Microsoft papildinās Edge ar papildu aizsardzību

Microsoft savā Ignite 2016 konferencē paziņoja, ka viņu jaunā tīmekļa pārlūkprogramma Edge, kas ir pieejama tikai operētājsistēmai Windows 10, iegūs papildu drošības slāni. Lietojumprogramma izmantos virtualizāciju, lai izolētu draudus un palaistu tīmekļa vietnes un tīmekļa lietotnes drošā vidē.

Jaunās funkcijas nosaukums ir "Windows Defender Application Guard for Microsoft Edge". Tas izmanto vieglu virtuālo mašīnu, lai nodrošinātu lielāku pārlūkprogrammas drošību un izolētu to konteinerā.

Zem minētās funkcijas pārsega ir jauna tehnoloģija, ko sauc par virtualizāciju balstītu drošību (VBS). To darbina Hyper-V, kas darbojas kā viegla virtuālā mašīna. Microsoft apgalvo, ka tas neļaus uzbrucējiem piekļūt sensitīviem datiem, kad lietotājs izmanto Edge.

Windows Defender Application Guard programmai Microsoft Edge nodrošina būtisku Windows funkciju kopu virtuālajā mašīnā, kas ir pieejama pārlūkprogrammai. Tā ir minimālisma virtuālā mašīna, kurā ir iekļauti tikai tiešas funkcijas un komponenti, kas nepieciešami pārlūkprogrammai, lai tā darbotos pareizi. Pēc Microsoft domām, tas samazina uzbrukuma vektoru.

Ja lietotājam ir nepieciešams kaut kas, kas neatbilst jaunajam Edge drošības režīmam, viņš var atzīmēt vietni kā "uzticamu". Tas ļaus pārlūkprogrammai atstāt drošības konteineru un palaist saistīto procesu kā parastu lietotni ar pilnu atļauju komplektu, kas pašlaik ir pieejama operētājsistēmā.

Windows Defender Application Guard ir pieejams tikai Edge. Šī tehnoloģija nebūs pieejama trešo pušu lietotnēm. Nākotnē Microsoft varētu paplašināt aizsardzības pieejamību arī citām programmām, taču tikai iebūvētajām Windows programmām.

Windows Defender Application Guard sākotnēji būs pieejams tikai operētājsistēmai Windows 10 Enterprise. Nav skaidrs, kad tas būs pieejams citu izdevumu lietotājiem.

Microsoft saka, ka virtuālās mašīnas izmantošanai, lai izolētu lietotnes konteinerā, ir zināma ietekme uz veiktspēju. Ja ir iespējots šis Edge drošais režīms, iespējams, nevarēs darboties arī citas lietotnes, kas balstās uz aparatūras atbalstītu virtualizāciju, piemēram, VirtualBox vai VMware Workstation. Vēl viens ierobežojums ir tāds, ka virtualizētās vietnes nevar saglabāt sīkfailus starp sesijām; aizverot pārlūkprogrammu, tiek dzēsti visi sīkfaili, tāpēc jums katru reizi būs jāpiesakās atkārtoti.

Vai jums patīk Windows Defender lietojumprogrammu aizsardzības līdzekļa ideja? Vai jūs domājat, ka tas palīdzēs Edge konkurēt ar galvenajām pārlūkprogrammām?