阿立

安裝應(yīng)用程序防護(hù)功能

這一新功能是在Hyper-V的隔離容器中打開(kāi)網(wǎng)站鏈接的，由于它是在沙箱的狀態(tài)中和主機(jī)系統(tǒng)進(jìn)行了隔離，這樣無(wú)論網(wǎng)頁(yè)合有任何的攻擊代碼都不會(huì)對(duì)系統(tǒng)造成安全問(wèn)題。不過(guò)用戶要想使用這個(gè)功能，必須自己的電腦硬件支持Hyper-V才行。

首先在“開(kāi)始”按鈕上點(diǎn)擊鼠標(biāo)右鍵，從彈出的菜單里面選擇“應(yīng)用和功能”命令，再在彈出的對(duì)話框中點(diǎn)擊“程序和功能”命令，然后在新的操作窗口中點(diǎn)擊左側(cè)列表中的“啟用或關(guān)閉Windows功能”命令，彈出一個(gè)對(duì)話框后，選擇其中的“Windows Defender應(yīng)用程序防護(hù)”項(xiàng)，最后點(diǎn)擊“確定”，系統(tǒng)就會(huì)自動(dòng)連接到互聯(lián)網(wǎng)下載安裝包進(jìn)行程序的安裝操作（圖1）。安裝完成以后，根據(jù)提示重啟系統(tǒng)就完成了所有的準(zhǔn)備。

不過(guò)在有的版本中我們會(huì)發(fā)現(xiàn)這個(gè)選項(xiàng)處于灰色狀態(tài)，這時(shí)我們還可以在系統(tǒng)的“開(kāi)始”按鈕上點(diǎn)擊鼠標(biāo)右鍵，在彈出的菜單里面選擇“WindowsPowerShell（管理員）”命令，在彈出的對(duì)話框里面輸入“Enable-WindowsOptionaIFeature -online-FeatureName Windows-Defender-ApplicationGuard”后回車。當(dāng)這個(gè)命令執(zhí)行完成后會(huì)提示用戶重新啟動(dòng)操作系統(tǒng)，按下Y鍵重啟系統(tǒng)即可。

利用沙箱阻斷網(wǎng)頁(yè)攻擊

接下來(lái)我們打開(kāi)Windows10系統(tǒng)的應(yīng)用商店，搜索并安裝一款名為“Windows DefenderApplication Guard Companion”的應(yīng)用。如果沒(méi)有搜索到，那么通過(guò)瀏覽器的應(yīng)用商店，安裝一款名為“Application Guard Extension”或者“應(yīng)用程序防護(hù)擴(kuò)展”的功能擴(kuò)展。當(dāng)功能擴(kuò)展安裝完成后，會(huì)對(duì)系統(tǒng)的相關(guān)狀態(tài)進(jìn)行檢測(cè)（圖2）。如果沒(méi)有發(fā)現(xiàn)“Windows DefenderApplication Guard Companion”這個(gè)組件就會(huì)提示用戶，點(diǎn)擊提示框中的“從Microsoft Store安裝應(yīng)用程序防護(hù)伴侶應(yīng)用并重啟你的設(shè)備”鏈接，點(diǎn)擊該鏈接后就會(huì)自動(dòng)打開(kāi)系統(tǒng)的應(yīng)用商店并跳轉(zhuǎn)到該功能的安裝頁(yè)面。

當(dāng)所有的設(shè)置完成后，如果我們要想訪問(wèn)某個(gè)網(wǎng)頁(yè)鏈接又害怕受到攻擊，這時(shí)就可以點(diǎn)擊Edge瀏覽器窗口右上角的“設(shè)置及其他”按鈕，在彈出的菜單中選擇“新建應(yīng)用程序防護(hù)窗口”命令。這樣瀏覽器就會(huì)創(chuàng)建一個(gè)名為“應(yīng)用程序防護(hù)”的標(biāo)簽頁(yè)，在這個(gè)標(biāo)簽頁(yè)里面即可利用沙箱隔絕所有的惡意攻擊。如果用戶使用的是火狐瀏覽器或其他瀏覽器，那么只需要點(diǎn)擊擴(kuò)展圖標(biāo)，在彈出的菜單中選擇“新應(yīng)用程序防護(hù)窗口”命令，就可以打開(kāi)應(yīng)用程序防護(hù)窗口了（圖3）。