[視頻]Windows 10 Build 16232發佈：安全性能大幅提升

今天，微軟再次面向Windows Insider專案的Fast通道發佈了Windows 10 Build 16232版本更新，並增加一些新功能。同此前版本相同，Build 16232隸屬于RedStone 3開發分支，是Windows 10秋季創作者更新的最新預覽版。

Windows 10 Build 16232主要更新的內容：

Windows Defender Application Guard（WDAG）改善：
● 在使用Application Guard的時候能夠訪問Edge流覽器中所有功能
自Build 16188開始，在使用Application Guard的時候新增支援Edge流覽器的資料保留。在啟動這項功能之後，例如我的最愛、cookies和保存的密碼等相關資料都能在Application Guard環節得到保留。不過保留的資料無法分享，或者在主機上顯示，只有在Edge流覽器再次開啟Application Guard模式之後才能訪問和使用。
● 在Edge流覽器使用Application Guard功能的時候充分利用Data Persistence教程
用戶能夠使用群組原則在Edge流覽器的Application Guard功能中啟動Data Persistence，該功能預設狀態下不啟動。啟動之前需要關閉所有Edge視窗，並升級Windows Components > Windows Defender Application Guard來啟動Data Persistence。

在群組原則設置之後，在Edge流覽器中點擊New Application Guard Window。

隨後用戶遇到喜歡的網頁，然後將其添加到我的最愛中。

● 在Edge流覽器中關閉Application Guard之後如何尋找我的最愛
如果使用群組原則為Application Guard啟動Data Persistence功能，那麼保存到我的最愛的網站在下次啟動Application Guard功能的時候可以被使用。

如果想要獲得更多關於Windows Defender Application Guard的資訊，可以觀看下面這段介紹視頻。

引入Exploit Protection（漏洞保護）：
已經有不少人對即將到來的EMET EOL發表了自己的觀點和意見，因此我們非常激動的宣佈自該版本開始用戶可以在Windows Defender安全中心審查、配置和管理Windows系統漏洞緩解設置。你不再需要使用Windows Defender殺軟來管理這些配置。

升級至該版本之後，用戶打開Windows Defender安全中心，然後訪問應用&流覽器控制頁面可以獲得
○ 在工作列的通知區域右鍵，然後選擇“Open”，或者通過Windows Defender安全中心的開始功能表進行搜索。
○ 進入Windows Defender安全中心，點擊應用&流覽器控制台滾動到底部，尋找到Exploit Protection。
更多的細節說明文檔可以通過Microsoft Docs網站進行查詢，這裡注意的是Exploit Protection目前還在開發完善當中，可能無法全面生效。

Windows Defender殺軟引入可控資料夾訪問：
在這個版本中讓用戶更輕鬆的抵抗諸如勒索軟體在內的惡意應用和威脅。如果想要啟動這項功能，需要在開始功能表中搜索並打開Windows Defender安全中心，然後訪問病毒&威脅保護設置區域，然後啟動這項功能。

可控資料夾訪問會監控這個應用對某些保護資料夾的改變。如果這款應用程式嘗試改變這些檔，那麼自然會被列為黑名單，並且會向用戶發出提醒。使用者能夠充分保護這些包含敏感資訊的檔，並添加可信賴的應用來訪問這些資料夾。

應用白名單功能是非常實用的，這樣你能夠阻止白名單之外的所有應用來改變資料夾。使用者能夠手動添加其他路徑的資料夾，包括文檔、圖片、電影和桌面等等。

資料來源