신뢰할 수 있고 신뢰할 수없는 사이트 및 파일을 정의하여 신뢰할 수있는 컨텐츠에서 신뢰할 수없는 컨텐츠가 열리는 반면 신뢰할 수있는 컨텐츠는 정상적으로 열립니다. 4. Microsoft> Windows> Applocker 및 Hypervisor-Debug Logs 또는 Endpoint에 대한 Microsoft Defender를 통해 이벤트 뷰어를 통해 WDAG를 모니터링하고 "Application Guard Not Auval"과 같은 문제를 해결하고 가상화 설정 및 Windows 에디션을 확인하여 "Application Guard"와 같은 문제를 해결하고 신뢰할 수있는 사이트를 제외하고 파일을 제외하여 파일 문제를 해결하고 Hyper-volity를 관리하여 사무실 문제를 해결함으로써 "Application Guard"를 사용할 수 없습니다 "와 같은 문제를 해결합니다. 타사 가상화 소프트웨어 사용. 5. 모범 사례 다음 : 엔드 포인트 용 Microsoft Defender와 통합, 명확한 신뢰 정책을 정의하고, 고립 된 Windows에 대해 사용자를 교육하고, 파일럿 그룹의 테스트 배포 및 시스템을 업데이트하십시오. WDAG 관리는 가벼운 가상 머신에서 신뢰할 수없는 컨텐츠를 분리하여 웹 및 문서 기반 위협에 대한 보호를 효과적으로 향상시킵니다. 전제 조건이 충족되고 구성이 올바르게 적용됩니다.

WDAG (Windows Defender Application Guard)는 Windows 10 및 Windows 11 Enterprise 및 Education Edition의 보안 기능으로 가벼운 가상 머신에서 신뢰할 수없는 웹 사이트 및 문서를 분리하여 시스템을 보호하는 데 도움이됩니다. 이는 잠재적으로 악의적 인 콘텐츠가 호스트 운영 체제에 도달하는 것을 방지합니다. WDAG를 효과적으로 관리하려면 적절하게 활성화, 구성, 모니터링 및 문제 해결이 필요합니다.

Windows Defender Application Guard를 관리하는 방법은 다음과 같습니다.

1. 시스템 및 버전 요구 사항을 확인하십시오

WDAG를 관리하기 전에 시스템이 요구 사항을 충족하는지 확인하십시오.

• 지원 버전 : Windows 10/11 Enterprise 또는 Education (64 비트)
• 프로세서 : 6 세대 인텔 코어 이상 (또는 가상화 지원이 포함 된 AMD)
• 가상화 기반 보안 (VBS) : BIOS/UEFI에서 지원 및 활성화해야합니다.
• RAM : 최소 8GB가 권장됩니다
• Hyper-V : 사용 가능하고 활성화되어야합니다

? 설정> System> Abouts 로 이동하여 Windows 에디션을 확인할 수 있습니다.

2. 애플리케이션 가드를 활성화 또는 비활성화합니다

옵션 A : 그룹 정책 사용 (조직에 권장)

1. GPMC (Group Policy Management Console) 또는 로컬 그룹 정책 편집기 ( gpedit.msc )를 엽니 다.

   

2. 탐색 :
   Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard

3. 다음 중 하나 이상을 구성하십시오.

   • Microsoft Defender Application Guard 켜기 : 활성화 로 설정
   • 지원되지 않는 프로세서가있는 컴퓨터에서 WDAG 허용 : 필요한 경우에만 활성화하십시오 (권장되지 않음)
   • 사무실 응용 프로그램에 대한 Windows Defender Application Guard 구성 : 신뢰할 수없는 문서에 대한 격리 활성화

4. 정책을 새로 고치기 위해 명령 프롬프트에 gpupdate /force 적용하고 실행하십시오.

옵션 B : PowerShell 사용 (IT Admins)

WDAG를 활성화하려면 :

 enable-windowsoptionalfeature -online -featurename "HypervisorPlatform", "Windows-Defender-ApplicationGuard"

비활성화하려면 :

 Disable-WindowsOptionAlfeature -online -featurename "Windows-Defender-ApplicationGuard"

⚠️을 활성화하거나 비활성화 한 후 컴퓨터를 다시 시작해야합니다.

옵션 C : Windows 기능 사용 (GUI)

1. 제어판 열기> 프로그램> Windows 기능 켜기 또는 끄기
2. 확인하다:
   • Windows Defender Application Guard
   • 가상 머신 플랫폼 (및 Windows 하이퍼 바이저 플랫폼 )
3. 확인을 클릭하고 다시 시작합니다.

3. 브라우저 및 사무실의 애플리케이션 가드 구성

활성화되면 WDAG는 주로 다음과 함께 작동합니다.

• Microsoft Edge (Chromium 기반) : 구성된 경우 신뢰할 수없는 사이트에 응용 프로그램 가드를 자동으로 사용합니다.
• Microsoft Office 앱 (Word, Excel, PowerPoint) : 고립 된 컨테이너에서 신뢰할 수없는 문서를 열 수 있습니다.

에지 통합을 구성합니다

1. 그룹 정책 사용 :

   • 이동 :
     Computer Configuration > Administrative Templates > Microsoft Edge > Application Guard
   • Microsoft Edge에서 Application Guard를 활성화 로 설정하십시오
   • 허용 사이트가 컨테이너 또는 블록 사이트가 URL 목록을 통해 컨테이너에로드되는 것을 방지 할 수 있도록 정의합니다.

2. 신뢰할 수있는 사이트는 정상적으로 열립니다. 신뢰할 수없는 사이트는 안전한 컨테이너로 시작됩니다.

사무실 통합을 구성하십시오

1. 그룹 정책에서
   Computer Configuration > Administrative Templates > Microsoft Office > Security > Application Guard
2. 사무실 앱에서 제어 애플리케이션 가드를 활성화하십시오
3. 정의하다:
   • 인터넷과 이메일의 파일은 분리하여 열립니다.
   • 신뢰할 수있는 위치 (예 : 내부 네트워크 경로)의 파일은 정상적으로 열립니다.

4. WDAG를 모니터링하고 문제 해결하십시오

모니터링

• 이벤트 뷰어 확인 :
  응용 프로그램 및 서비스 로그> Microsoft> Windows> Applocker 및 Hypervisor-Debug를 통해 WDAG 관련 이벤트를 살펴보십시오.
• 엔드 포인트에 Microsoft Defender를 사용하십시오 : WDAG 사용 및 보안 이벤트에 대한 가시성을 제공합니다.

일반적인 문제 및 수정

• "이 컴퓨터에서는 응용 프로그램 가드를 사용할 수 없습니다"
  → BIOS (Intel VT-X / AMD-V)에서 가상화가 활성화되도록하십시오.
  → Windows 에디션이 WDAG를 지원하는 확인.

• 성능 둔화
  → WDAG는 시스템 리소스를 사용합니다. 충분한 RAM (16GB 이상)을 보장하십시오.
  → 컨테이너화에서 신뢰할 수있는 내부 사이트 제외.

• 컨테이너에서는 사무실 파일이 열리지 않습니다
  → 정책 설정을 확인하고 해당 파일이 "인터넷에서"(파일 속성 확인)로 표시됩니다.

• Hyper-V는 다른 가상화 소프트웨어와 충돌합니다 (예 : VMware, Docker)
  → 독점 하이퍼 바이저 액세스로 인해 WDAG가 활성화 될 때 일부 앱이 작동하지 않을 수 있습니다.

5. WDAG 관리를위한 모범 사례

• 중앙 집중식 모니터링을위한 엔드 포인트에는 Microsoft Defender와 함께 사용하십시오 .
• 보안 및 유용성의 균형을 맞추기 위해 명확한 신뢰할 수있는 사이트 및 파일 정책을 정의하십시오 .
• 일부 사이트 나 파일이 별도의 고립 된 창에서 열릴 수 있음을 사용자에게 교육하십시오 .
• Enterprise 전체 배포 전에 파일럿 그룹에서 테스트하십시오 .
• 호환성 문제를 피하기 위해 Windows와 드라이버를 업데이트하십시오 .

Windows Defender Application Guard 관리는 웹 및 문서 기반 위협에 대한 보호를 효과적으로 향상시킵니다. 설정에는 계획 및 호환 하드웨어가 필요하지만 고위험 환경에서는 격리 이점이 강합니다.

기본적으로, 그것은 올바르게 활성화하고, 신뢰할 수있는 것을 정의하고, Edge 및 Office와 어떻게 통합되는지를 주시하는 것입니다. 지나치게 복잡하지는 않지만 전제 조건을 건너 뛰면 오해하기 쉽습니다.

위 내용은 Windows Defender Application Guard를 관리하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!