在昨天的 Iginte 2016 技术大会上，微软宣布将为Windows 10 Edge 浏览器引入全新 Windows Defender “应用保卫（Application Guard）”功能。今天微软发布新博客，详细介绍了 Edge 浏览器的这项新功能，并展示了“应用保卫”功能的运作机制。
当用户在 windows10 Edge 浏览器中开启“应用保卫”功能后，它将在用户访问不受信任的网站时自动启动保护。一旦“应用保卫”功能被激活，用户将在 Edge 标题栏中注意到其对应的指示器，显示该功能已开启。
“应用保卫”功能将屏蔽那些试图访问本地存储、内存、已安装应用及企业网络端口的网站，确保用户免受任何形式的攻击。微软通过一个单独的内核副本在一个不同的 Windows 实例中实现对不受信任网站的隔离，使得该网站无法访问到主系统环境。
另外用户还可以在 Edge 浏览器中添加受信任网站，以避免“应用保卫”自动屏蔽这些网站。
值得一提的是，“应用保卫”功能的网站渲染效果实际上与 Edge 浏览器在“默认”模式下的渲染效果是一致的，因此 Web 开发者无需对在自己的网站中支持“应用保卫”功能而感到担心。