Nu Microsoft zich opmaakt voor de aanstaande Windows 10-release in 2017, een nieuwe beveiligingsfunctie genaamd Application Guard is in de maak.
Het kernconcept van deze functie is om browsen veiliger, minder vatbaar voor aanvallen en toestaan Microsoft Edge om op een lichtgewicht virtuele machine te draaien.
Hiermee zouden malware en bots niet alleen een prominente exploit moeten vinden om de harde beveiliging in Windows te doorbreken 10's Edge-browser, maar vind ook een manier om de sandboxing van de browser en de geavanceerde bescherming van Application. binnen te dringen Bewaker.
Application Guard is echter niet zonder nadelen:
- De beveiligingsfunctie zal beschikbaar zijn enkel en alleen op de Enterprise-versie van Windows 10.
- Microsoft zal eerst profiteren van de functie omdat er geen openbaar beschikbare API of toegang tot het product zal zijn, althans niet in het begin.
Microsoft is zich er volledig van bewust dat deze functie enthousiast zou worden verwelkomd door particuliere gebruikers en startups. Kleine bedrijven, gebruikers van pc's en softwarebedrijven zouden ook blij zijn met de algehele verbeterde beveiliging van Application Guard. Maar het probleem ligt in het ongemak van het implementeren van deze functie in Home en
Pro-versie van Windows 10.Microsoft heeft geen manier bedacht om de duurzaamheid van virtuele omgevingen te bereiken die alleen in verschillende sessies bestaan. Dus vervelende dingen zoals cookies en caches zouden elke keer worden gewist. In een thuisomgeving kunnen gebruikers verwachten dat hun wachtwoorden en werk worden opgeslagen wanneer ze opnieuw inloggen, maar dat is niet het geval in een zakelijke omgeving.
Deze nieuwste beveiligingsfunctie voegt veerkracht toe aan andere populaire browsers, waaronder Mozilla Firefox en Google Chrome evenals prominente toepassingen zoals Microsoft Office.
Er zijn ook enkele technische vereisten van Virtualization Based Security (VBS) van Windows 10 om in gedachten te houden, samen met de: vereiste van een functionele CPU met de juiste hardwarespecificaties en I/O-virtualisaties om Hyper-V. te ondersteunen hypervisor.
Laten we niet vergeten de prestatiekosten in verband met virtualisatie mee te nemen. Toch is het hoogst onwaarschijnlijk dat de kosten een redelijk bedrag overschrijden sinds deze lichtgewicht virtualisatie.
De beruchte afkeer die Microsoft heeft voor releases zonder licentie heeft ertoe geleid dat het een aantal grondbeleidsregels heeft opgesomd voor: Windows 10 Enterprise. Hiermee kunnen beheerders vertrouwde en niet-vertrouwde sites markeren en staan alleen basishandelingen toe voor niet-vertrouwde sites, zoals kopiëren naar het klembord of afdrukken.
U bent misschien niet helemaal op de hoogte van lichtgewicht virtualisatie-opties, aangezien vergelijkbare oplossingen beschikbaar zijn met Oracle's VM Virtualbox of VMWare-werkstation.
VERWANTE VERHALEN DIE JE MOET BEKIJKEN:
- Microsoft brengt 2016-editie uit van virtuele Windows-machines voor ontwikkelaars
- Hoe installeer ik Windows 10 op iMac met BootCamp en VirtualBox
- VMmare ondersteunt nu Windows 10 Jubileumupdate, Windows Server 2016
