Microsoft готовится к предстоящему Выпуск Windows 10 в 2017 г., новая функция безопасности под названием Application Guard находится в разработке.
Основная идея этой функции - сделать просмотр более безопасным, менее подверженным атакам и позволить Microsoft Edge для работы на облегченной виртуальной машине.
С его помощью вредоносным программам и ботам придется не только найти заметный эксплойт, чтобы взломать жесткую систему безопасности, существующую в Windows. 10's Edge, но также нашел способ проникнуть в изолированную среду браузера и воспользоваться расширенной защитой, предоставленной Application Сторожить.
Однако Application Guard не лишен недостатков:
- Функция безопасности будет доступна Только в корпоративной версии Windows 10.
- Microsoft извлечет выгоду из этой функции в первую очередь, поскольку не будет общедоступного API или доступа к продукту, по крайней мере, вначале.
Microsoft полностью осознает, что эта функция будет с энтузиазмом воспринята частными пользователями и стартапами. Малые предприятия, пользователи персональных компьютеров и разработчики программного обеспечения также приветствовали бы общую улучшенную безопасность от Application Guard. Но проблема заключается в неудобстве реализации этой функции в Home и
Pro версия Windows 10.Microsoft не нашла способа добиться устойчивости виртуальных сред, которые существуют только между сессиями. Таким образом, утомительные вещи, такие как куки и кеши, будут стираться каждый раз. В домашней среде пользователи могут ожидать, что их пароли и данные будут сохранены при повторном входе в систему, но в корпоративной среде этого не происходит.
Эта последняя функция безопасности повышает устойчивость к другим популярным браузерам, включая Mozilla Firefox и Гугл Хром а также известные приложения, такие как Microsoft Office.
Также необходимо помнить о некоторых технических требованиях к системе безопасности на основе виртуализации (VBS) Windows 10, а также о требование функционального ЦП с соответствующими аппаратными спецификациями и виртуализацией ввода-вывода для поддержки Hyper-V гипервизор.
Не забываем учитывать затраты на производительность, связанные с виртуализацией. Тем не менее, маловероятно, что затраты превысят разумную сумму после такой упрощенной виртуализации.
Печально известная неприязнь Microsoft к нелицензионным выпускам привела к тому, что она перечислила некоторые основные правила для Windows 10 Корпоративная. Это позволит администраторам отмечать доверенные и ненадежные сайты и разрешать только базовые операции для ненадежных, такие как копирование в буфер обмена или печать.
Возможно, вы не совсем не подозреваете об облегченных вариантах виртуализации, поскольку аналогичные решения доступны с Oracle VM Virtualbox или VMWare Workstation.
СВЯЗАННЫЕ ИСТОРИИ, КОТОРЫЕ НЕОБХОДИМО ВЫБРАТЬ:
- Microsoft выпускает виртуальные машины для разработчиков Windows версии 2016
- Как установить Windows 10 на iMac с BootCamp и VirtualBox
- VMmare теперь поддерживает юбилейное обновление Windows 10, Windows Server 2016
