微软为 Windows 10 Pro 用户带来了 Windows Defender Application Guard

Windows Defender 应用程序防护是企业中流行的安全功能。 它有助于隔离企业定义的不受信任的站点，在员工浏览 Internet 时保护组织。 企业管理员可以定义受信任的网站、云资源和内部网络之间的内容。

Windows Defender 应用程序防护是 Windows 10 企业版用户独有的。 但是昨天微软 公布 他们将在 Windows 10 的下一个功能更新中为 Windows 10 专业版用户带来 Windows Defender Application Guard。

以下是应用程序防护的工作原理：

如果员工通过 Microsoft Edge 或 Internet Explorer 访问不受信任的站点，Microsoft Edge 将在独立于主机操作系统的启用 Hyper-V 的隔离容器中打开该站点。 这种容器隔离意味着如果不受信任的站点被证明是恶意的，主机 PC 将受到保护，攻击者无法访问您的企业数据。 例如，这种方法使隔离容器匿名，因此攻击者无法获取您员工的企业凭据。

运行 Build 170653 或更高版本的 Windows 预览体验成员现在可以试用此功能。 阅读以下要求。

• Windows 10 专业版，内部版本：17053（或更高版本）
• en-us 仅适用于当前版本； 完整的本地化支持即将到来
• PC必须支持虚拟化； Hyper-V（一些较旧的 PC 可能不支持 Hyper-V 或在 BIOS 中禁用此功能）
• Windows Defender 应用程序防护默认关闭，必须手动或通过策略启用

了解更多相关信息 相关信息.