Microsoft bo Edge napolnil z dodatno zaščito
Microsoft je na svoji konferenci Ignite 2016 napovedal, da bo njihov novi spletni brskalnik Edge, ki je na voljo izključno za Windows 10, dobil dodatno varnostno plast. Aplikacija bo uporabljala virtualizacijo za izolacijo groženj in zagon spletnih mest in spletnih aplikacij v varnem okolju.
Pod pokrovom omenjene funkcije je nova tehnologija, imenovana Virtualization-Based Security (VBS). Poganja ga Hyper-V, ki deluje kot lahek virtualni stroj. Microsoft trdi, da napadalcem ne bo omogočil dostopa do občutljivih podatkov, ko uporabnik uporablja Edge.
Windows Defender Application Guard za Microsoft Edge ponuja nabor bistvenih funkcij sistema Windows v VM, ki je na voljo za brskalnik. To je minimalističen VM, ki vključuje samo eksplicitne funkcije in komponente, ki jih brskalnik zahteva za pravilno delovanje. Po mnenju Microsofta to zmanjša vektor napada.
Če uporabnik potrebuje nekaj, kar ne ustreza novemu varnostnemu načinu za Edge, lahko spletno mesto označi kot "zaupanja vreden". To bo brskalniku omogočilo, da zapusti varnostni vsebnik in zažene povezan postopek kot navadno aplikacijo s celotnim naborom dovoljenj, ki so trenutno na voljo v operacijskem sistemu.
Windows Defender Application Guard je omejen samo na Edge. Tehnologija ne bo na voljo za aplikacije tretjih oseb. V prihodnosti bi lahko Microsoft razširil razpoložljivost zaščite na druge aplikacije, vendar le za vgrajene aplikacije Windows.
Windows Defender Application Guard bo sprva na voljo samo za Windows 10 Enterprise. Kdaj bo dostopen uporabnikom drugih izdaj, ni jasno.
Microsoft pravi, da uporaba navideznega stroja za izolacijo aplikacij v vsebniku vpliva na zmogljivost. Tudi druge aplikacije, ki se zanašajo na virtualizacijo, podprto s strojno opremo, kot sta VirtualBox ali VMware Workstation, se morda ne bodo mogle zagnati, če je omogočen ta varni način Edge. Druga omejitev je, da virtualizirana spletna mesta ne morejo shraniti piškotkov med sejami; z zapiranjem brskalnika izbrišete vse vaše piškotke, zato se boste morali vsakič znova prijaviti.
Ali vam je všeč ideja za funkcijo Windows Defender Application Guard? Ali menite, da bo Edge pomagal konkurirati običajnim brskalnikom?
