Protection d'application Microsoft Defender configuration matérielle requise
Application Guard permet d’isoler les sites non approuvés définis par l’entreprise, en protégeant une entreprise pendant que ses employés naviguent sur Internet. Si un employé accède à un site non approuvé via Microsoft Edge ou Internet Explorer, Microsoft Edge ouvre le site dans un conteneur Hyper-V isolé, qui est séparé du système d’exploitation hôte. Cette isolation de conteneur signifie que si le site non approuvé s’avère être malveillant, le PC hôte est protégé et l’attaquant ne peut pas accéder aux données d’entreprise.
En tant qu’OEM, vous fournissez le matériel nécessaire pour activer Protection d'application. Voici les exigences.
| Condition requise | Détails |
|---|---|
| Processeur 64 bits | Un ordinateur 64 bits est requis pour l’hyperviseur et la sécurité basée sur la virtualisation (VBS). Pour plus d’informations sur VBS, consultez Virtual Based Security (VBS). |
| Extensions de virtualisation du processeur | Tables de pages étendues, également appelées traduction d’adresses de deuxième niveau (SLAT) et l’une des extensions de virtualisation suivantes pour VBS : VT-x (Intel) -OR- AMD-V |
| Mémoire | Microsoft a besoin de 8 Go pour des performances optimales |
| Disque dur | 5 Go d’espace libre, disque ssd recommandé |
| Prise en charge de l’IOMMU | Non obligatoire, mais fortement recommandé |