Requisitos do sistema para Microsoft Defender Application Guard
O cenário de ameaças está em constante evolução. Embora os hackers estejam ocupados desenvolvendo novas técnicas para violar redes corporativas ao comprometer estações de trabalho, os esquemas de phishing permanecem uma das principais formas de atrair os funcionários em ataques de engenharia social. Microsoft Defender Application Guard foi projetado para ajudar a evitar ataques antigos e recém-emergentes, para ajudar a manter os funcionários produtivos.
Observação
Dada a complexidade tecnológica, a promessa de segurança de Microsoft Defender Application Guard (MDAG) pode não ser verdadeira em VMs e em ambientes de VDI. Portanto, no momento, o MDAG não tem suporte oficial em VMs e em ambientes de VDI. No entanto, para fins de teste e automação em máquinas que não são de produção, você pode habilitar o MDAG em uma VM habilitando a virtualização aninhada do Hyper-V no host.
Requisitos de hardware
Seu ambiente deve ter o hardware a seguir para executar Microsoft Defender Application Guard.
Observação
Application Guard atualmente não há suporte em Windows 11 dispositivos ARM64.
Hardware | Descrição |
---|---|
CPU de 64 bits | Um computador de 64 bits com no mínimo quatro núcleos (processadores lógicos) é necessário para O VBS (hipervisor e segurança baseada em virtualização). Para obter mais informações sobre o Hyper-V, consulte Hyper-V no Windows Server 2016 ou Introdução ao Hyper-V no Windows 10. Para obter mais informações sobre o hipervisor, consulte Especificações do hipervisor. |
Extensões de virtualização da CPU | Tabelas de páginas estendidas, também denominadas SLAT (Conversão de Endereços de Segundo Nível) E Uma das seguintes extensões de virtualização para VBS: |
Memória de hardware | A Microsoft requer um mínimo de 8 GB de RAM |
Disco rígido: | 5 GB de espaço livre, SSD (disco de estado sólido) recomendado |
Suporte à unidade de gerenciamento de memória de entrada/saída (IOMMU) | Não é necessário, mas recomendado |
Requisitos de software
Seu ambiente deve ter o software a seguir para executar Microsoft Defender Application Guard.
Software | Descrição |
---|---|
Sistema operacional | Windows 10 Enterprise ou edições do Education, versão 1809 ou posterior Windows 10 Professional edition, versão 1809 ou posterior (somente o modo autônomo tem suporte) edições Windows 11 Education ou Enterprise Windows 11 Edição Profissional (há suporte apenas para o modo Autônomo) |
Browser | Microsoft Edge |
Sistema de gerenciamento (somente para dispositivos gerenciados) |
Microsoft Intune OU Microsoft Configuration Manager OU OU Sua solução de MDM (gerenciamento de dispositivo móvel) atual, em toda a empresa e não microsoft. Para obter informações sobre soluções não Microsoft MDM, confira a documentação que veio com seu produto. |