Η Microsoft θα υπερφορτίσει τον Edge με πρόσθετη προστασία

Η Microsoft ανακοίνωσε στη διάσκεψη Ignite 2016 ότι το νέο της πρόγραμμα περιήγησης ιστού, το Edge, το οποίο είναι διαθέσιμο αποκλειστικά για Windows 10, θα αποκτήσει ένα επιπλέον επίπεδο ασφαλείας. Η εφαρμογή θα χρησιμοποιεί εικονικοποίηση για την απομόνωση απειλών και την εκτέλεση ιστοσελίδων και εφαρμογών ιστού σε ασφαλές περιβάλλον.

Η νέα δυνατότητα ονομάζεται "Windows Defender Application Guard for Microsoft Edge". Χρησιμοποιεί μια ελαφριά εικονική μηχανή για να παρέχει μεγαλύτερη ασφάλεια στο πρόγραμμα περιήγησης και να το απομονώνει σε ένα κοντέινερ.

Κάτω από την κουκούλα της αναφερόμενης δυνατότητας βρίσκεται μια νέα τεχνολογία που ονομάζεται Virtualization-Based Security (VBS). Τροφοδοτείται από το Hyper-V, το οποίο λειτουργεί ως ελαφριά εικονική μηχανή. Η Microsoft ισχυρίζεται ότι δεν θα επιτρέπει στους εισβολείς να έχουν πρόσβαση σε ευαίσθητα δεδομένα όταν ο χρήστης χρησιμοποιεί το Edge.

Το Windows Defender Application Guard για Microsoft Edge παρέχει ένα σύνολο βασικών λειτουργιών των Windows σε ένα VM που είναι διαθέσιμο για το πρόγραμμα περιήγησης. Είναι μια μινιμαλιστική εικονική μηχανή που περιλαμβάνει μόνο σαφείς λειτουργίες και στοιχεία που απαιτούνται από το πρόγραμμα περιήγησης για να λειτουργήσει σωστά. Σύμφωνα με τη Microsoft, αυτό μειώνει τον φορέα επίθεσης.

Εάν ο χρήστης χρειάζεται κάτι που δεν ταιριάζει με τη νέα λειτουργία ασφαλείας για το Edge, μπορεί να επισημάνει έναν ιστότοπο ως "αξιόπιστο". Αυτό θα επιτρέψει στο πρόγραμμα περιήγησης να εγκαταλείψει το κοντέινερ ασφαλείας και να εκτελέσει τη σχετική διαδικασία ως κανονική εφαρμογή με το πλήρες σύνολο αδειών που είναι διαθέσιμες αυτήν τη στιγμή στο λειτουργικό σύστημα.

Το Windows Defender Application Guard περιορίζεται μόνο στο Edge. Η τεχνολογία δεν θα είναι διαθέσιμη για εφαρμογές τρίτων. Στο μέλλον, η Microsoft ενδέχεται να επεκτείνει τη διαθεσιμότητα της προστασίας σε άλλες εφαρμογές, αλλά μόνο για ενσωματωμένες εφαρμογές των Windows.

Το Windows Defender Application Guard θα είναι αρχικά διαθέσιμο μόνο για Windows 10 Enterprise. Δεν είναι σαφές πότε θα είναι προσβάσιμο σε χρήστες άλλων εκδόσεων.

Η Microsoft λέει ότι η χρήση μιας εικονικής μηχανής για την απομόνωση εφαρμογών σε ένα κοντέινερ έχει κάποιο αντίκτυπο στην απόδοση. Επίσης, άλλες εφαρμογές που βασίζονται σε εικονικοποίηση υποβοηθούμενη από υλικό, όπως το VirtualBox ή το VMware Workstation, ενδέχεται να μην μπορούν να εκτελεστούν όταν αυτή η ασφαλής λειτουργία του Edge είναι ενεργοποιημένη. Ένας άλλος περιορισμός είναι ότι οι εικονικοποιημένοι ιστότοποι δεν μπορούν να αποθηκεύουν cookies μεταξύ των περιόδων σύνδεσης. Το κλείσιμο του προγράμματος περιήγησης διαγράφει όλα τα cookie σας, επομένως θα πρέπει να συνδέεστε ξανά κάθε φορά.

Σας αρέσει η ιδέα πίσω από τη δυνατότητα Windows Defender Application Guard; Πιστεύετε ότι θα βοηθήσει τον Edge να ανταγωνιστεί τα κύρια προγράμματα περιήγησης;