Microsoft Defender:启用应用程序保护边缘

在本文中，我们将介绍为Edge浏览器启用Application Guard的步骤。Microsoft Edge支持Microsoft Defender Application Guard功能。

启用Microsoft Defender Application Guard后，Windows可以在受保护的隔离容器中运行Edge浏览器。这比在普通Edge浏览器上浏览更安全。

如果您运行的是Windows 10/Windows 11 Pro或Enterprise，您可以启用Microsoft Defender Application Guard for Edge来保护您的PC免受攻击恶意软件和其他攻击浏览网页时。

什么是Microsoft Defender Application Guard?

Microsoft Defender Application Guard是一项功能，允许您使用Hyper-V技术在硬件级别隔离Microsoft Edge，以保护您的设备和数据免受恶意软件和零日攻击。

对于Microsoft Edge, Application Guard有助于隔离企业定义的不受信任的站点，在员工浏览互联网时保护您的公司。

当您的员工打开不受信任的网站时，Microsoft Edge会在一个启用hyper - v的隔离容器中打开该网站。

Windows Defender Application Guard，也称为Application Guard或WDAG，与微软Edge浏览器．

Application Guard在孤立的启用hyper - v的容器中打开不受信任的文件。隔离的Hyper-V容器与主机操作系统是分开的。

您可以在个人电脑上打开Microsoft Defender应用程序保护功能Windows 11 PC．这也将启用边缘浏览器的应用程序保护功能。

要安装Microsoft Defender Application Guard，您将需要一台64位Windows 10/11计算机，至少有4个核心逻辑处理器，用于CPU虚拟化的二级地址转换(SLAT)，以及至少8gb RAM。

要打开Microsoft Defender Application Guard，您必须运行以下操作系统之一:

请注意:虚拟机和VDI环境不支持Microsoft Defender Application Guard。对于非生产机器上的测试和自动化，您可以通过启用在虚拟机上启用WDAGhyper - v主机上的嵌套虚拟化。

在Windows PC上，应用程序保护功能默认是关闭的。但是，您可以通过Control Panel、PowerShell或移动设备管理(MDM)解决方案(如Intune)快速打开设备。

让我们看看为Edge浏览器启用应用程序保护的步骤。

点击开始并启动控制面板。点击程序。在“程序和功能”下，单击打开或关闭Windows功能链接。

在打开或关闭Windows功能窗口中，向下滚动并选中Microsoft Defender Application Guard”功能。点击好吧．

的Microsoft Defender Application Guard现在在您的Windows PC上启用该功能。Application Guard及其底层依赖项都已安装。

启用Microsoft Defender Application Guard功能，你必须重新启动你的电脑。点击现在重启继续重启电脑。

启用Microsoft Defender Application Guard功能，您可以使用新应用程序保护窗口选项启动Microsoft Edge会话。方法如下:

您也可以从Microsoft Edge InPrivate浏览模式启动新的应用程序保护窗口。

您现在看到一个Microsoft Defender Application Guard窗口。为了保护你的设备免受恶意软件的侵害，Microsoft Edge在应用程序保护中开放。

一个新的虚拟环境将自动创建，以完全隔离网页浏览会话与您的计算机。

您可以使用带有应用程序保护功能的Microsoft Edge使用单独的Hyper-V容器浏览不受信任的网站。如果该网站包含恶意代码，您的计算机和数据将受到应用程序保护功能的保护。