为了隔离基于浏览器的攻击，Microsoft Edge在Windows 10上提供了基于硬件的隔离技术。微软现在将此安全解决方案作为Google Chrome和Mozilla Firefox的扩展发布。以下是Windows Defender Application Guard扩展在Chrome和Firefox上的工作方式：

当用户访问由企业管理员定义的安全性较低的网站时，此扩展程序会将用户重定向到Windows Defender Application Guard for Microsoft Edge。

在Edge的隔离会话中，用户可以导航到任何站点，但不会对PC的其余部分造成任何风险。如果用户在隔离的Microsoft Edge会话中尝试转到企业站点，则会将用户带回默认浏览器。

适用于Google Chrome和Mozilla Firefox的新Windows Defender Application Guard扩展程序适用于安装了最新更新的Windows 10 Professional，Enterprise和Education的SKU之上，操作系统版本则需要1803及更高版本。

了解更多：

https://www.microsoft.com/security/blog/2019/05/23/new-browser-extensions-for-integrating-microsofts-hardware-based-isolation/