今天微軟推送了Windows 10 19H1快速預(yù)覽版18358系統(tǒng)更新，帶來了一些新功能，還有不少Bug修復(fù)和改進(jìn)，從開發(fā)進(jìn)度上，Windows 10 19H1已經(jīng)進(jìn)入尾聲，即將發(fā)布Windows 10 1903正式版。
在Windows 10 19H1快速預(yù)覽版18358系統(tǒng)更新中，微軟帶來了Windows Defender Application Guard可以安裝在Chrome瀏覽器、Firefox瀏覽器上的擴(kuò)展插件，確保訪問網(wǎng)站的安全。
因此，此次更新主要帶來了一些常規(guī)優(yōu)化和修復(fù)，重點(diǎn)解決了此前曝光的游戲模式問題。在新功能方面，微軟面向Chrome和火狐瀏覽器推出了一個(gè)Windows Defender Application Guard擴(kuò)展插件，可以使用隔離狀態(tài)下的Edge瀏覽器，為Chrome等運(yùn)行一些可能存在安全隱患的網(wǎng)頁。
以下為更新日志
常規(guī)改進(jìn)與修復(fù)
對于游戲玩家：微軟已經(jīng)解決了游戲模式的問題，這一問題可能會降低游戲串流和錄制質(zhì)量。
修復(fù)了可能導(dǎo)致Alt + Tab縮略圖有時(shí)會偏移的問題。
修復(fù)了某些升級路徑可能導(dǎo)致回收站的內(nèi)容在Windows.old目錄下保存的問題。
修復(fù)了一個(gè)導(dǎo)致升級進(jìn)度達(dá)到18%或25%時(shí)候失敗的問題，并為一些Insider提供了回滾。
解決了一些Insider遇到KERNEL_SECURITY_VIOLATION錯(cuò)誤的綠屏問題。
修復(fù)了最近某些使用Windows Installer的應(yīng)用程序無法安裝的問題。
已知的問題
Microsoft Store應(yīng)用更新不會自動在18356及以上版本中安裝。你可以通過Microsoft Store應(yīng)用程序手動檢查并安裝更新。
啟動帶反作弊軟件的游戲可能會觸發(fā)錯(cuò)誤檢查（GSOD）。
Creative X-Fi聲卡無法正常工作。Microsoft正在與Creative合作解決此問題。
部分Realtek SD卡讀卡器無法正常工作。微軟正在調(diào)查這個(gè)問題。
一個(gè)問題導(dǎo)致VMware無法安裝或更新Windows Insider預(yù)覽版本，微軟正在對此進(jìn)行調(diào)查。如果可以，Hyper-V是一種可行的替代方案。
針對開發(fā)人員的已知問題
如果從快速通道安裝任意最新版本，并切換到慢速通道，則將無法啟用開發(fā)人員模式等可選內(nèi)容。你必須留在快速通道中，才能添加/安裝/啟用可選內(nèi)容。這是因?yàn)榭蛇x內(nèi)容僅可安裝在針對特定通道審批的版本上。
Windows Defender Application Guard瀏覽器擴(kuò)展插件（適用于谷歌Chrome、Mozilla火狐瀏覽器等）
為將微軟的容器技術(shù)擴(kuò)展到其他瀏覽器，并為客戶提供全面的解決方案，隔離基于瀏覽器的潛在攻擊，微軟為Chrome和火狐設(shè)計(jì)、開發(fā)了Windows Defender Application Guard擴(kuò)展。
如何運(yùn)作
Chrome、火狐的擴(kuò)展程序會自動將不受信任的導(dǎo)航，重定向到適用于Microsoft Edge的Windows Defender Application Guard。這一擴(kuò)展依賴于微軟建立的一個(gè)本地應(yīng)用，后者是為支持瀏覽器與設(shè)備Application Guard設(shè)置之間進(jìn)行通信而構(gòu)建的。
當(dāng)用戶導(dǎo)航到某站點(diǎn)時(shí)，擴(kuò)展會根據(jù)企業(yè)管理員定義的受信任站點(diǎn)列表檢查URL。如果確定站點(diǎn)不受信任，則會將用戶重定向到隔離的Microsoft Edge會話。在隔離的Microsoft Edge會話中，用戶可以自由地導(dǎo)航到組織未明確定義為受信任的任何站點(diǎn)，而不會對系統(tǒng)的其他部分造成任何風(fēng)險(xiǎn)。借助微軟即將推出的動態(tài)切換功能，用戶如果在隔離的Microsoft Edge會話中嘗試轉(zhuǎn)到受信任的站點(diǎn)，則會轉(zhuǎn)回默認(rèn)瀏覽器。
要在托管模式下配置Application Guard擴(kuò)展，企業(yè)管理員可以按照以下建議步驟操作：
確保設(shè)備符合要求。
開啟Windows Defender Application Guard。
定義網(wǎng)絡(luò)隔離設(shè)置，將一組受信任的站點(diǎn)確保到位。
從Microsoft Store安裝新的Windows Defender Application Guard配套應(yīng)用程序。
安裝微軟推出的Chrome或火狐瀏覽器擴(kuò)展程序。
重啟設(shè)備。
直觀的用戶體驗(yàn)
用戶在部署、正確配置擴(kuò)展程序后首次打開Google Chrome或Mozilla Firefox時(shí)，將看到Windows Defender Application Guard登錄頁面。
image.png
如果配置有任何問題，用戶將獲得解決任何配置錯(cuò)誤的說明。
image.png
用戶可以通過單擊瀏覽器菜單欄上的擴(kuò)展圖標(biāo)，啟動Application Guard會話，無需輸入U(xiǎn)RL或單擊鏈接。
