Un vistazo a la extensión de Windows Defender Application Guard para Firefox y Chrome

Microsoft lanzó recientemente la extensión Windows Defender Application Guard para Google Chrome y Mozilla Firefox.

Protección de aplicaciones de Windows Defender es una función de seguridad diseñada para cargar sitios y servicios que no son de confianza en una máquina virtual ligera. Requiere Windows 10 profesional o Enterprise en el momento de redactar este artículo, y funciona en modo autónomo y administrado por Enterprise. Requiere al menos Windows 10 versión 1803.



La nueva extensión del navegador trae la funcionalidad Application Guard a los navegadores de terceros Google Chrome y Mozilla Firefox.

Extensión de protección de aplicaciones de Windows Defender

application guard extension firefox chrome

La instalación es un poco más complicada que instalar otra extensión del navegador. La razón principal de esto es que debe asegurarse de que Application Guard esté activado como una función en el dispositivo y que también haya instalado la aplicación complementaria de Microsoft Store.



En otras palabras: es posible que deba instalar tres aplicaciones diferentes antes de poder utilizarlo.

Se requieren los siguientes pasos:

  1. Habilitar la protección de aplicaciones de Windows Defender en el dispositivo si aún no está encendido. Asegúrese de que el sistema cumpla con los requisitos de hardware y software.
  2. Instala el Aplicación complementaria de Windows Defender Application Guard de Microsoft Store.
  3. Instala el Extensión de Google Chrome o el Complemento de Mozilla Firefox.
  4. Solo para empresas: definir configuración de aislamiento de red para definir una lista de sitios de confianza a los que puede acceder mediante Chrome o Firefox.
  5. Reinicie el dispositivo.

Usando la extensión

windows defender application guard extension

La extensión destaca si se cumplen todos los requisitos después de la instalación. Debería ver tres luces verdes que indican que el dispositivo es compatible, que la aplicación complementaria está instalada y que Application Guard está activado.



El uso de la extensión depende en gran medida de la edición de Windows 10.

Nota: Es posible que desee desactivar la recopilación de datos de diagnóstico que está habilitada de forma predeterminada. Simplemente haga clic en el icono de la extensión y active 'Permitir que Microsoft recopile datos de diagnóstico' para hacerlo.

Modo autónomo

Los usuarios de Windows 10 Pro y los usuarios empresariales que eligen el modo independiente obtienen muy poco de la extensión, ya que no funciona automáticamente en ese modo.

Todo lo que puede hacer, en realidad, es hacer clic en el ícono de la extensión y allí en el botón 'Nueva ventana de protección de la aplicación' para iniciar una nueva instancia de Application Guard de Microsoft Edge.

Más cómodo que tener que iniciar instancias de Application Guard desde Microsoft Edge manualmente, pero no por mucho y probablemente no valga la pena la molestia de instalar la extensión y la aplicación Microsoft Store.

Modo administrado por la empresa

Los administradores empresariales tienen opciones de configuración adicionales que automatizan la experiencia. Todo lo que se requiere para eso es configurar la configuración de aislamiento de la red; estos definen sitios confiables, p. ej. un rango de direcciones IP, al que los usuarios pueden acceder utilizando los navegadores de terceros en los que está instalada la extensión.

Cualquier sitio que no esté en la lista de confianza se redirige automáticamente a la instancia de Microsoft Edge Application Guard.

Cuando los usuarios navegan a un sitio, la extensión compara la URL con una lista de sitios de confianza definidos por los administradores de la empresa. Si se determina que el sitio no es de confianza, se redirige al usuario a una sesión aislada de Microsoft Edge. En la sesión aislada de Microsoft Edge, el usuario puede navegar libremente a cualquier sitio que no haya sido definido explícitamente como de confianza por su organización sin ningún riesgo para el resto del sistema.

Microsoft planea extender la funcionalidad cargando sitios confiables abiertos en la instancia de Application Guard en el navegador de terceros.

Con nuestra próxima capacidad de cambio dinámico, si el usuario intenta ir a un sitio de confianza mientras está en una sesión aislada de Microsoft Edge, el usuario vuelve al navegador predeterminado.

Palabras de cierre

La extensión de Windows Defender Application Guard es una extensión de navegador útil para entornos empresariales en los que se permiten navegadores de terceros compatibles. Sin embargo, parece menos probable que vea mucha tracción en los dispositivos Pro debido a las limitaciones.

Ahora tu: ¿Utiliza Application Guard u otros servicios de virtualización de navegación?