Microsoft će nadopuniti Edge dodatnom zaštitom

Microsoft je na svojoj konferenciji Ignite 2016 najavio da će njihov novi web preglednik Edge, koji je dostupan isključivo za Windows 10, dobiti dodatni sigurnosni sloj. Aplikacija će koristiti virtualizaciju za izolaciju prijetnji i pokretanje web stranica i web aplikacija unutar sigurnog okruženja.

Nova značajka zove se "Windows Defender Application Guard za Microsoft Edge". Koristi lagani virtualni stroj kako bi pružio više sigurnosti pregledniku i izolirao ga u spremnik.

Ispod haube spomenute značajke nalazi se nova tehnologija pod nazivom Virtualization-Based Security (VBS). Pokreće ga Hyper-V, koji djeluje kao lagani virtualni stroj. Microsoft tvrdi da neće dopustiti napadačima pristup osjetljivim podacima kada korisnik koristi Edge.

Windows Defender Application Guard za Microsoft Edge pruža skup bitnih značajki sustava Windows u VM-u koji je dostupan za preglednik. To je minimalistički VM koji uključuje samo eksplicitne značajke i komponente potrebne pregledniku za ispravan rad. Prema Microsoftu, to smanjuje vektor napada.

Ako korisnik treba nešto što ne odgovara novom sigurnosnom načinu za Edge, može označiti web stranicu kao "pouzdanu". To će pregledniku omogućiti da napusti sigurnosni spremnik i pokrene povezani proces kao redovnu aplikaciju s punim skupom dopuštenja trenutno dostupnih na operativnom sustavu.

Windows Defender Application Guard ograničen je samo na Edge. Tehnologija neće biti dostupna za aplikacije trećih strana. Microsoft bi u budućnosti mogao proširiti dostupnost zaštite na druge aplikacije, ali samo na ugrađene Windows aplikacije.

Windows Defender Application Guard u početku će biti dostupan samo za Windows 10 Enterprise. Nije jasno kada će biti dostupan korisnicima drugih izdanja.

Microsoft kaže da korištenje virtualnog stroja za izolaciju aplikacija u spremniku ima određeni utjecaj na performanse. Također, druge aplikacije koje se oslanjaju na virtualizaciju potpomognutu hardverom kao što su VirtualBox ili VMware Workstation možda se neće moći pokrenuti kada je ovaj sigurni način rada Edge omogućen. Drugo ograničenje je da virtualizirane stranice ne mogu spremati kolačiće između sesija; zatvaranjem preglednika brišu se svi vaši kolačići, tako da ćete se svaki put morati ponovno prijavljivati.

Sviđa li vam se ideja koja stoji iza značajke Windows Defender Application Guard? Mislite li da će to pomoći Edgeu da se natječe s mainstream preglednicima?