Microsoft vil overlade Edge med yderligere beskyttelse

Microsoft annoncerede på deres Ignite 2016-konference, at deres nye webbrowser, Edge, som er tilgængelig eksklusivt til Windows 10, vil få et ekstra sikkerhedslag. Appen vil bruge virtualisering til at isolere trusler og køre websteder og webapps i et sikkert miljø.

Den nye funktion hedder "Windows Defender Application Guard for Microsoft Edge". Den bruger en let virtuel maskine til at give mere sikkerhed for browseren og isolere den i en container.

Under hætten på den nævnte funktion er en ny teknologi kaldet Virtualization-Based Security (VBS). Den er drevet af Hyper-V, der fungerer som en let virtuel maskine. Microsoft hævder, at det ikke vil tillade angribere at få adgang til følsomme data, når brugeren bruger Edge.

Windows Defender Application Guard til Microsoft Edge giver et sæt vigtige Windows-funktioner i en VM, som er tilgængelig for browseren. Det er en minimalistisk VM, som kun inkluderer eksplicitte funktioner og komponenter, der kræves af browseren for at fungere korrekt. Ifølge Microsoft reducerer dette angrebsvektoren.

Hvis brugeren har brug for noget, der ikke passer til den nye sikkerhedstilstand for Edge, kan han markere et websted som "betroet". Dette vil give browseren mulighed for at forlade sikkerhedsbeholderen og køre den relaterede proces som en almindelig app med det fulde sæt af tilladelser, der i øjeblikket er tilgængelige på operativsystemet.

Windows Defender Application Guard er kun begrænset til Edge. Teknologien vil ikke være tilgængelig for tredjepartsapps. I fremtiden vil Microsoft muligvis udvide tilgængeligheden af ​​beskyttelsen til andre apps, men kun for indbyggede Windows-apps.

Windows Defender Application Guard vil i første omgang kun være tilgængelig for Windows 10 Enterprise. Det er ikke klart, hvornår det vil være tilgængeligt for brugere af andre udgaver.

Microsoft siger, at brug af en virtuel maskine til at isolere apps i en beholder har en vis ydeevnepåvirkning. Også andre apps, der er afhængige af hardware-assisteret virtualisering som VirtualBox eller VMware Workstation, kan muligvis ikke køre, når denne sikre tilstand af Edge er aktiveret. En anden begrænsning er, at virtualiserede websteder ikke kan gemme cookies mellem sessioner; lukning af browseren sletter alle dine cookies, så du bliver nødt til at logge ind igen hver gang.

Kan du lide ideen bag Windows Defender Application Guard-funktionen? Tror du, det vil hjælpe Edge med at konkurrere med mainstream-browsere?