Microsoft lisab Edge'ile lisakaitset

Microsoft teatas nende Ignite 2016 konverentsil, et nende uus veebibrauser Edge, mis on saadaval ainult Windows 10 jaoks, saab täiendava turvakihi. Rakendus kasutab virtualiseerimist ohtude isoleerimiseks ning veebisaitide ja veebirakenduste käitamiseks turvalises keskkonnas.

Uus funktsioon kannab nime "Windows Defender Application Guard for Microsoft Edge". See kasutab kerget virtuaalmasinat, et pakkuda brauserile suuremat turvalisust ja isoleerida see konteinerisse.

Mainitud funktsiooni kapoti all on uus tehnoloogia nimega virtualiseerimispõhine turvalisus (VBS). Selle toiteallikaks on Hyper-V, mis toimib kerge virtuaalse masinana. Microsoft väidab, et see ei võimalda ründajatel juurdepääsu tundlikele andmetele, kui kasutaja kasutab Edge'i.

Windows Defender Application Guard for Microsoft Edge pakub virtuaalses masinas, mis on brauseri jaoks saadaval, komplekti olulisi Windowsi funktsioone. See on minimalistlik VM, mis sisaldab ainult selgesõnalisi funktsioone ja komponente, mida brauser vajab õigeks tööks. Microsofti sõnul vähendab see rünnakuvektorit.

Kui kasutaja vajab midagi, mis Edge'i uue turberežiimiga ei sobi, saab ta märkida veebisaidi "usaldusväärseks". See võimaldab brauseril turvakonteinerist lahkuda ja käivitada seotud protsessi tavalise rakendusena, millel on kõik praegu operatsioonisüsteemis saadaolevad õigused.

Windows Defender Application Guard on piiratud ainult Edge'iga. Tehnoloogia ei ole kolmandate osapoolte rakenduste jaoks saadaval. Tulevikus võib Microsoft laiendada kaitse kättesaadavust teistele rakendustele, kuid ainult sisseehitatud Windowsi rakendustele.

Windows Defender Application Guard on esialgu saadaval ainult Windows 10 Enterprise jaoks. Pole selge, millal see muude väljaannete kasutajatele kättesaadavaks saab.

Microsoft ütleb, et virtuaalmasina kasutamine rakenduste isoleerimiseks konteineris mõjutab jõudlust. Samuti ei pruugi teised rakendused, mis põhinevad riistvara abil virtualiseerimisel, nagu VirtualBox või VMware Workstation, olla võimelised töötama, kui see Edge'i turvaline režiim on lubatud. Teine piirang on see, et virtualiseeritud saidid ei saa seansside vahel küpsiseid salvestada; brauseri sulgemine kustutab kõik teie küpsised, nii et peate iga kord uuesti sisse logima.

Kas teile meeldib funktsiooni Windows Defender Application Guard idee? Kas arvate, et see aitab Edge'il tavaliste brauseritega konkureerida?