Windows Defender Application Guard đảm bảo mọi file bạn tải xuống đều nằm trong container ảo. Điều này ngăn chặn file độc hại xâm nhập vào hệ thống máy chủ. Tuy nhiên, đôi khi bạn cần tải file trực tiếp về máy chủ. Microsoft cung cấp tính năng Tải file về máy chủ (Download files to the host) trong Windows 10 Enterprise khi sử dụng Edge. Tính năng này tắt theo mặc định, hãy xem cách bật tải file về máy chủ với Microsoft Edge.
Cho phép tải và lưu file vào hệ điều hành máy chủ
Lưu ý rằng sau khi bạn hoặc quản trị viên bật tính năng này, tất cả file người dùng tải xuống sẽ xuất hiện trong thư mục Downloads. Bạn có thể mở tất cả file trên máy chủ và cài đặt nếu cần. Tính năng này có sẵn trên Windows 10 Enterprise v1809 với Windows Defender Application Guard đã cài đặt và chính sách Cách ly mạng được cấu hình.
- Chạy gpedit.msc để mở Trình chỉnh sửa Chính sách nhóm cục bộ.
- Điều hướng đến Mẫu quản trị (Administrative Templates) > Thành phần Windows (Windows Components) > Windows Defender Application Guard.
- Chọn Cho phép tải và lưu file vào hệ điều hành máy chủ (Allow files to download and save to the host operating system) từ bên phải.
- Chọn Đã bật (Enabled) và nhấp Áp dụng (Apply).
- Khởi động lại Windows 10.
Sau khi bật, tất cả file bạn tải xuống sẽ có sẵn trong thư mục Untrusted files nằm bên trong thư mục Downloads. WDAG tạo thư mục này khi bạn tải file đầu tiên sau khi kích hoạt chính sách.
Khi tính năng này tắt và bạn thử chạy file EXE, Application Guard sẽ chặn lại. Điều này áp dụng cho mọi file từ internet.
Application Guard đảm bảo thiết bị doanh nghiệp không bị xâm phạm bởi mã độc hoặc phần mềm không tin cậy. Được thiết kế đặc biệt cho Windows 10 và Microsoft Edge, nó đảm bảo chỉ các trang web và tài nguyên tin cậy mới có quyền truy cập. Tuy nhiên, với tùy chọn này, người dùng phải tự chịu trách nhiệm về rủi ro khi mở file trên máy chủ.