Application Guard permite Microsoft Edge să funcționeze pe mașini virtuale

Odată cu pregătirea Microsoft pentru viitoarea sa versiune de Windows 10 în 2017, o nouă caracteristică de securitate numită Application Guard este în lucru.
Conceptul de bază al acestei caracteristici este de a face navigarea mai sigură, mai puțin predispusă la atacuri și de a permite Microsoft Edge să ruleze pe o mașină virtuală ușoară.

Cu aceasta, malware-ul și roboții ar trebui să găsească nu numai un exploit proeminent pentru a trece prin securitatea dură prezentă în browserul Windows 10 Edge, ci și să găsească o modalitate de a pătrunde în sandbox-ul browserului și protecția avansată, datorită Application Guard.

Cu toate acestea, Application Guard nu este lipsit de propriile sale dezavantaje:

• Funcția de securitate va fi disponibilă numai pe versiunea Enterprise a Windows 10.
• Microsoft va beneficia mai întâi de această funcție, deoarece nu va exista un API disponibil public sau acces la produs, cel puțin nu la început.

Microsoft este pe deplin conștient că această caracteristică ar fi binevenită cu entuziasm de către utilizatorii privați și corpurile de startup. Întreprinderile mici, utilizatorii de computere personale și casele de software ar saluta, de asemenea, securitatea globală îmbunătățită de la Application Guard. Dar problema constă în inconvenientul de a implementa această caracteristică în versiunea Home și Pro a Windows 10.

Microsoft nu a găsit o modalitate de a realiza sustenabilitatea mediilor virtuale care există doar între sesiuni. Deci, lucrurile obositoare precum cookie-urile și cache-urile ar fi șterse de fiecare dată. Într-un mediu de acasă, utilizatorii se pot aștepta ca parolele și munca lor să fie salvate atunci când se conectează din nou, dar nu este cazul într-un mediu corporativ.

Această ultimă caracteristică de securitate adaugă rezistență altor browsere populare, care includ Mozilla Firefox și Google Chrome, precum și aplicații proeminente precum Microsoft Office.

Există, de asemenea, câteva cerințe tehnice ale securității bazate pe virtualizare (VBS) din Windows 10, care trebuie să fie luate în considerare, împreună cu cerința unui procesor funcțional cu specificațiile hardware adecvate și virtualizări I / O pentru a sprijini hipervizorul Hyper-V.

Să nu uităm să includem costurile de performanță asociate virtualizării. Totuși, este foarte puțin probabil ca costurile să depășească o sumă rezonabilă, deoarece această virtualizare ușoară.

Infamul dezgust pe care Microsoft îl are pentru versiunile fără licență l-a determinat să enumere câteva politici de bază pentru Windows 10 Enterprise. Acesta va permite administratorilor să marcheze site-uri de încredere și care nu sunt de încredere și să permită doar operațiuni de bază pentru cele care nu au încredere, cum ar fi copierea în clipboard sau imprimarea.

Este posibil să nu fiți complet conștienți de opțiunile de virtualizare ușoare, deoarece soluții similare sunt disponibile cu Oracle VM Virtualbox sau VMWare Workstation.