WD又要增强了哈哈哈哈。EMET内置了！

hez2010

在秋季创意者更新中（今年9月推送）。目前在预览版Win10 Build 16232中，WD已经新增了很多新的安全特性，可能还会新增更多的特性，我先把已经在预览版中更新的功能说一下。

1、Windows Defender应用保护 (WDAG)增强
在基于Windows Defender应用保护框架之上，使用众多Edge浏览器功能。从Win10 Build 16188开始，微软对Edge数据添加了保护。一旦启用, 你的收藏夹、Cookies 和保存密码等数据将在应用程序保护会话中保留。保留的数据不会被分享。
目前在组策略中可以开启：

效果：


2、引入EMET漏洞防护
微软加入了EMET EOL内核级安全保护，从该版本开始，用户可用审核、配置和管理 Windows系统的漏洞保护设置。Windows Defender安全中心正确设置，Windows Defender反病毒软件将具体执行。
升级到该版本后，你可以通过Widows Defender安全中心找到这些设置，并在应用或浏览器中设置。


3、Windows Defender 引入文件夹访问控制
在该版本中，微软更容易保护Win10上的数据免受来自恶意软件和病毒的威胁（比如勒索病毒）。在Windows Defender中，用户可用到“病毒和威胁保护设置”部分, 将开关设置为“打开”：

受控文件夹访问能够监视哪些应用修改文件内容，如果一个应用程序试图对文件夹做修改，并且该功能已被列入黑名单，那么在保护同时还会发出相关系统通知。你可以添加受保护文件夹的附加位置，并添加可用允许访问这些文件夹的应用程序。
如果你发现特定的应用程序，并且是你信任的，当修改文件夹内容时，你可以添加允许。单击“允许应用程序通过受控文件夹访问”， 并找到并添加被允许应用程序。

你可以将其他文件夹添加到受保护文件夹列表中，但不能更改默认列表, 包括文件夹 (如文档、图片、影片和桌面)。例如, 如果你没有将文件存储在默认的Wndows库中, 或者你已经将库的位置改变了默认值，则将其他文件夹添加到受控文件夹访问中也会非常方便。

单击访问区域中的受保护文件夹，并输入要监视的文件夹完整路径。你还可以输入网络共享和映射驱动器，但不支持环境变量和通配符 (目前来说是这样)。


原文：https://www.ithome.com/html/win10/314729.htm

soasobar

我英文不及格，看不懂

ELOHIM

反正某些人眼里微软弄什么都不行。

只有第三方的行。
————————
现在虚拟机里面 NTFS 简单设置一些也可以达到这个效果，不过，这个 GUI 就是给小白和又需要的用户。
不需要，不打开就是了。

不过，最好的方式是异地备份，而不是在一块磁盘里面设置障碍。

HEMM

只要不娇气就成了，我真是怕了开机监控服务明明是自动的还要手动打开，累死人咧。
修复自身还难，连个安全中心也是时抽时不抽的，很诡异！
后来干脆所有服务禁止，清静了~

猪头无双

嗯，某狗日的司机又该瞎BB了说微软不给他们毛熊杀软活路

DF快递

WD + 火绒还不错

sanhu35

确实在进步，但永远像个半成品

经常无语

EMET 好是好，全英文没法用，而且弹窗反人类，排除也很麻烦

Invalid_ID

到时候围观下这玩意儿怎么用，前提得用起来不烦人

wudimeisuowei

EMET只是一个漏洞缓解工具吧，并不是万能的，杀软只是一个辅助措施，不是万能的。