Cập nhật Windows 10 tháng 4 năm 2018 mang đến khá nhiều tính năng mới. Trong số đó, một tính năng hữu ích nhất là Windows Defender Application Guard cho trình duyệt Edge. Trước đây, tính năng này chỉ dành cho người dùng Enterprise. Tuy nhiên, với bản cập nhật tháng 4 năm 2018, tất cả người dùng Windows 10 Pro đều có thể sử dụng nó.
Windows Defender Application Guard là gì?
Windows Defender Application Guard cho Edge được thiết kế để bảo vệ hệ thống của bạn khỏi phần mềm độc hại và các cuộc tấn công zero-day. Khi được bật, tính năng này tạo ra một phiên bản mới của trình duyệt Edge. Phiên bản mới này được tạo ở cấp độ phần cứng sử dụng Hyper-V với kernel riêng và tất cả các yếu tố cần thiết để Edge chạy bình thường.
Nói một cách đơn giản, khi sử dụng Edge với Application Guard, bạn sẽ chạy một bản sao riêng biệt của Windows trong Windows mà không có quyền truy cập vào môi trường hệ điều hành thông thường của người dùng.
Vì phiên bản Edge mới bị cô lập hoàn toàn ở cấp độ phần cứng, kẻ tấn công hoặc trang web/dịch vụ bị nhiễm mã độc không thể gây hại cho hệ thống hoặc dữ liệu của bạn. Bạn có thể tìm hiểu thêm về cách hoạt động của Application Guard từ Blog của nhóm phát triển Edge.
Một số lưu ý quan trọng:
- Bộ xử lý của bạn phải hỗ trợ ảo hóa phần cứng. Nếu không có hỗ trợ ảo hóa phần cứng, bạn không thể sử dụng Application Guard.
- Windows Defender Application Guard chỉ dành cho người dùng Windows 10 Pro. Nếu bạn đang dùng phiên bản Home, tính năng này sẽ không khả dụng.
- Bạn cũng cần cài đặt bản cập nhật tháng 4 năm 2018 (phiên bản 1803) trở lên. Nếu không chắc chắn, hãy nhấn Win + R, gõ
winvervà nhấn Enter. Số phiên bản Windows 10 sẽ hiển thị ở dòng thứ hai. Nó phải là 1803 hoặc cao hơn. Bạn có thể bỏ qua số bản dựng OS Build.
Sử dụng Edge Application Guard trên Windows 10
Để bật Edge Application Guard, bạn phải kích hoạt Windows Defender Application Guard.
- Tìm kiếm "Turn Windows features on or off" (Bật/Tắt tính năng Windows) trong menu Start và mở nó. Đây là nơi bạn có thể bật các tính năng tùy chọn của Windows 10.
- Cuộn xuống dưới cùng, tìm tùy chọn "Windows Defender Application Guard", tích vào ô checkbox bên cạnh và nhấn nút "OK".
Lưu ý: Nếu bộ xử lý của bạn không hỗ trợ ảo hóa, tùy chọn Windows Defender Application Guard sẽ bị xám (không thể chọn).
- Windows sẽ áp dụng thay đổi và yêu cầu khởi động lại hệ thống. Nhấn nút "Restart Now" (Khởi động lại ngay) để tiếp tục.
- Sau khi khởi động lại, hãy mở trình duyệt Edge. Để sử dụng Edge với Windows Defender Application Guard, hãy mở menu Settings (ba chấm ngang) ở góc trên bên phải và chọn tùy chọn "New Application Guard window" (Cửa sổ Application Guard mới).
- Ngay khi bạn nhấn vào tùy chọn đó, Windows 10 sẽ khởi chạy một phiên bản Edge khác với Application Guard. Phiên bản này được đánh dấu rõ ràng bằng nút "Application Guard" màu đỏ sáng trên thanh tiêu đề.
Do các hạn chế do Application Guard áp đặt cho trình duyệt Edge, tất cả các tiện ích mở rộng sẽ bị vô hiệu hóa trong phiên bản mới này. Bạn cũng sẽ mất quyền truy cập vào các tính năng như ghim trang, công cụ phát triển, phát nội dung, đọc to, v.v. Trình duyệt Edge bình thường sẽ không bị ảnh hưởng. Tuy nhiên, bạn vẫn có thể thực hiện các thao tác cơ bản như sao chép và dán, in ấn, v.v.
Nếu bạn muốn tắt Edge Application Guard, hãy mở Windows Features như ở bước đầu tiên, bỏ tích ô checkbox bên cạnh "Windows Defender Application Guard" và lưu thay đổi.
Hy vọng bài viết này hữu ích. Hãy để lại bình luận bên dưới chia sẻ suy nghĩ và trải nghiệm của bạn về việc sử dụng tính năng Edge Application Guard trên Windows 10.