Microsoft Defender Application Guard 在 Edge 中的隔离防护机制
先看答案 / QUICK ANSWER
当 Edge 判定网站不可信时，Application Guard 通过 Hyper‑V 容器将页面隔离，阻断网络访问，保护企业数据不被钓鱼站点窃取。
适用条件与部署前提
组织在使用 Microsoft Edge 时，可配合 Windows Defender Application Guard 启用防护。该功能依赖 Hyper‑V 虚拟化技术，需在支持的 Windows 设备上预先开启相应的虚拟化选项。
不受信任网站的隔离过程
当 Edge 浏览器检测到页面 URL 与可信域不符或出现钓鱼特征时，会将该站点在 Application Guard 的 Hyper‑V 容器中打开。容器与本机网络隔离，防止恶意脚本访问企业内部资源。
结果检查与防护确认
用户可在地址栏看到 Application Guard 标识，且该标签页的网络请求被限制在虚拟环境中。若尝试访问企业文件或内部系统，将因网络隔离而失败，从而确认防护生效。
使用限制与注意事项
此机制仅在已部署并启用 Application Guard 的企业环境下生效，普通个人设备若未开启相应功能则不会自动隔离。管理员需确保 Hyper‑V 已启用并定期检查策略。