今天微軟推送了Windows 10 19H1快速預覽版18358系統(tǒng)更新，帶來了一些新功能，還有不少Bug修復和改進，從開發(fā)進度上，Windows 10 19H1已經(jīng)進入尾聲，即將發(fā)布Windows 10 1903正式版。
在Windows 10 19H1快速預覽版18358系統(tǒng)更新中，微軟帶來了Windows Defender Application Guard可以安裝在Chrome瀏覽器、Firefox瀏覽器上的擴展插件，確保訪問網(wǎng)站的安全。
因此，此次更新主要帶來了一些常規(guī)優(yōu)化和修復，重點解決了此前曝光的游戲模式問題。在新功能方面，微軟面向Chrome和火狐瀏覽器推出了一個Windows Defender Application Guard擴展插件，可以使用隔離狀態(tài)下的Edge瀏覽器，為Chrome等運行一些可能存在安全隱患的網(wǎng)頁。
以下為更新日志
常規(guī)改進與修復
對于游戲玩家：微軟已經(jīng)解決了游戲模式的問題，這一問題可能會降低游戲串流和錄制質(zhì)量。
修復了可能導致Alt + Tab縮略圖有時會偏移的問題。
修復了某些升級路徑可能導致回收站的內(nèi)容在Windows.old目錄下保存的問題。
修復了一個導致升級進度達到18%或25%時候失敗的問題，并為一些Insider提供了回滾。
解決了一些Insider遇到KERNEL_SECURITY_VIOLATION錯誤的綠屏問題。
修復了最近某些使用Windows Installer的應用程序無法安裝的問題。
已知的問題
Microsoft Store應用更新不會自動在18356及以上版本中安裝。你可以通過Microsoft Store應用程序手動檢查并安裝更新。
啟動帶反作弊軟件的游戲可能會觸發(fā)錯誤檢查（GSOD）。
Creative X-Fi聲卡無法正常工作。Microsoft正在與Creative合作解決此問題。
部分Realtek SD卡讀卡器無法正常工作。微軟正在調(diào)查這個問題。
一個問題導致VMware無法安裝或更新Windows Insider預覽版本，微軟正在對此進行調(diào)查。如果可以，Hyper-V是一種可行的替代方案。
針對開發(fā)人員的已知問題
如果從快速通道安裝任意最新版本，并切換到慢速通道，則將無法啟用開發(fā)人員模式等可選內(nèi)容。你必須留在快速通道中，才能添加/安裝/啟用可選內(nèi)容。這是因為可選內(nèi)容僅可安裝在針對特定通道審批的版本上。
Windows Defender Application Guard瀏覽器擴展插件（適用于谷歌Chrome、Mozilla火狐瀏覽器等）
為將微軟的容器技術擴展到其他瀏覽器，并為客戶提供全面的解決方案，隔離基于瀏覽器的潛在攻擊，微軟為Chrome和火狐設計、開發(fā)了Windows Defender Application Guard擴展。
如何運作
Chrome、火狐的擴展程序會自動將不受信任的導航，重定向到適用于Microsoft Edge的Windows Defender Application Guard。這一擴展依賴于微軟建立的一個本地應用，后者是為支持瀏覽器與設備Application Guard設置之間進行通信而構建的。
當用戶導航到某站點時，擴展會根據(jù)企業(yè)管理員定義的受信任站點列表檢查URL。如果確定站點不受信任，則會將用戶重定向到隔離的Microsoft Edge會話。在隔離的Microsoft Edge會話中，用戶可以自由地導航到組織未明確定義為受信任的任何站點，而不會對系統(tǒng)的其他部分造成任何風險。借助微軟即將推出的動態(tài)切換功能，用戶如果在隔離的Microsoft Edge會話中嘗試轉(zhuǎn)到受信任的站點，則會轉(zhuǎn)回默認瀏覽器。
要在托管模式下配置Application Guard擴展，企業(yè)管理員可以按照以下建議步驟操作：
確保設備符合要求。
開啟Windows Defender Application Guard。
定義網(wǎng)絡隔離設置，將一組受信任的站點確保到位。
從Microsoft Store安裝新的Windows Defender Application Guard配套應用程序。
安裝微軟推出的Chrome或火狐瀏覽器擴展程序。
重啟設備。
直觀的用戶體驗
用戶在部署、正確配置擴展程序后首次打開Google Chrome或Mozilla Firefox時，將看到Windows Defender Application Guard登錄頁面。
image.png
如果配置有任何問題，用戶將獲得解決任何配置錯誤的說明。
image.png
用戶可以通過單擊瀏覽器菜單欄上的擴展圖標，啟動Application Guard會話，無需輸入URL或單擊鏈接。
