Windows 10 Pro：Windows Defender Application Guard支持即将推出
- 类别: 视窗
微软最近透露，Windows 10专业版将在下一个功能更新中支持Windows Defender Application Guard。
Windows Defender Application Guard是Microsoft Windows 10操作系统企业版的一项安全功能。
该功能使用Microsoft的Hyper-V虚拟化技术在Microsoft Edge和Internet Explorer中的浏览会话周围添加虚拟层。
基本上，它的作用是隔离不在受信任的站点或服务列表中的站点的浏览环境。虚拟机会阻止对本地系统的访问，因此不受信任的站点无法逃脱虚拟环境或访问诸如本地存储或内存之类的数据。
你说了，我们听了。 Microsoft将在Windows 10的下一个功能更新中将Windows Defender Application Guard引入Windows 10 Professional。现在，与Windows 10 Enterprise用户一样，Windows 10 Pro用户也可以在Application Guard中浏览Internet，因为他们知道自己的系统也受到最高级浏览器的保护。攻击。
Microsoft已经在最新的Insider Build中启动了支持，但目前仅将该功能限制为使用中的版本。 PC需要支持Hyper-V才能使用此功能，并且必须启用它，因为默认情况下它已关闭。
您可以通过Windows功能或组策略启用安全功能。
- 要访问Windows功能，请使用Windows-I打开“设置”应用程序。
- 在顶部的搜索中键入添加功能，然后从建议列表中选择“打开或关闭Windows功能”。
- 显示功能列表时，找到Windows Defender Application Guard，然后检查该条目以启用它。
- 选择确定，然后等待该过程完成。
- Windows 10需要重新启动才能完成该过程。
这些策略位于组策略编辑器中的“计算机配置”>“管理模板”>“ Windows组件”>“ Windows Defender Application Guard”下（可以在HKLM： software microsoft HVSI下的注册表中找到它们）。
查阅此资源以获取有关的详细说明 在Windows 10 PC上启用Windows Defender Application Guard 。
您可以通过选择菜单>新建Application Guard窗口，在Microsoft Edge中启动Windows Defender Application Guard会话。
橙色的Application Guard按钮突出显示该窗口受该功能保护。您会注意到Edge实例与常规实例不同。例如，您无权访问收藏夹，也无法保存收藏夹，除非您在组策略中启用了持久性。
另外，默认情况下也不支持打印和剪贴板活动。
与企业版相比，Windows 10 Pro版本的Application Guard受到限制。 Windows 10 Pro用户和管理员只能在独立模式下运行该功能。设置受信任站点的选项不可用。
结束语
微软为Windows 10 Pro带来了Windows Defender Application Guard的受限版本，并指出这是Windows 10 Pro客户急需的功能。
想要第三方应用程序具有类似功能的Windows用户 可能想尝试Sandboxie 或其他第三方沙盒软件。