Microsoft preplní Edge dodatočnou ochranou

Spoločnosť Microsoft na svojej konferencii Ignite 2016 oznámila, že ich nový webový prehliadač Edge, ktorý je k dispozícii výhradne pre Windows 10, dostane ďalšiu vrstvu zabezpečenia. Aplikácia bude využívať virtualizáciu na izoláciu hrozieb a spúšťanie webových stránok a webových aplikácií v zabezpečenom prostredí.

Nová funkcia sa nazýva „Windows Defender Application Guard pre Microsoft Edge“. Používa ľahký virtuálny stroj, ktorý poskytuje prehliadaču väčšiu bezpečnosť a izoluje ho v kontajneri.

Pod kapotou spomínanej funkcie je nová technológia s názvom Virtualization-Based Security (VBS). Je poháňaný Hyper-V, ktorý funguje ako ľahký virtuálny stroj. Microsoft tvrdí, že útočníkom neumožní získať prístup k citlivým údajom, keď používateľ používa Edge.

Aplikácia Windows Defender Application Guard pre Microsoft Edge poskytuje súbor základných funkcií systému Windows vo virtuálnom počítači, ktorý je dostupný pre prehliadač. Ide o minimalistický VM, ktorý obsahuje iba explicitné funkcie a komponenty, ktoré prehliadač vyžaduje na správne fungovanie. Podľa Microsoftu to znižuje vektor útoku.

Ak používateľ potrebuje niečo, čo nevyhovuje novému bezpečnostnému režimu pre Edge, môže webovú stránku označiť ako „dôveryhodnú“. To prehliadaču umožní opustiť bezpečnostný kontajner a spustiť súvisiaci proces ako bežnú aplikáciu s úplnou sadou povolení, ktoré sú momentálne dostupné v operačnom systéme.

Aplikácia Windows Defender Application Guard je obmedzená len na Edge. Táto technológia nebude dostupná pre aplikácie tretích strán. V budúcnosti môže spoločnosť Microsoft rozšíriť dostupnosť ochrany na ďalšie aplikácie, ale iba na vstavané aplikácie Windows.

Windows Defender Application Guard bude spočiatku dostupný len pre Windows 10 Enterprise. Nie je jasné, kedy bude prístupná aj pre používateľov iných edícií.

Microsoft hovorí, že používanie virtuálneho počítača na izoláciu aplikácií v kontajneri má určitý vplyv na výkon. Ak je povolený tento zabezpečený režim Edge, nemusia byť spustené ani iné aplikácie, ktoré sa spoliehajú na hardvérovo podporovanú virtualizáciu, ako je VirtualBox alebo VMware Workstation. Ďalším obmedzením je, že virtualizované stránky nemôžu medzi reláciami ukladať súbory cookie; zatvorením prehliadača sa vymažú všetky súbory cookie, takže sa budete musieť zakaždým znova prihlásiť.

Páči sa vám myšlienka funkcie Windows Defender Application Guard? Myslíte si, že to pomôže Edge konkurovať bežným prehliadačom?