Microsoft Defender:启用应用程序保护边缘
在本文中,我们将介绍为Edge浏览器启用Application Guard的步骤。Microsoft Edge支持Microsoft Defender Application Guard功能。
启用Microsoft Defender Application Guard后,Windows可以在受保护的隔离容器中运行Edge浏览器。这比在普通Edge浏览器上浏览更安全。
如果您运行的是Windows 10/Windows 11 Pro或Enterprise,您可以启用Microsoft Defender Application Guard for Edge来保护您的PC免受攻击恶意软件和其他攻击浏览网页时。

什么是Microsoft Defender Application Guard?
Microsoft Defender Application Guard是一项功能,允许您使用Hyper-V技术在硬件级别隔离Microsoft Edge,以保护您的设备和数据免受恶意软件和零日攻击。
对于Microsoft Edge, Application Guard有助于隔离企业定义的不受信任的站点,在员工浏览互联网时保护您的公司。
当您的员工打开不受信任的网站时,Microsoft Edge会在一个启用hyper - v的隔离容器中打开该网站。
Windows Defender Application Guard,也称为Application Guard或WDAG,与微软Edge浏览器.
Application Guard在孤立的启用hyper - v的容器中打开不受信任的文件。隔离的Hyper-V容器与主机操作系统是分开的。
您可以在个人电脑上打开Microsoft Defender应用程序保护功能Windows 11 PC.这也将启用边缘浏览器的应用程序保护功能。
启用边缘应用保护的要求
要安装Microsoft Defender Application Guard,您将需要一台64位Windows 10/11计算机,至少有4个核心逻辑处理器,用于CPU虚拟化的二级地址转换(SLAT),以及至少8gb RAM。
读:Microsoft Defender Application Guard的系统要求.
要打开Microsoft Defender Application Guard,您必须运行以下操作系统之一:
- Windows 10企业版,1709及以上版本
- Windows 10 Pro版,版本1803
- Windows 11
请注意:虚拟机和VDI环境不支持Microsoft Defender Application Guard。对于非生产机器上的测试和自动化,您可以通过启用在虚拟机上启用WDAGhyper - v主机上的嵌套虚拟化。
如何启用Microsoft Defender Application Guard For Edge
在Windows PC上,应用程序保护功能默认是关闭的。但是,您可以通过Control Panel、PowerShell或移动设备管理(MDM)解决方案(如Intune)快速打开设备。
让我们看看为Edge浏览器启用应用程序保护的步骤。
点击开始并启动控制面板。点击程序。在“程序和功能”下,单击打开或关闭Windows功能链接。

在打开或关闭Windows功能窗口中,向下滚动并选中Microsoft Defender Application Guard”功能。点击好吧.

的Microsoft Defender Application Guard现在在您的Windows PC上启用该功能。Application Guard及其底层依赖项都已安装。

启用Microsoft Defender Application Guard功能,你必须重新启动你的电脑。点击现在重启继续重启电脑。

在Microsoft Edge浏览器中使用Application Guard
启用Microsoft Defender Application Guard功能,您可以使用新应用程序保护窗口选项启动Microsoft Edge会话。方法如下:
- 打开Microsoft Edge浏览器。
- 点击右上角的菜单按钮。
- 选择新建应用程序保护窗口选项。

您也可以从Microsoft Edge InPrivate浏览模式启动新的应用程序保护窗口。
您现在看到一个Microsoft Defender Application Guard窗口。为了保护你的设备免受恶意软件的侵害,Microsoft Edge在应用程序保护中开放。
一个新的虚拟环境将自动创建,以完全隔离网页浏览会话与您的计算机。

您可以使用带有应用程序保护功能的Microsoft Edge使用单独的Hyper-V容器浏览不受信任的网站。如果该网站包含恶意代码,您的计算机和数据将受到应用程序保护功能的保护。
