Windows 10 build 16188 apporte une nouvelle fonctionnalité de sécurité à Microsoft Edge appelée Windows Defender Application Guard, qui protège les entreprises contre les logiciels malveillants et les attaques «zero-day».

Microsoft a révélé cette fonctionnalité pour la première fois en septembre et les initiés peuvent enfin l'essayer. Le grand public sera en mesure de tester Windows Defender Application Guard quelques mois à peine après le lancement par Microsoft de la mise à jour Windows 10 Redstone 3.

Pour activer Windows Defender Application Guard, cliquez sur Démarrer, tapez “Activer ou désactiver les fonctionnalités Windows” et sélectionnez le premier résultat. Ensuite, cochez l’option Windows Defender Application Guard, cliquez sur OK et redémarrez votre ordinateur.

Lorsque vous relancez Edge et cliquez sur le menu, une nouvelle option intitulée «Nouvelle fenêtre Application Guard» s'affiche. Lorsque vous activez cette option, Edge ouvre une nouvelle fenêtre. Vous pouvez ensuite taper n'importe quel site Web dans la barre d'adresse et cette session sera isolée par Application Guard.

En ce qui concerne les exigences techniques, Windows Defender Application Guard requiert Windows 10 Enterprise Edition et Hyper-V.

Lorsqu'un employé accède à un site qui n'est pas reconnu ou approuvé par l'administrateur du réseau, Application Guard intervient pour isoler la menace potentielle. Application Guard crée une nouvelle instance de Windows au niveau de la couche matérielle, avec une copie entièrement distincte du noyau et le minimum de services de plate-forme Windows requis pour exécuter Microsoft Edge. Le matériel sous-jacent impose que cette copie distincte de Windows n’ait pas accès à l’environnement d’exploitation normal de l’utilisateur.

Pour plus d'informations, regardez la vidéo ci-dessous: