15、Windows 10安全特性深度解析
Windows 10安全特性深度解析
1. Windows Defender Application Guard for Microsoft Edge
Windows 10 1709版本引入了名为Windows Defender Application Guard for Microsoft Edge（WDAG）的安全特性。它将VBS的概念扩展到软件容器，把像浏览器这样的暴露软件放在额外的虚拟操作系统中运行，仅通过远程桌面协议（RDP）进行连接。目前，微软Edge浏览器是首个支持该功能的程序，未来Windows 10的后续版本会有更多产品支持。
如果在安全容器中运行的微软Edge实例被黑客攻击，它无法访问主机操作系统。当微软Edge显示内部网络或可信任的网站时，会在主机操作系统中执行；而浏览其他网站时，会在Windows操作系统中启动一个新实例并通过RDP连接。
要激活此安全特性，需要满足以下条件：
- 运行Hyper - V和VBS，因此需要64位操作系统和CPU虚拟化扩展。
- 对于Hyper - V来宾，需要激活Hyper - V嵌套功能。
- 由于会在内存中增加第三个操作系统，至少需要4GB内存，建议8GB或更多。
- 此安全特性需要企业版SKU。
激活步骤如下：
1. 启动VBS后，可以添加Windows Defender Application Guard功能，该功能从内部预览版本16251开始可用，在零售版Windows 10 1709中也能找到。
2. 也可以使用组策略对象（GPO）“开启/关闭Windows Defender Application Guard（WDAG）”来控制此功