Microsoft Defender 应用程序防护概述

本文内容

适用范围

Microsoft Defender 应用程序防护 (应用程序防护) 旨在帮助防止旧攻击和新出现的攻击，以帮助保持员工的工作效率。 使用我们独特的硬件隔离方法，我们的目标是通过使当前攻击方法过时来销毁攻击者使用的 playbook。

什么是应用程序防护，以及它是如何工作的？

对于 Microsoft Edge，应用程序防护有助于隔离企业定义的不受信任的站点，在员工浏览 Internet 时保护公司。 作为企业管理员，你需要定义哪些是受信任的网站、云资源和内部网络。 你列表上的所有内容均被视为不受信任。 如果员工通过 Microsoft Edge 或 Internet Explorer 转到不受信任的站点，Microsoft Edge 将在启用 Hyper-V 的独立容器中打开该网站。

对于 Microsoft Office，应用程序防护有助于防止不受信任的 Word、PowerPoint 和 Excel 文件访问受信任的资源。 应用程序防护在启用了 Hyper-V 的独立容器中打开不受信任的文件。 独立 Hyper-V 容器独立于主机操作系统。 此容器隔离意味着应用程序，如果不受信任的站点或文件被证明是恶意的，则主机设备受到保护，并且攻击者无法访问企业数据。 例如，此方法可让隔离容器成为匿名容器，因此，攻击者无法获得你员工的企业凭据。

哪些类型的设备应使用应用程序防护？

已创建应用程序防护以面向多种类型的设备：

相关文章文章描述

Microsoft Defender 应用程序防护的系统要求

指定安装和使用应用程序防护所需的先决条件。

准备并安装Microsoft Defender 应用程序防护

提供有关确定要使用的模式（独立还是企业管理）以及如何在贵组织中安装应用程序防护的说明。

为Microsoft Defender 应用程序防护配置组策略设置

提供与可用组策略和 MDM 设置相关的信息。

在业务或组织中使用Microsoft Defender 应用程序防护测试方案

提供可用于测试组织中应用程序防护的建议测试方案的列表。

Microsoft Defender 应用程序防护 Web 浏览器的扩展

介绍 Chrome 和 Firefox 的应用程序防护扩展，包括已知问题和故障排除指南

适用于 Microsoft Office 的Microsoft Defender 应用程序防护

介绍 Microsoft Office 的应用程序防护，包括最低硬件要求、配置和故障排除指南

常见问题 - Microsoft Defender 应用程序防护

提供有关应用程序防护功能、与 Windows 操作系统集成和常规配置的常见问题的解答。

使用网络边界在 Microsoft Intune 中的 Windows 设备上添加受信任的站点

网络边界是一项功能，可帮助保护环境免受组织不信任的站点的保护。

（编辑：威海站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!