Microsoft Defender 应用程序防护概述

• 适用于:

  ✅ Windows 11, ✅ Windows 10

注意

• Microsoft Defender 应用程序防护（包括 Windows 独立应用启动器 API）将弃用 Microsoft Edge for Business，并且 将不再更新。 请下载 Microsoft Edge For Business 安全性白皮书 ，了解有关 Edge for Business 安全功能的详细信息。
• 由于应用程序防护已弃用，因此不会迁移到 Edge 清单 V3。 相应的浏览器扩展和关联的 Windows 应用商店应用不再可用。 如果要阻止未受保护的浏览器，直到准备好在企业中停用 MDAG 使用，我们建议使用 AppLocker 策略或 Microsoft Edge 管理服务。 有关详细信息，请参阅 Microsoft Edge 和 Microsoft Defender 应用程序防护。

Microsoft Defender 应用程序防护 (MDAG) 旨在帮助防止新出现的旧攻击，帮助员工保持工作效率。 使用我们独特的硬件隔离方法，我们的目标是通过使当前攻击方法过时来破坏攻击者使用的 playbook。

什么是应用程序防护，以及它是如何工作的？

对于 Microsoft Edge，应用程序防护可帮助隔离企业定义的不受信任的站点，在员工浏览 Internet 时保护公司。 作为企业管理员，你需要定义哪些是受信任的网站、云资源和内部网络。 你列表上的所有内容均被视为不受信任。 如果员工通过 Microsoft Edge 或 Internet Explorer 访问不受信任的站点，Microsoft Edge 会在已启用 Hyper-V 的独立容器中打开站点。

对于 Microsoft Office，应用程序防护可帮助防止不受信任的 Word、PowerPoint 和 Excel 文件访问受信任的资源。 应用程序防护在已启用 Hyper-V 的独立容器中打开不受信任的文件。 隔离的 Hyper-V 容器独立于主机操作系统。 此容器隔离意味着，如果不受信任的站点或文件被证明是恶意的，则主机设备会受到保护，并且攻击者无法访问你的企业数据。 例如，此方法可让隔离容器成为匿名容器，因此，攻击者无法获得你员工的企业凭据。

哪些类型的设备应使用应用程序防护？

已创建应用程序防护，以面向多种类型的设备：

• 企业桌面。 这些台式机已加入域并由组织管理。 配置管理主要通过 Microsoft Configuration Manager 或 Microsoft Intune 来完成。 员工通常具有标准用户权限并且使用高度带宽的有线企业网络。

• 企业移动笔记本电脑。 这些笔记本电脑已加入域并由组织管理。 配置管理主要通过 Microsoft Configuration Manager 或 Microsoft Intune 来完成。 员工通常具有标准用户权限并且使用高度带宽的无线企业网络。

• 将自己的设备 (BYOD) 移动笔记本电脑。 这些个人拥有的笔记本电脑未加入域，但由组织通过 Microsoft Intune 等工具进行管理。 员工通常为设备上的管理员，工作时使用高速带宽的无线企业网络，在家时使用与之相当的个人网络。

• 个人设备。 这些个人拥有的台式机或移动笔记本电脑不是由组织加入或管理的。 用户是设备上的管理员，在家时使用高带宽无线个人网络，或在外面使用类似的公用网络。

Windows 版本和许可要求

下表列出了支持适用于 Edge 独立模式的 Microsoft Defender 应用程序防护 (MDAG) 的 Windows 版本：

Windows 专业版	Windows 企业版	Windows 专业教育版/SE	Windows 教育版
是	是	是	是

Microsoft Defender 应用程序防护 (MDAG) ，适用于 Edge 独立模式许可证权利由以下许可证授予：

Windows 专业版/专业教育版/SE	Windows 企业版 E3	Windows 企业版 E5	Windows 教育版 A3	Windows 教育版 A5
是	是	是	是	是

有关 Windows 许可的详细信息，请参阅 Windows 许可概述。

有关适用于 Microsoft Edge 企业模式的 Microsoft Defender 应用程序防护 (MDAG) 的详细信息， 请配置 Microsoft Defender 应用程序防护策略设置。

相关文章

文章	描述
Microsoft Defender 应用程序防护的系统要求	指定安装和使用应用程序防护所需的先决条件。
准备并安装 Microsoft Defender 应用程序防护	提供有关确定要使用的模式（独立还是企业管理）以及如何在贵组织中安装应用程序防护的说明。
为 Microsoft Defender 应用程序防护配置组策略设置	提供与可用组策略和 MDM 设置相关的信息。
在企业或组织中使用 Microsoft Defender 应用程序防护的测试方案	提供可用于在组织中测试应用程序防护的建议测试方案的列表。
适用于 Microsoft Office 的 Microsoft Defender 应用程序防护	介绍适用于 Microsoft Office 的应用程序防护，包括最低硬件要求、配置和故障排除指南
常见问题 - Microsoft Defender 应用程序防护	提供有关应用程序防护功能、与 Windows 操作系统集成和常规配置的常见问题解答。
使用网络边界在 Microsoft Intune 中的 Windows 设备上添加受信任的站点	网络边界是一项功能，可帮助你保护环境免受组织不信任的站点的防护。