עם מיקרוסופט מתכוננת לקראת הקרובה מהדורת Windows 10 בשנת 2017, תכונת אבטחה חדשה בשם Application Guard נמצאת בעבודה.
הרעיון המרכזי של תכונה זו הוא להפוך את הגלישה לאבטחה יותר, פחות נוטה להתקפות ולאפשר מיקרוסופט אדג לרוץ על מכונה וירטואלית קלה.
עם זאת, תוכנות זדוניות ובוטים יצטרכו לא רק למצוא ניצול בולט כדי לפרוץ את האבטחה הקשה הקיימת ב- Windows דפדפן Edge של 10 אך גם למצוא דרך לחדור לארגז החול של הדפדפן ולהגנה המתקדמת באדיבות Application שומר.
עם זאת, שומר היישום אינו חסר חסרונות משלו:
- תכונת האבטחה תהיה זמינה רק בגירסת Enterprise של Windows 10.
- מיקרוסופט תפיק תועלת מהתכונה תחילה מכיוון שלא יהיה ממשק API זמין לציבור או גישה למוצר, לפחות לא בהתחלה.
מיקרוסופט מודעת לחלוטין לתכונה זו תתקבל בברכה בהתלהבות על ידי משתמשים פרטיים וחיל ההפעלה. עסקים קטנים, משתמשי מחשבים אישיים ובתי תוכנה יקבלו בברכה את האבטחה המשופרת הכוללת של Application Guard. אך הבעיה נעוצה באי הנוחות של יישום תכונה זו ב- Home ו- גרסת Pro של חלונות 10.
מיקרוסופט לא פיתחה דרך להשיג קיימות של סביבות וירטואליות שקיימות רק בפגישות. אז דברים מייגעים כמו עוגיות ומטמונים יימחקו בכל פעם. בסביבה ביתית, משתמשים יכולים לצפות שהסיסמאות והעבודה שלהם יישמרו כאשר הם נכנסים שוב, אך זה לא המקרה בסביבה ארגונית.
תכונת אבטחה אחרונה זו מוסיפה חוסן לדפדפנים פופולריים אחרים הכוללים את Mozilla Firefox ו- גוגל כרום כמו גם יישומים בולטים כמו Microsoft Office.
יש גם כמה דרישות טכניות של אבטחה מבוססת וירטואליזציה (VBS) של Windows 10 שיש לזכור יחד עם דרישה של מעבד פונקציונלי עם מפרט החומרה המתאים וירטואליזציה של קלט / פלט לתמיכה ב- Hyper-V hypervisor.
אל לנו לשכוח לכלול את עלויות הביצועים הקשורות לווירטואליזציה. ובכל זאת, זה מאוד לא סביר שהעלויות עולות על סכום סביר מאז הוירטואליזציה הקלה הזו.
הסלידה הידועה לשמצה של מיקרוסופט לשחרור ללא רישיון הובילה אותה לרשום כמה מדיניות בסיסית Windows 10 Enterprise. זה יאפשר למנהלים לסמן אתרים מהימנים ולא מהימנים ולאפשר רק פעולות בסיסיות לאתרים שאינם מהימנים, כגון העתקה ללוח או הדפסה.
יתכן שלא תהיו מודעים לחלוטין לאפשרויות וירטואליזציה קלות משקל שכן פתרונות דומים זמינים ב- VM Virtualbox של Oracle או תחנת עבודה VMWare.
סיפורים קשורים שאתה צריך לבדוק:
- מיקרוסופט משחררת את מהדורת 2016 של מכונות וירטואליות למפתחים של Windows
- כיצד להתקין את Windows 10 ב- iMac עם BootCamp ו- VirtualBox
- VMmare תומכת כעת בעדכון יום השנה של Windows 10, Windows Server 2016
