Windows 10的“Windows Defender Application Guard”功能在一個獨立的虛擬化容器中執行Microsoft Edge瀏覽器。即使惡意網站利用Edge中的缺陷進行攻擊，它也不會危害您的電腦。預設情況下，應用程式防護已禁用。

從2018年4月的更新開始，任何使用Windows10Professional的人現在都可以啟用應用程式保護。以前，此功能僅在Windows 10 Enterprise中可用。如果你有windows10home並且想要applicationguard，你就必須升級到Pro。

系統要求

Windows Defender Application Guard（也稱為Application Guard或WDAG）僅適用於Microsoft Edge瀏覽器。啟用此功能後，Windows可以在受保護的隔離容器中執行Edge。

具體來說，Windows使用的是微軟的Hyper-V虛擬化技術。這就是為什麼Application Guard要求您的PC具有Intel VT-X或AMD-V虛擬化硬體。微軟還列出了其他系統要求，包括至少4核的64位CPU、8GB RAM和5GB可用空間。

如何啟用windows defender application guard

要啟用此功能，請轉到“控制面板”>“程式”>“開啟或關閉Windows功能”。

選中此處列表中的“Windows Defender Application Guard”選項，然後單擊“確定”按鈕。

如果您在此列表中未看到該選項，則您可能正在使用Windows 10的家庭版本，或者尚未升級到2018年4月的更新。

如果您看到該選項，但它是灰色的，您的電腦不支援此功能。您可能沒有配備Intel VT-x或AMD-V硬體的PC，或者您可能需要在計算機的BIOS中啟用Intel VT-x。如果RAM小於8 GB，該選項也將變灰。

Windows將安裝Windows Defender Application Guard功能。完成後，系統將提示您重新啟動電腦。您必須重新啟動電腦才能使用此功能。

如何在application guard中啟動edge

預設情況下，Edge仍以正常瀏覽模式執行，但現在您可以開啟受Application Guard功能保護的安全瀏覽視窗。

為此，請先正常啟動Microsoft Edge。在Edge中，單擊選單>新建應用程式保護視窗。

將開啟一個新的、單獨的Microsoft Edge瀏覽器視窗。視窗左上角的橙色“Application Guard”文字通知您瀏覽器視窗由Application Guard保護。

你可以從這裡開啟額外的瀏覽器視窗，甚至是私人瀏覽的額外InPrivate視窗，它們也會有橙色的“Application Guard”文字。

Application Guard視窗還有一個與普通Microsoft Edge瀏覽器圖示不同的工作列圖示。它的特點是一個藍色邊緣的“e”標誌和一個灰色的盾牌圖示。

下載並開啟某些型別的檔案時，Edge可能會以應用程式保護模式啟動文件檢視器或其他型別的應用程式。如果應用程式在應用程式保護模式下執行，您將在其工作列圖示上看到相同的灰色遮蔽圖示。

在應用程式保護模式下，不能使用Edge的收藏夾或閱讀列表功能。登出電腦時，您建立的任何瀏覽器歷史記錄也將被刪除。登出電腦時，當前會話中的所有cookie也將被清除。這意味著您必須在每次開始使用應用程式保護模式時重新登入到您的網站。

下載也很有限。隔離邊緣瀏覽器無法訪問您的正常檔案系統，因此您無法在應用程式保護模式下將檔案下載到系統或將檔案從正常資料夾上載到網站。雖然您可以檢視PDF和其他型別的文件，但您不能在應用程式保護模式下下載和開啟大多數型別的檔案，包括.exe檔案。您下載的檔案儲存在一個特殊的應用程式保護檔案系統中，並在您登出PC後被刪除。

應用程式保護視窗還禁用了其他功能，包括複製、貼上和列印。

如果您願意，Microsoft添加了一些選項來刪除這些限制，但這些是預設設定。

如何配置windows defender application guard

您可以透過組策略配置Windows Defender Application Guard及其限制。如果您在自己的獨立Windows 10 Professional PC上使用Application Guard，則可以按“開始”，然後鍵入“gpedit.msc軟體，然後按Enter鍵。

（組策略編輯器在Windows 10的家庭版上不可用，但Windows Defender應用程式保護功能也不可用。）

導航到“計算機配置”>“管理模板”>“Windows元件”>“Windows Defender Application Guard”。

要啟用“資料永續性”並讓Application Guard儲存您的收藏夾、瀏覽器歷史記錄和Cookie，請雙擊此處的“允許Windows Defender Application Guard的資料永續性”設定，選擇“已啟用”，然後單擊“確定”。在您登出PC後，Application Guard不會刪除其資料。

要讓Edge將檔案下載到正常的系統資料夾，請雙擊“允許檔案從Windows Defender Application Guard下載並儲存到主機作業系統”設定，將其設定為“已啟用”，然後單擊“確定”

在應用程式保護模式下下載的檔案將儲存到Windows使用者帳戶的普通下載資料夾中的“不受信任的檔案”資料夾中。

要使邊緣訪問正常系統剪貼簿，請雙擊“配置Windows Defender應用程式保護剪貼簿設定”選項。單擊“啟用”並使用此處的說明自定義剪貼簿設定。例如，您可以啟用剪貼簿操作，從應用程式保護瀏覽器到普通作業系統，從普通作業系統到應用程式保護瀏覽器，或者以兩種方式。您還可以選擇是否允許文字複製、影象複製或兩者兼有。完成後單擊“確定”。

Microsoft建議您不允許從主機作業系統複製到應用程式保護會話。如果你這樣做，一個受損的應用程式保護瀏覽器會話可以讀取資料從您的計算機的剪貼簿。

要啟用列印，請雙擊“配置Windows Defender應用程式保護列印設定”選項。單擊“啟用”並使用此處的選項自定義印表機設定。例如，您可以輸入“4”以僅允許列印到本地印表機，“2”以僅允許列印到PDF檔案，或輸入“6”以僅允許列印到本地印表機和PDF檔案。完成後單擊“確定”。

如果啟用列印到PDF或XPS檔案，Application Guard將允許您將這些檔案儲存在主機作業系統的正常檔案系統上。

更改這些設定後，必須重新啟動電腦。除非你這麼做，否則他們不會生效。

儘管組策略編輯器說這些設定需要Windows 10 Enterprise，但我們發現它們在Windows 10 Professional上執行良好，並於2018年4月更新。微軟可能有人忘了更新文件。

如果您確實需要有關這些組策略設定的詳細資訊，請參閱Microsoft的Windows Defender Application Guard組策略文件。

而且，如果你對Windows10的安全功能感興趣，一定要看看受控資料夾訪問，這有助於保護你的檔案免受勒索。預設情況下，此功能也被禁用。