Win10 1903正式發布在即,雖然近期微軟推送Win10 19H1預覽版十分頻繁,但這是慣例,之前每到Win10半年版本正式發布前夕,微軟都會“瘋狂”推送預覽版本的,以便最後修複各種Bug和提高穩定性,但一般不會再加入新功能。因此MS酋長也想當然地以為Win10 1903不會再有新功能了,于是就定稿發布了《「重磅」Win10 1903有哪些新功能/新特性?2019年4月更新彙總》一文。但是,沒想到,微軟竟然在最新推送的Win10 19H1 Build 18358預覽版中加入了“Windows Defender Application Guard應用程序防護(WDAG)”功能,實在讓人大跌眼鏡。不過這畢竟是好事,能讓我們上網浏覽時更安全。下面MS酋長就簡要介紹一下“Windows Defender應用程序防護”,并演示一下安裝的方法步驟:
什麼是《Windows Defender應用程序防護》 以下是微軟的官方解釋:
應用程序防護專為 Windows 10 和 Microsoft Edge 設計,可以幫助隔離企業定義的不受信任的站點,從而在員工浏覽 Internet 時為公司提供防護。 作為企業管理員,你需要定義哪些是受信任的網站、雲資源和内部網絡。 你列表上的所有内容均被視為不受信任。如果員工通過 Microsoft Edge 或 Internet Explorer 訪問不受信任的網站,則 Microsoft Edge 将在啟用 Hyper-V 的隔離容器中打開這些網站,這将與主機操作系統隔離開來。 這種容器隔離意味着如果不受信任的網站為惡意網站,則主機電腦将會受到保護,并且攻擊者無法獲得企業數據。 例如,此方法可讓隔離容器成為匿名容器,因此,攻擊者無法獲得你員工的企業憑據。 從這個解釋來看,WDAG更适用于企業用戶,但其實普通消費用戶使用它也能有效地提高浏覽網頁的安全性。WDAG簡單說就是當訪問不受信任的網站時,可以在一個基于沙盒技術的Microsoft Edge應用程序防護窗口中打開該網頁,以與主機操作系統隔離,從而避免惡意網站危害主機操作系統。
那麼有Chrome和火狐浏覽器用戶會問了,難道隻能使用 Microsoft Edge 或 IE 浏覽器才能享受到 WDAG 的保護嗎?其實你太低估如今微軟的開放包容的心胸了,微軟已經發布了針對Chrome浏覽器和火狐浏覽器的WDAG擴展。當Chrome和火狐浏覽器試圖打開不受信任的網頁時,就可以跳轉到Microsoft Edge應用程序防護窗口打開。想想吧,微軟這是在用自己Microsoft Edge尚還稚嫩的身軀在為Chrome和火狐作擋箭牌啊!這是什麼精神?這難道不是偉大的國際主義、共産主義精神,也就是毫不利己、專門利人無私奉獻的精神嗎……
微軟專門在Microsoft Store上架了WDAG套件,名為Windows Defender Application Guard Companion(WDAG伴侶)。但可能是因為目前還處于測試階段,所以在Microsoft Store中是搜索不到的,但你可以先給Chrome浏覽器安裝WDAG擴展,在打開的配置頁面中有WDAG伴侶的鍊接,點擊即可在Microsoft Store中打開Windows Defender Application Guard Companio頁面。
二、在Win10系統中安裝啟用WDAG
目前Win10系統默認并沒有安裝啟用WDAG,啟用方法如下:
方法一:在《控制面闆》中啟用
在Win10任務欄中搜索“啟用或關閉Windows功能”打開“控制面闆 - 啟用或關閉Windows功能”窗口,在功能列表中找到“Windows Defender應用程序防護”。如圖:
勾選它,确定,即可安裝啟用 WDAG 。
将其他所有Google Chrome窗口關閉,它也會繼續在後台運行。”如圖:
由此說明WDAG擴展已不隻對浏覽器起作用,而是在系統底層即與Windows Defender有關聯。
然後Chrome浏覽器會自動打開《歡迎使用Windows Defender應用程序防護》頁面。如圖:
你有可能會遇到如下問題:
(一)如果你前面還沒有安裝WDAG伴侶,則會提示你“應用程序防護尚未完成設置。為保護你的設備,當前已阻止Web浏覽操作。”如圖:
并在下面給出“從Microsoft Store安裝應用程序防護防護伴侶應用并重啟你的設備”的鍊接,點擊該鍊接即可打開前面提到的《Microsoft Store - Windows Defender Application Guard Companio》頁面。
溫馨提示:鑒于現在隻有Win10 18358預覽版才能啟用WDAG,所以非該版本Win10用戶暫時不要為Chrome浏覽器安裝WDAG擴展,否則一直就會顯示該錯誤頁面,被阻止Web浏覽操作,也就是你無法浏覽網頁了。
(二)如果你前面沒有安裝啟用WDAG,這時則會提示“應用程序防護已關閉”。如圖:
按照前面的步驟安裝啟用WDAG即可。
在Microsoft Edge應用程序防護窗口打開網頁 前面已經安裝啟用WDAG完成以後,你就可以在Microsoft Edge應用程序防護窗口打開可疑網頁了。
一、Microsoft Edge浏覽器
點擊窗口右上角的三點狀“設置及其他”按鈕,在彈出的菜單中即可看到“新建應用程序防護窗口”選項。如圖:
點擊該項即可創建一個名為“應用程序防護”的标簽頁,在這個應用程序防護設置隔離環境中即可放心地打開可疑網頁了。如圖:
二、Chrome浏覽器
點擊WDAG擴展圖标,在彈出的菜單中選擇“新應用程序防護窗口”按鈕,即可在Microsoft Edge中打開應用程序防護窗口了。
,
更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!