Microsoft lataa Edgeä lisäsuojalla

Microsoft ilmoitti Ignite 2016 -konferenssissaan, että heidän uusi verkkoselain, Edge, joka on saatavana yksinomaan Windows 10:lle, saa ylimääräisen suojauskerroksen. Sovellus hyödyntää virtualisointia uhkien eristämiseen ja web-sivustojen ja verkkosovellusten suorittamiseen suojatussa ympäristössä.

Uuden ominaisuuden nimi on "Windows Defender Application Guard for Microsoft Edge". Se käyttää kevyttä virtuaalikonetta lisäämään selaimen suojausta ja eristämään sen säiliöön.

Mainitun ominaisuuden peitteen alla on uusi teknologia nimeltä Virtualization-Based Security (VBS). Se saa virtansa Hyper-V: stä, joka toimii kevyenä virtuaalikoneena. Microsoft väittää, että se ei salli hyökkääjien pääsyä arkaluontoisiin tietoihin, kun käyttäjä käyttää Edgeä.

Windows Defender Application Guard for Microsoft Edge tarjoaa joukon tärkeitä Windows-ominaisuuksia virtuaalikoneessa, joka on saatavilla selaimelle. Se on minimalistinen VM, joka sisältää vain selkeitä ominaisuuksia ja komponentteja, jotka selain tarvitsee toimiakseen kunnolla. Microsoftin mukaan tämä vähentää hyökkäysvektoria.

Jos käyttäjä tarvitsee jotain, joka ei sovi Edgen uuteen suojaustilaan, hän voi merkitä web-sivuston "luotetuksi". Näin selain voi poistua suojaussäiliöstä ja suorittaa siihen liittyvän prosessin tavallisena sovelluksena kaikilla käyttöjärjestelmässä tällä hetkellä saatavilla olevilla käyttöoikeuksilla.

Windows Defender Application Guard on rajoitettu vain Edgeen. Tekniikka ei ole saatavilla kolmansien osapuolien sovelluksille. Tulevaisuudessa Microsoft saattaa laajentaa suojauksen saatavuutta muihin sovelluksiin, mutta vain sisäänrakennetuille Windows-sovelluksille.

Windows Defender Application Guard on aluksi saatavana vain Windows 10 Enterpriselle. Ei ole selvää, milloin se on muiden painosten käyttäjien saatavilla.

Microsoft sanoo, että virtuaalikoneen käyttäminen sovellusten eristämiseen säilössä vaikuttaa suorituskykyyn. Myös muut laitteisto-avusteiseen virtualisointiin perustuvat sovellukset, kuten VirtualBox tai VMware Workstation, eivät välttämättä pysty toimimaan, kun tämä Edgen suojattu tila on käytössä. Toinen rajoitus on, että virtualisoidut sivustot eivät voi tallentaa evästeitä istuntojen välillä. selaimen sulkeminen poistaa kaikki evästeet, joten sinun on kirjauduttava uudelleen joka kerta.

Pidätkö Windows Defender Application Guard -ominaisuuden takana olevasta ideasta? Luuletko sen auttavan Edgeä kilpailemaan yleisten selainten kanssa?