مع مايكروسوفت تستعد لمواجهتها القادمة إصدار Windows 10 في عام 2017، ميزة أمان جديدة تسمى Application Guard قيد العمل.
يتمثل المفهوم الأساسي لهذه الميزة في جعل التصفح أكثر أمانًا وأقل عرضة للهجمات والسماح به مايكروسوفت ايدج للتشغيل على جهاز افتراضي خفيف الوزن.
باستخدامه ، لن تضطر البرامج الضارة والروبوتات إلى اكتشاف ثغرة بارزة لاختراق الأمان الصعب الموجود في Windows 10's Edge ولكن أيضًا تجد طريقة لاختراق وضع الحماية للمتصفح والحماية المتقدمة من باب المجاملة للتطبيق حارس.
ومع ذلك ، فإن Application Guard لا يخلو من عيوبه:
- ستكون ميزة الأمان متاحة فقط على إصدار Enterprise من Windows 10.
- ستستفيد Microsoft من الميزة أولاً حيث لن تكون هناك واجهة برمجة تطبيقات متاحة للجمهور أو وصول إلى المنتج ، على الأقل ليس في البداية.
تدرك Microsoft تمامًا أن هذه الميزة ستلقى ترحيبًا حماسيًا من قبل المستخدمين الخاصين وشركات بدء التشغيل. سترحب الشركات الصغيرة ومستخدمي أجهزة الكمبيوتر الشخصية وبيوت البرامج أيضًا بالأمان المحسن بشكل عام من Application Guard. لكن المشكلة تكمن في الإزعاج من تنفيذ هذه الميزة في Home و نسخة للمحترفين من Windows 10.
لم تضع Microsoft طريقة لتحقيق استدامة البيئات الافتراضية التي لا توجد إلا عبر الجلسات. لذلك ، سيتم مسح الأشياء المملة مثل ملفات تعريف الارتباط والمخابئ في كل مرة. في بيئة المنزل ، يمكن للمستخدمين توقع حفظ كلمات المرور والعمل عند تسجيل الدخول مرة أخرى ولكن هذا ليس هو الحال في بيئة الشركة.
تضيف ميزة الأمان الأخيرة هذه مرونة إلى المتصفحات الشائعة الأخرى والتي تشمل Mozilla Firefox و جوجل كروم بالإضافة إلى تطبيقات بارزة مثل Microsoft Office.
هناك أيضًا بعض المتطلبات الفنية للأمان الافتراضي المستند إلى نظام التشغيل Windows 10 (VBS) التي يجب وضعها في الاعتبار مع متطلبات وحدة المعالجة المركزية الوظيفية مع مواصفات الأجهزة المناسبة وعمليات الإدخال / الإخراج الافتراضية لدعم Hyper-V برنامج Hypervisor.
دعونا لا ننسى تضمين تكاليف الأداء المرتبطة بالافتراضية. ومع ذلك ، فمن المستبعد جدًا أن تتجاوز التكاليف مبلغًا معقولاً منذ هذه المحاكاة الافتراضية خفيفة الوزن.
أدى الاستياء السيئ السمعة الذي تسببه Microsoft للإصدارات غير المرخصة إلى إدراج بعض السياسات الأساسية لـ نظام التشغيل Windows 10 Enterprise. سيسمح للمسؤولين بتمييز المواقع الموثوقة وغير الموثوق بها والسماح فقط بالعمليات الأساسية للمواقع غير الموثوق بها ، مثل النسخ إلى الحافظة أو الطباعة.
قد لا تكون غير مدرك تمامًا لخيارات المحاكاة الافتراضية الخفيفة حيث تتوفر حلول مماثلة مع VM Virtualbox من Oracle أو محطة إم وير.
القصص ذات الصلة التي تحتاج إلى التحقق منها:
- أصدرت Microsoft إصدار 2016 من الأجهزة الافتراضية لمطوري Windows
- كيفية تثبيت Windows 10 على iMac باستخدام BootCamp و VirtualBox
- يدعم VMmare الآن Windows 10 Anniversary Update ، Windows Server 2016
