Microsoft დამატებით დამუხტავს Edge-ს დამატებითი დაცვით

Microsoft-მა Ignite 2016-ის კონფერენციაზე გამოაცხადა, რომ მათი ახალი ვებ ბრაუზერი, Edge, რომელიც ხელმისაწვდომია ექსკლუზიურად Windows 10-ისთვის, მიიღებს უსაფრთხოების დამატებით ფენას. აპი გამოიყენებს ვირტუალიზაციას საფრთხეების იზოლირებისთვის და ვებსაიტებისა და ვებ აპების უსაფრთხო გარემოში გასაშვებად.

ახალ ფუნქციას ჰქვია "Windows Defender Application Guard for Microsoft Edge". ის იყენებს მსუბუქ ვირტუალურ მანქანას ბრაუზერის მეტი უსაფრთხოების უზრუნველსაყოფად და კონტეინერში იზოლირებისთვის.

აღნიშნული ფუნქციის ქვეშ არის ახალი ტექნოლოგია, სახელწოდებით ვირტუალიზაციაზე დაფუძნებული უსაფრთხოება (VBS). ის იკვებება Hyper-V-ით, რომელიც მოქმედებს როგორც მსუბუქი ვირტუალური მანქანა. მაიკროსოფტი აცხადებს, რომ ის არ მისცემს თავდამსხმელებს უფლებას მიიღონ წვდომა სენსიტიურ მონაცემებზე, როდესაც მომხმარებელი იყენებს Edge-ს.

Windows Defender Application Guard for Microsoft Edge გთავაზობთ Windows-ის აუცილებელ ფუნქციებს VM-ში, რომელიც ხელმისაწვდომია ბრაუზერისთვის. ეს არის მინიმალისტური VM, რომელიც მოიცავს მხოლოდ აშკარა ფუნქციებსა და კომპონენტებს, რომლებიც ბრაუზერს სჭირდება სწორად მუშაობისთვის. Microsoft-ის თქმით, ეს ამცირებს თავდასხმის ვექტორს.

თუ მომხმარებელს სჭირდება რაღაც, რაც არ შეესაბამება Edge-ის უსაფრთხოების ახალ რეჟიმს, მას შეუძლია მონიშნოს ვებ გვერდი, როგორც "სანდო". ეს საშუალებას მისცემს ბრაუზერს დატოვოს უსაფრთხოების კონტეინერი და გაუშვას დაკავშირებული პროცესი, როგორც ჩვეულებრივი აპლიკაცია, ოპერაციულ სისტემაში ამჟამად ხელმისაწვდომი ნებართვების სრული ნაკრებით.

Windows Defender Application Guard შემოიფარგლება მხოლოდ Edge-ით. ტექნოლოგია არ იქნება ხელმისაწვდომი მესამე მხარის აპებისთვის. მომავალში, Microsoft-მა შესაძლოა გააფართოოს დაცვის ხელმისაწვდომობა სხვა აპებზე, მაგრამ მხოლოდ ჩაშენებული Windows აპებისთვის.

Windows Defender Application Guard თავდაპირველად ხელმისაწვდომი იქნება მხოლოდ Windows 10 Enterprise-ისთვის. უცნობია, როდის იქნება ის ხელმისაწვდომი სხვა გამოცემების მომხმარებლებისთვის.

Microsoft ამბობს, რომ ვირტუალური მანქანის გამოყენება კონტეინერში აპლიკაციების იზოლირებისთვის გარკვეულ გავლენას ახდენს შესრულებაზე. ასევე, სხვა აპებმა, რომლებიც ეყრდნობიან ტექნიკის დახმარებით ვირტუალიზაციას, როგორიცაა VirtualBox ან VMware Workstation, შესაძლოა ვერ იმუშაონ, როდესაც Edge-ის ეს უსაფრთხო რეჟიმი ჩართულია. კიდევ ერთი შეზღუდვა არის ის, რომ ვირტუალიზებულ საიტებს არ შეუძლიათ ქუქიების შენახვა სესიებს შორის; ბრაუზერის დახურვა ასუფთავებს თქვენს ყველა ქუქი ფაილს, ასე რომ თქვენ მოგიწევთ ხელახლა შესვლა ყოველ ჯერზე.

მოგწონთ იდეა Windows Defender Application Guard-ის ფუნქციის უკან? როგორ ფიქრობთ, დაეხმარება Edge-ს კონკურენცია გაუწიოს მთავარ ბრაუზერებს?