今天微軟推送了Windows 10 19H1快速預(yù)覽版18358系統(tǒng)更新，帶來(lái)了一些新功能，還有不少Bug修復(fù)和改進(jìn)，從開(kāi)發(fā)進(jìn)度上，Windows 10 19H1已經(jīng)進(jìn)入尾聲，即將發(fā)布Windows 10 1903正式版。
在Windows 10 19H1快速預(yù)覽版18358系統(tǒng)更新中，微軟帶來(lái)了Windows Defender Application Guard可以安裝在Chrome瀏覽器、Firefox瀏覽器上的擴(kuò)展插件，確保訪問(wèn)網(wǎng)站的安全。
因此，此次更新主要帶來(lái)了一些常規(guī)優(yōu)化和修復(fù)，重點(diǎn)解決了此前曝光的游戲模式問(wèn)題。在新功能方面，微軟面向Chrome和火狐瀏覽器推出了一個(gè)Windows Defender Application Guard擴(kuò)展插件，可以使用隔離狀態(tài)下的Edge瀏覽器，為Chrome等運(yùn)行一些可能存在安全隱患的網(wǎng)頁(yè)。
以下為更新日志
常規(guī)改進(jìn)與修復(fù)
對(duì)于游戲玩家：微軟已經(jīng)解決了游戲模式的問(wèn)題，這一問(wèn)題可能會(huì)降低游戲串流和錄制質(zhì)量。
修復(fù)了可能導(dǎo)致Alt + Tab縮略圖有時(shí)會(huì)偏移的問(wèn)題。
修復(fù)了某些升級(jí)路徑可能導(dǎo)致回收站的內(nèi)容在Windows.old目錄下保存的問(wèn)題。
修復(fù)了一個(gè)導(dǎo)致升級(jí)進(jìn)度達(dá)到18%或25%時(shí)候失敗的問(wèn)題，并為一些Insider提供了回滾。
解決了一些Insider遇到KERNEL_SECURITY_VIOLATION錯(cuò)誤的綠屏問(wèn)題。
修復(fù)了最近某些使用Windows Installer的應(yīng)用程序無(wú)法安裝的問(wèn)題。
已知的問(wèn)題
Microsoft Store應(yīng)用更新不會(huì)自動(dòng)在18356及以上版本中安裝。你可以通過(guò)Microsoft Store應(yīng)用程序手動(dòng)檢查并安裝更新。
啟動(dòng)帶反作弊軟件的游戲可能會(huì)觸發(fā)錯(cuò)誤檢查（GSOD）。
Creative X-Fi聲卡無(wú)法正常工作。Microsoft正在與Creative合作解決此問(wèn)題。
部分Realtek SD卡讀卡器無(wú)法正常工作。微軟正在調(diào)查這個(gè)問(wèn)題。
一個(gè)問(wèn)題導(dǎo)致VMware無(wú)法安裝或更新Windows Insider預(yù)覽版本，微軟正在對(duì)此進(jìn)行調(diào)查。如果可以，Hyper-V是一種可行的替代方案。
針對(duì)開(kāi)發(fā)人員的已知問(wèn)題
如果從快速通道安裝任意最新版本，并切換到慢速通道，則將無(wú)法啟用開(kāi)發(fā)人員模式等可選內(nèi)容。你必須留在快速通道中，才能添加/安裝/啟用可選內(nèi)容。這是因?yàn)榭蛇x內(nèi)容僅可安裝在針對(duì)特定通道審批的版本上。
Windows Defender Application Guard瀏覽器擴(kuò)展插件（適用于谷歌Chrome、Mozilla火狐瀏覽器等）
為將微軟的容器技術(shù)擴(kuò)展到其他瀏覽器，并為客戶(hù)提供全面的解決方案，隔離基于瀏覽器的潛在攻擊，微軟為Chrome和火狐設(shè)計(jì)、開(kāi)發(fā)了Windows Defender Application Guard擴(kuò)展。
如何運(yùn)作
Chrome、火狐的擴(kuò)展程序會(huì)自動(dòng)將不受信任的導(dǎo)航，重定向到適用于Microsoft Edge的Windows Defender Application Guard。這一擴(kuò)展依賴(lài)于微軟建立的一個(gè)本地應(yīng)用，后者是為支持瀏覽器與設(shè)備Application Guard設(shè)置之間進(jìn)行通信而構(gòu)建的。
當(dāng)用戶(hù)導(dǎo)航到某站點(diǎn)時(shí)，擴(kuò)展會(huì)根據(jù)企業(yè)管理員定義的受信任站點(diǎn)列表檢查URL。如果確定站點(diǎn)不受信任，則會(huì)將用戶(hù)重定向到隔離的Microsoft Edge會(huì)話(huà)。在隔離的Microsoft Edge會(huì)話(huà)中，用戶(hù)可以自由地導(dǎo)航到組織未明確定義為受信任的任何站點(diǎn)，而不會(huì)對(duì)系統(tǒng)的其他部分造成任何風(fēng)險(xiǎn)。借助微軟即將推出的動(dòng)態(tài)切換功能，用戶(hù)如果在隔離的Microsoft Edge會(huì)話(huà)中嘗試轉(zhuǎn)到受信任的站點(diǎn)，則會(huì)轉(zhuǎn)回默認(rèn)瀏覽器。
要在托管模式下配置Application Guard擴(kuò)展，企業(yè)管理員可以按照以下建議步驟操作：
確保設(shè)備符合要求。
開(kāi)啟Windows Defender Application Guard。
定義網(wǎng)絡(luò)隔離設(shè)置，將一組受信任的站點(diǎn)確保到位。
從Microsoft Store安裝新的Windows Defender Application Guard配套應(yīng)用程序。
安裝微軟推出的Chrome或火狐瀏覽器擴(kuò)展程序。
重啟設(shè)備。
直觀的用戶(hù)體驗(yàn)
用戶(hù)在部署、正確配置擴(kuò)展程序后首次打開(kāi)Google Chrome或Mozilla Firefox時(shí)，將看到Windows Defender Application Guard登錄頁(yè)面。
image.png
如果配置有任何問(wèn)題，用戶(hù)將獲得解決任何配置錯(cuò)誤的說(shuō)明。
image.png
用戶(hù)可以通過(guò)單擊瀏覽器菜單欄上的擴(kuò)展圖標(biāo)，啟動(dòng)Application Guard會(huì)話(huà)，無(wú)需輸入U(xiǎn)RL或單擊鏈接。
