требования к оборудованию Application Guard в Microsoft Defender
Application Guard помогает изолировать ненадежные корпоративные сайты, защищая предприятие, пока его сотрудники просматривают Интернет. Если сотрудник переходит на ненадежный сайт через Microsoft Edge или Internet Explorer, Microsoft Edge открывает этот веб-сайт в изолированном контейнере с включенной функцией Hyper-V, который работает отдельно от основной операционной системы. Такая изоляция контейнера означает, что если ненадежный сайт окажется вредоносным, главный компьютер защищен, и злоумышленник не может получить доступ к корпоративным данным.
Изготовитель оборудования предоставляет оборудование, необходимое для обеспечения Application Guard. Далее приведены требования.
| Требование | Сведения |
|---|---|
| 64-разрядный ЦП. | 64-разрядный компьютер для гипервизора и средства обеспечения безопасности на основе виртуализации (VBS). Дополнительные сведения о VBS см. в разделе Безопасность на основе виртуализации (VBS). |
| Оборудование: расширения виртуализации в ЦП, | Расширенные таблицы страниц, также называемые преобразованием адресов второго уровня (SLAT) и одним из следующих расширений виртуализации для VBS: VT-x (Intel) -OR- AMD-V |
| Память | Для оптимальной производительности корпорации Майкрософт требуется 8 ГБ |
| Жесткий диск | 5 ГБ свободного места, рекомендуется твердотельный диск (SSD) |
| Поддержка IOMMU | Не требуется, но настоятельно рекомендуется |