Friendoffriends
Wraz z przygotowaniami firmy Microsoft do nadchodzącej wersji systemu Windows 10 w 2017 roku, nowa funkcja zabezpieczeń o nazwie Ochrona aplikacji jest w trakcie prac.
Podstawową koncepcją tej funkcji jest uczynienie przeglądania bardziej bezpiecznym, mniej podatnym na ataki i umożliwienie Microsoft Edge działania na lekkiej maszynie wirtualnej.
Dzięki niemu złośliwe oprogramowanie i boty musiałyby nie tylko znaleźć znanego exploita, aby przełamać trudne zabezpieczenia obecne w przeglądarce Edge w systemie Windows 10, ale także znaleźć sposób na penetrację piaskownicy przeglądarki i zaawansowaną ochronę dzięki funkcji Application Guard.
Jednak Application Guard nie jest pozbawiony wad:
- Funkcja bezpieczeństwa będzie dostępna tylko w wersji Enterprise systemu Windows 10.
- Microsoft skorzysta na tej funkcji jako pierwsza, ponieważ nie będzie publicznie dostępnego interfejsu API ani dostępu do produktu, przynajmniej nie na początku.
Firma Microsoft jest w pełni świadoma, że ta funkcja zostanie entuzjastycznie przyjęta przez prywatnych użytkowników i korporacje start-upowe. Małe firmy, użytkownicy komputerów osobistych i producenci oprogramowania również z zadowoleniem przyjęliby ogólne ulepszone zabezpieczenia zapewniane przez Application Guard. Ale problem polega na niedogodnościach związanych z implementacją tej funkcji w wersji Home i Pro systemu Windows 10.
Firma Microsoft nie znalazła sposobu na osiągnięcie trwałości środowisk wirtualnych, które istnieją tylko między sesjami. Tak więc żmudne rzeczy, takie jak ciasteczka i pamięci podręczne, były usuwane za każdym razem. W środowisku domowym użytkownicy mogą oczekiwać, że ich hasła i praca zostaną zapisane po ponownym zalogowaniu się, ale tak nie jest w środowisku korporacyjnym.
Ta najnowsza funkcja zabezpieczeń zwiększa odporność innych popularnych przeglądarek, w tym Mozilla Firefox i Google Chrome, a także znanych aplikacji, takich jak Microsoft Office.
Istnieją również pewne wymagania techniczne dotyczące zabezpieczeń opartych na wirtualizacji (VBS) systemu Windows 10, o których należy pamiętać, a także wymagania dotyczące funkcjonalnego procesora z odpowiednią specyfikacją sprzętową i wirtualizacji we / wy do obsługi hiperwizora Hyper-V.
Nie zapominajmy o uwzględnieniu kosztów wydajności związanych z wirtualizacją. Mimo to jest mało prawdopodobne, że koszty przekroczą rozsądną kwotę, ponieważ ta lekka wirtualizacja.
Niesławna niechęć Microsoftu do nielicencjonowanych wydań doprowadziła go do podania kilku podstawowych zasad dotyczących systemu Windows 10 Enterprise. Umożliwi to administratorom oznaczanie zaufanych i niezaufanych witryn i zezwala tylko na podstawowe operacje dla niezaufanych, takie jak kopiowanie do schowka lub drukowanie.
Możesz nie być całkowicie nieświadomy lekkich opcji wirtualizacji, ponieważ podobne rozwiązania są dostępne z VM Virtualbox lub VMWare Workstation firmy Oracle.
