Windows 10 사용자는 최근 맬웨어 증가 및 제로 데이 공격과 같은 큰 문제에 직면했습니다. WannaCry 및 Petya와 같은 악성 소프트웨어는 컴퓨터에 치명적이며 신원 도용 시도, 파일 도용 및 파일을 너무 많이 파괴하여 복구 할 수 없습니다. 그 이후로 Microsoft는 이와 같은 공격에 대한 Windows 10의 방어 기능을 강화했지만 추가 보안 계층으로 WDAG (Windows Defender Application Guard) 사용을 고려할 수도 있습니다.
Application Guard는 한동안 사용되었지만 최근에는 Windows 10 Pro 사용자가 사용할 수있게되었습니다. 원래 Windows Enterprise 버전에서만 사용할 수 있었지만 올해의 Spring Creators Update를 통해 Windows 10 Pro 사용자는 웹 브라우징에 추가 방어 계층을 추가 할 수 있습니다. 설정 방법은 다음과 같습니다.
Windows Defender Guard는 어떻게 작동합니까?
Application Guard를 활성화하기위한 몇 가지 요구 사항이 있습니다. 먼저 Windows 10 Pro가 있어야합니다. 둘째, 현대의 많은 CPU가 지원하는 가상화를 지원하는 프로세서가 필요합니다. 따라서 문제없이 Windows Defender Guard를 사용할 수 있습니다.
Windows Defender Guard의 작동 방식은 기본적으로 응용 프로그램을 샌드 박스에 넣는 것입니다. 바이러스가 샌드 박스에 침입하여 샌드 박스의 프로그램이 불안정해질 수 있지만 악성 소프트웨어가 샌드 박스 외부에 도달 할 수 없습니다. 샌드 박스가 손상되면 (예 : Microsoft Edge를 닫을 때) 해당 샌드 박스의 모든 내용이 사라지고 컴퓨터가 손상되지 않은 상태로 유지됩니다. 응용 프로그램을 다시 열면 해당 샌드 박스가 다시 시작되지만 깨끗한 슬레이트로 해당 샌드 박스가 다시 시작됩니다. 즉, 프로그램을 다시 열 때 해당 바이러스가 없습니다. 이것이 가상화 및 Application Guard의 정의와 작동 방식에 대한 평신도의 용어입니다. 따라서, 이것이 WannaCry 및 Petya와 같은 또 다른 제로 데이 공격으로부터 어떻게 안전을 유지하는지 알 수 있습니다.
Microsoft Edge에서 Application Guard를 활성화하는 방법
보다시피, 컴퓨터에서 Application Guard를 활성화하려면 거의 필요합니다. 다행히 설치가 정말 쉽습니다.
먼저 Windows 작업 표시 줄의 검색 표시 줄에서 제어판을 검색하십시오. 응용 프로그램을 엽니 다.
그런 다음 프로그램을 선택하고 프로그램 및 기능 아래에서 Windows 기능 켜기 또는 끄기 링크를 클릭하십시오.
이제 Windows Defender Application Guard 옵션의 확인란을 선택하십시오. OK를 누릅니다 . Windows에서 확인란을 선택하지 않으면 하드웨어가 가상화를 지원하지 않을 수 있습니다.
변경 사항이 있으면 계속하기 전에 컴퓨터를 다시 시작하는 것이 가장 좋습니다. 가상화 등을 다루어야 할 사항이 있으면 다시 시작하는 것이 좋습니다.
다시 시작하면 Application Guard는 지원되는 응용 프로그램에서 사용하기 매우 간단합니다. Microsoft Edge를 엽니 다.
3 점 메뉴 버튼을 클릭하고 새 Application Guard 창을 선택 합니다 . 이 옵션을 클릭하면 컴퓨터 외부의 가상화 된 환경에서 새 Microsoft Edge 창이 열립니다. 이것이 우리가 이야기 한 샌드 박스입니다. 즉, 바이러스, 맬웨어 또는 제로 데이 소프트웨어가 PC에 영향을주지 않고 자유롭게 웹을 탐색 할 수 있어야합니다. 샌드 박스 내에 바이러스가있는 것을 발견했을 때 문제가 발생하면 창을 닫고 새 바이러스를 시작하는 것만 큼 간단합니다.
샌드 박스 나 가상화 된 환경에 있기 때문에 Application Guard가 허용하는 한 가지 깔끔한 점은 PC를 망치거나 데이터를 위험에 빠뜨리지 않고도 신뢰할 수없는 사이트를 자유롭게 탐색 할 수 있다는 것입니다.
폐쇄
보시다시피 인터넷을 탐색하는 동안 Application Guard를 켜서 PC에 추가 보호 계층을 추가하기가 정말 쉽습니다. Microsoft Edge에서 항상 Application Guard 창을 사용할 필요는 없지만 신뢰할 수없는 사이트 나 의심스러운 사이트를 탐색 할 때는이 방법을 사용하는 것이 좋습니다.
