Microsoft Defender Application Guard nedir?

Cevap ver.

---

• https://learn.microsoft.com/en-us/windows/security/application-security/application-isolation/microsoft-defender-application-guard/md-app-guard-overview
• https://accdox.com/cjtfm

Microsoft Defender Application Guard (kısaca MDAG olarak kullanacağım), güvenilmeyen web sitelerini ve uygulamaları izole etmek için sanallaştırmayı kullanan, kötü amaçlı yazılım ve hacker saldırıları riskini en aza indiren bir Windows güvenlik özelliğidir. Bu teknoloji özellikle güvenilmeyen kaynaklardan gelen İnternet içeriğiyle sık sık çalışan kuruluşlar ve kullanıcılar için yararlıdır, Microsoft Edge web tarayıcısı için yalıtılmış bir ortam oluşturur ve böylece sistemi İnternet'te gezinme ve dosya indirmeleriyle ilişkili olası risklerden korur. Aşağıdaki bölümlerde, MDAG'nin nasıl çalıştığına, tüketiciler ve işletmeler için ne gibi avantajlar ve dezavantajlar sunduğuna ve güvenliği artırmak için kurumsal ağlarda nasıl kullanılabileceğine bakacağız.

Minimum Sistem Gereksinimleri

Microsoft Defender Application Guard'ı kullanmak için bilgisayarınızın aşağıdaki gereksinimleri karşılaması gerekir:

• İşletim Sistemi: Windows 10 Pro, Enterprise (sürüm 1803 veya üstü) veya Windows 11 Pro, Enterprise
• İşlemci: Sanallaştırma desteği (Intel VT-x veya AMD-V)
• RAM: Minimum 8GB (daha iyi performans için 16GB önerilir)
• Disk alanı: En az 5 GB boş alan
• Hyper-V: BIOS/UEFI'de sanallaştırma desteği etkin

Microsoft Defender Application Guard nasıl etkinleştirilir

Windows 10/11 Pro ve Enterprise için:

1. "Windows Özellikleri"ni açın
   • Win + S tuşlarına basın, "Windows Özellikleri "ni arayın ve "Windows özelliklerini aç veya kapat "ı seçin
   .
2. "Microsoft Defender Uygulama Koruması"nı etkinleştirin
   • Aşağı kaydırın, "Microsoft Defender Uygulama Koruması "nı işaretleyin ve "Tamam "a tıklayın.
   • Sistem yeniden başlatma isterse, bilgisayarı yeniden başlatın.
3. Windows Güvenliği ile Yapılandırma
   • Windows Security'yi açın (Win + S -> "Windows Security").
   • Uygulama ve tarayıcı denetimi > İzole tarama > Microsoft Defender Uygulama Koruması'nı açın.
4. Veya en kolay erişilebilir yol, eski ve tanıdık "Denetim Masası "ndan aktivasyon:
   • Denetim Masası -> Programlar ve Özellikler -> Windows özelliklerini açın veya kapatın
   • Aşağı kaydırın, "Microsoft Defender Uygulama Koruması "nı işaretleyin ve "Tamam "a tıklayın.
   • Sistem yeniden başlatma isterse, bilgisayarı yeniden başlatın.

Grup İlkesi aracılığıyla (yöneticiler için):

1. Win+R tuşlarına basın, gpedit.msc yazın ve Enter tuşuna basın.
2. Bilgisayar Yapılandırması -> Yönetim Şablonları -> Windows Bileşenleri -> Microsoft Defender Uygulama Koruması
3. "Microsoft Defender Uygulama Korumasını Aç" seçeneğini etkinleştirin ve ayarları uygulayın.

Edge'de Microsoft Defender Application Guard nasıl açılır

1. Microsoft Edge'i açın.
2. Sağ üst köşedeki üç noktaya (Menü) tıklayın.
3. Yeni Uygulama Koruması penceresini seçin.
4. Application Guard tarafından korunan yalıtılmış bir ortam içeren yeni bir pencere açılacaktır.

Microsoft Defender Application Guard kullanmanın faydaları

• Tehlikeli olabilecek siteleri izole eder - Edge'de açılan web sayfaları güvenli bir sanal ortamda izole edilebilir.
• Kötü amaçlı yazılımlara ve saldırılara karşı korur - Kötü amaçlı yazılımlar korumalı tarayıcıda çalıştırılsa bile, temel işletim sistemini etkilemez.
• Windows Defender Entegrasyonu - Daha fazla güvenlik için Windows Defender Antivirüs ve SmartScreen ile birlikte çalışır.
• Otomatik Oturum Sıfırlama - İzole ortamdaki tüm veriler kapatıldıktan sonra silinir.

Genel ağları kullanırken koruma

Microsoft Defender Application Guard, herkese açık bir Wi-Fi ağına bağlıyken bile koruma sağlar, ancak bazı sınırlamaları vardır:

DAG genel ağda nasıl koruma sağlar?

• Web içeriğini yalıtır - Web sayfalarını Edge üzerinden Application Guard etkinken açarsanız, yalıtılmış bir sanal ortamda olurlar. Bu, site kötü amaçlı kod içerse bile gerçek sisteminize veya ağınıza ulaşamayacağı anlamına gelir.
• Ağ saldırılarına karşı koruma - Application Guard, kötü amaçlı yazılımların sisteminizle veya ağdaki diğer cihazlarla iletişim kurmasını engeller.
• Otomatik Oturum Sıfırlama - Pencere kapatıldıktan sonra tüm oturum verileri temizlenerek kötü amaçlı dosyaların saklanması engellenir.

Kısıtlamalar nelerdir?

• Ortadaki Adam (MitM) saldırılarına karşı tam koruma sağlamaz - Güvenli olmayan bir halka açık Wi-Fi ağına bağlanırsanız, kötü niyetli bir aktör, özellikle şifrelenmemiş HTTP sitelerini ziyaret ederseniz, İnternet trafiğinizi kesebilir.
• Temel sistemdeki tuş kaydedicilere ve kötü amaçlı yazılımlara karşı koruma sağlamaz - Cihazınızda zaten kötü amaçlı yazılım varsa, Application Guard - a bunları kaldırmaz.
• Diğer uygulamaları korumaz - Application Guard - a öncelikle Microsoft Edge ile çalışır ve diğer tarayıcıları veya yazılımları kapsamaz.

Hala genel bir ağdaysanız ne yapmalısınız?

1. VPN Kullanın - Bağlantınızı şifreler, böylece birisi trafiği yakalasa bile okunamaz hale gelir.
2. Sadece HTTPS sitelerini kullanın - Sitenin adres çubuğunda "https://" olup olmadığını kontrol edin.
3. Hassas bilgileri girmeyin - Banka hesaplarına veya diğer kritik hizmetlere giriş yapmaktan kaçının.
4. Mümkünse bir mobil ağ kullanın - Mobil ağlar genellikle halka açık Wi-Fi'den daha güvenlidir.

MDAG

• Yüksek sistem gereksinimleri - Sanallaştırma desteği olmayan veya az RAM'e sahip cihazlarda çalışmaz.
• İzole ortamlarda sınırlı işlevsellik - Bazı uzantılar, özellikler ve eklentiler çalışmayabilir.
• Sadece Microsoft Edge - Application Guard - ve sadece Microsoft Edge ile çalışır ve Chrome veya Firefox gibi diğer tarayıcılarla kullanılamaz.

Sonuç

Microsoft Defender Application Guard, özellikle güvenilmeyen web kaynaklarıyla çalışan kullanıcılar ve kurumlar için güvenliği artırmaya yönelik güçlü bir araçtır. Bazı sınırlamalara rağmen, tehditleri güvenli bir sanal ortamda izole etme yeteneği, onu herhangi bir siber güvenlik stratejisine değerli bir katkı haline getirir. Bilgisayarınız gereksinimleri destekliyorsa, bu özelliği etkinleştirmek saldırı riskini önemli ölçüde azaltabilir.

MDAG yalnızca potansiyel olarak tehlikeli web sitelerini izole ederek ve sistem bulaşmasını önleyerek sizin cihazınızı korur, ancak faaliyetlerinizi ağ yöneticisinden tamamen gizlemez!