阿立

安裝應(yīng)用程序防護(hù)功能

這一新功能是在Hyper-V的隔離容器中打開網(wǎng)站鏈接的，由于它是在沙箱的狀態(tài)中和主機(jī)系統(tǒng)進(jìn)行了隔離，這樣無論網(wǎng)頁合有任何的攻擊代碼都不會對系統(tǒng)造成安全問題。不過用戶要想使用這個功能，必須自己的電腦硬件支持Hyper-V才行。

首先在“開始”按鈕上點(diǎn)擊鼠標(biāo)右鍵，從彈出的菜單里面選擇“應(yīng)用和功能”命令，再在彈出的對話框中點(diǎn)擊“程序和功能”命令，然后在新的操作窗口中點(diǎn)擊左側(cè)列表中的“啟用或關(guān)閉Windows功能”命令，彈出一個對話框后，選擇其中的“Windows Defender應(yīng)用程序防護(hù)”項(xiàng)，最后點(diǎn)擊“確定”，系統(tǒng)就會自動連接到互聯(lián)網(wǎng)下載安裝包進(jìn)行程序的安裝操作（圖1）。安裝完成以后，根據(jù)提示重啟系統(tǒng)就完成了所有的準(zhǔn)備。

不過在有的版本中我們會發(fā)現(xiàn)這個選項(xiàng)處于灰色狀態(tài)，這時我們還可以在系統(tǒng)的“開始”按鈕上點(diǎn)擊鼠標(biāo)右鍵，在彈出的菜單里面選擇“WindowsPowerShell（管理員）”命令，在彈出的對話框里面輸入“Enable-WindowsOptionaIFeature -online-FeatureName Windows-Defender-ApplicationGuard”后回車。當(dāng)這個命令執(zhí)行完成后會提示用戶重新啟動操作系統(tǒng)，按下Y鍵重啟系統(tǒng)即可。

利用沙箱阻斷網(wǎng)頁攻擊

接下來我們打開Windows10系統(tǒng)的應(yīng)用商店，搜索并安裝一款名為“Windows DefenderApplication Guard Companion”的應(yīng)用。如果沒有搜索到，那么通過瀏覽器的應(yīng)用商店，安裝一款名為“Application Guard Extension”或者“應(yīng)用程序防護(hù)擴(kuò)展”的功能擴(kuò)展。當(dāng)功能擴(kuò)展安裝完成后，會對系統(tǒng)的相關(guān)狀態(tài)進(jìn)行檢測（圖2）。如果沒有發(fā)現(xiàn)“Windows DefenderApplication Guard Companion”這個組件就會提示用戶，點(diǎn)擊提示框中的“從Microsoft Store安裝應(yīng)用程序防護(hù)伴侶應(yīng)用并重啟你的設(shè)備”鏈接，點(diǎn)擊該鏈接后就會自動打開系統(tǒng)的應(yīng)用商店并跳轉(zhuǎn)到該功能的安裝頁面。

當(dāng)所有的設(shè)置完成后，如果我們要想訪問某個網(wǎng)頁鏈接又害怕受到攻擊，這時就可以點(diǎn)擊Edge瀏覽器窗口右上角的“設(shè)置及其他”按鈕，在彈出的菜單中選擇“新建應(yīng)用程序防護(hù)窗口”命令。這樣瀏覽器就會創(chuàng)建一個名為“應(yīng)用程序防護(hù)”的標(biāo)簽頁，在這個標(biāo)簽頁里面即可利用沙箱隔絕所有的惡意攻擊。如果用戶使用的是火狐瀏覽器或其他瀏覽器，那么只需要點(diǎn)擊擴(kuò)展圖標(biāo)，在彈出的菜單中選擇“新應(yīng)用程序防護(hù)窗口”命令，就可以打開應(yīng)用程序防護(hù)窗口了（圖3）。