Phenquestions
le Contrôle des applications fonctionnalité dans Windows Defender est une fonctionnalité de sécurité cruciale pour Windows 10. Avec les logiciels malveillants, les ransomwares et les logiciels espions avancés, nous avons besoin de systèmes de sécurité avancés. Laissez-nous en apprendre davantage sur cette nouvelle fonctionnalité introduite dans Windows 10 v1709.
Contrôle des applications Windows Defender
Le contrôle des applications aide à déterminer la fiabilité de chaque application au lieu de supposer une confiance globale sur les applications système, réduisant ainsi considérablement les attaques du système, en particulier via les fichiers exécutifs.
Avantage Windows 10
Beaucoup de gens connaissent l'importance du contrôle des applications mais ne savent pas comment l'utiliser. Seulement environ 20 % des personnes utilisaient des solutions de contrôle des applications. Mais cela a commencé à changer avec la mise à jour de Windows 10 Fall Creators, car cette mise à jour a rendu les choses plus complètes et la fonctionnalité de contrôle des applications est facilement disponible et rendue fonctionnelle sur plusieurs appareils.
Protection de l'appareil
Windows Defender Device Guard pour Windows 10 permet de verrouiller les systèmes Windows et d'exécuter uniquement les applications autorisées en utilisant l'intégrité du code configurable. Device Guard rend également les attaques du noyau plus difficiles à l'aide de HVCI. La politique CI est obligatoire pour le noyau Windows, donc les gens doivent l'utiliser. Il est activé pendant la séquence de démarrage elle-même afin qu'il puisse être prêt pour tout logiciel malveillant avant même que l'autre logiciel antivirus ne soit prêt.
Le CI configurable permet aux utilisateurs de définir des politiques de contrôle des applications pour l'exécution ainsi que pour le matériel en mode noyau ainsi que les pilotes logiciels. La politique CI peut être masquée aux administrateurs locaux pour éviter toute falsification. Mais cela nécessiterait un privilège administratif et un accès à la procédure de signature numérique pour accéder au privilège. Tout cela est en outre protégé par le HVCI.
Contrôle des applications
Le Device Guard d'origine a été conçu en se concentrant sur l'état de verrouillage, mais il est devenu moins connu que le système d'exploitation peut également être utilisé séparément. De nombreux utilisateurs pensaient qu'ils ne pourraient pas configurer CI. Le contrôle des applications Windows Defender est venu avec la mise à jour Fall Creators pour gérer ces problèmes, à l'exception du problème de l'augmentation des attaques de logiciels malveillants et de logiciels espions. Depuis, de plus en plus de personnes ont commencé à profiter des avantages d'Application Control.
Le WD ATP a reçu un coup de pouce avec la mise à jour des créateurs d'automne. Cela permet au contrôle des applications, ainsi qu'aux systèmes de pare-feu et antivirus, de fournir une vision complète de chaque menace rencontrée et bloquée. Les enregistrements sont disponibles pour le système pour une action plus rapide en cas d'attaques futures.
Facilité d'utilisation
La mise à jour de Windows 10 Creators a apporté le programme d'installation géré au WDAC. Il est venu avec une confiance plus facile, mais le System Center Configuration Manager avec la version 1706 a apporté un support natif qui a fait du déploiement de l'application une procédure en trois clics, assurant une meilleure sécurité.
Application Control utilise le cloud ISG de Microsoft pour autoriser les applications de confiance sans autre confirmation, juste pour simplifier les choses pour l'utilisateur. Toutes les nouvelles politiques de la Fall Creators Update sont destinées à être développées sur les politiques WDAC. Le moyen de signature de code est le meilleur moyen d'identifier une autorisation authentique sur les applications. Avec Application Control, les systèmes Windows 10 sont à la fois sécurisés et pratiques. Signtool aide la signature de code à s'intégrer dans une application construite. Package Inspector permet de générer des fichiers de catalogue qui aident les applications existantes à autoriser sans reconstruire ou reconditionner les choses.
Microsoft a apporté le contrôle d'application dédié pour Windows Defender pour rendre le système d'exploitation plus intelligent qu'auparavant. Toutes les menaces seront combattues, et tout ce qui est sûrement digne de confiance passera sans encombre. C'est le mieux que l'on puisse demander à un système de sécurité. Avec une plus grande flexibilité, le contrôle des applications aide les utilisateurs à personnaliser les autorisations des applications en fonction de leurs propres besoins. Il aide également à démocratiser le contrôle des applications en rendant la gestion des applications plus facile que jamais sur plusieurs appareils.
