Isolamento basato su hardware in Windows 10Hardware-based isolation in Windows 10

Si applica a:Applies to:

Vuoi provare Microsoft Defender per Endpoint?Want to experience Microsoft Defender for Endpoint? Iscriversi per una versione di valutazione gratuita.Sign up for a free trial.

L'isolamento basato su hardware consente di proteggere l'integrità del sistema Windows 10 ed è integrato con Microsoft Defender for Endpoint.Hardware-based isolation helps protect system integrity in Windows 10 and is integrated with Microsoft Defender for Endpoint.

FunzionalitàFeature DescrizioneDescription
Windows Defender Application GuardWindows Defender Application Guard Application Guard protegge il dispositivo da attacchi avanzati, mantenendoti produttivo.Application Guard protects your device from advanced attacks while keeping you productive. Utilizzando un approccio di isolamento basato su hardware univoco, l'obiettivo è isolare i siti Web e i documenti PDF non attendibili all'interno di un contenitore leggero separato dal sistema operativo tramite l'Hypervisor Windows nativo.Using a unique hardware-based isolation approach, the goal is to isolate untrusted websites and PDF documents inside a lightweight container that is separated from the operating system via the native Windows Hypervisor. Se un sito o un documento PDF non attendibile risulta dannoso, rimane comunque contenuto nel contenitore sicuro di Application Guard, mantenendo il PC desktop protetto e l'autore dell'attacco lontano dai dati aziendali.If an untrusted site or PDF document turns out to be malicious, it still remains contained within Application Guard’s secure container, keeping the desktop PC protected and the attacker away from your enterprise data.
Windows Defender System GuardWindows Defender System Guard System Guard protegge e mantiene l'integrità del sistema all'avvio e dopo l'esecuzione e convalida l'integrità del sistema utilizzando l'attestazione.System Guard protects and maintains the integrity of the system as it starts and after it's running, and validates system integrity by using attestation.