在Windows 10系统中，Windows Defender作为内置的安全工具之一，提供了多种保护用户设备的功能。其中，Windows Defender应用程序防护（Application Guard）是一种高级安全功能，可以有效隔离Microsoft Edge浏览器中的不信任网站，从而防止潜在的恶意软件和攻击。本文将详细介绍如何在Windows 10上安装并启用Windows Defender应用程序防护。

一、确认系统支持情况

首先，确保您的Windows 10系统满足以下条件：

- 操作系统版本为Windows 10 Enterprise或Education。

- 设备必须配备支持虚拟化的硬件（如Intel VT-x或AMD-V）。

- 确保BIOS中已启用虚拟化技术。

二、启用虚拟化技术

1. 进入BIOS设置

重启计算机后，在启动过程中按下相应的快捷键（通常是F2、F10、Del或Esc），进入BIOS界面。

2. 启用虚拟化技术

在BIOS设置中找到“Advanced”或“CPU Configuration”选项，确保“Intel Virtualization Technology”（Intel VT-x）或“AMD Virtualization”（AMD-V）被启用。保存更改并退出BIOS。

三、启用Windows Defender应用程序防护

1. 打开组策略编辑器

按下`Win + R`组合键，输入`gpedit.msc`并回车，打开本地组策略编辑器。

2. 导航到相关设置

在组策略编辑器中，依次展开以下路径：

`计算机配置 -> 管理模板 -> Windows 组件 -> Microsoft Defender 应用程序防护`

3. 配置应用程序防护设置

- 双击右侧的“设置Microsoft Defender应用程序防护策略”。

- 将其设置为“已启用”，然后根据需要选择适当的防护模式（如完全隔离模式）。

- 点击“应用”并“确定”。

4. 启用Edge浏览器的应用程序防护

- 打开Edge浏览器，点击右上角的三点菜单按钮。

- 选择“设置 -> 默认浏览器”。

- 在“允许特定站点使用应用程序防护”部分，添加您希望启用防护的网站。

四、验证防护功能

完成上述步骤后，尝试访问一个不信任的网站。如果一切正常，Edge浏览器应自动进入隔离模式，确保您的系统免受威胁。

五、注意事项

- Windows Defender应用程序防护仅适用于Microsoft Edge浏览器。

- 如果您的设备不符合硬件要求，可能无法使用该功能。

- 在启用此功能前，请确保已备份重要数据，以防万一出现兼容性问题。

通过以上步骤，您可以成功在Windows 10上安装并启用Windows Defender应用程序防护功能，进一步提升系统的安全性。希望本文对您有所帮助！