微软在去年九月份时的 Ignite 2016 大会上向企业与 IT 管理人员 介绍了 Windows Defender 应用守护功能。
目前有关该功能的最新消息时微软将会在未来几个月内提供给测试用户使用，但不会 4 月份发布更新中推出。
应用守护功能实际上是针对企业级的 Windows 10 用户的，该功能可以将用户访问的网站分类并进行隔离。
当用户访问非工作相关的网站应用守护功能便自动启动，将 Microsoft Edge 的访问会话放在创建的沙箱中。
退出访问后 Windows Defender 会清理掉沙箱中存储的任何文件，确保潜在的恶意软件无法进入用户系统。
在我们看来微软为政府及企业级使用者推出的这项功能，多半是针对 Adobe 公司的 Flash Player 播放器的。
当前众多攻击者通过构造特定的网页诱导用户访问，然后再利用 Flash Player 播放器的漏洞入侵用户的系统。
当然应用守护还可以拦截掉其他类型的恶意代码亦或是潜在的恶意软件，阻止可能发生的企业内网感染问题。
大多数浏览器都有沙箱防止恶意代码通过浏览器感染系统，应用守护同样是微软基于虚拟化技术做出的产品。
对于家庭用户而言尚不清楚这项功能是否也会到来，不过其采用的黑白名单制度似乎并不适合普通家庭用户。
该功能预计会适用于所有的 Windows 10 Creators Update 更新，届时企业 IT 管理员可以批量部署该功能到用户系统上进行防护。
注：应用守护即 Windows Defender Application Guard，本身是依赖系统自带的 Windows Defender 的。
