Мицрософт ће надопунити Едге додатном заштитом

Мицрософт је на својој конференцији Игните 2016 најавио да ће њихов нови веб претраживач, Едге, који је доступан искључиво за Виндовс 10, добити додатни сигурносни слој. Апликација ће користити виртуелизацију да изолује претње и покреће веб локације и веб апликације унутар безбедног окружења.

Нова функција се зове „Виндовс Дефендер Апплицатион Гуард за Мицрософт Едге“. Користи лагану виртуелну машину да обезбеди више безбедности за претраживач и изолује га у контејнеру.

Испод хаубе поменуте функције налази се нова технологија под називом Виртуализатион-Басед Сецурити (ВБС). Покреће га Хипер-В, који делује као лагана виртуелна машина. Мицрософт тврди да неће дозволити нападачима да добију приступ осетљивим подацима када корисник користи Едге.

Виндовс Дефендер Апплицатион Гуард за Мицрософт Едге пружа скуп основних Виндовс функција у ВМ-у који је доступан за прегледач. То је минималистички ВМ који укључује само експлицитне функције и компоненте које су потребне претраживачу за исправан рад. Према Мицрософт-у, ово смањује вектор напада.

Ако кориснику треба нешто што не одговара новом безбедносном режиму за Едге, он може означити веб локацију као „поуздану“. Ово ће омогућити претраживачу да напусти безбедносни контејнер и покрене повезани процес као редовну апликацију са пуним скупом дозвола које су тренутно доступне на оперативном систему.

Виндовс Дефендер Апплицатион Гуард је ограничен само на Едге. Технологија неће бити доступна за апликације трећих страна. У будућности, Мицрософт би могао проширити доступност заштите на друге апликације, али само на уграђене Виндовс апликације.

Виндовс Дефендер Апплицатион Гуард ће у почетку бити доступан само за Виндовс 10 Ентерприсе. Није јасно када ће бити доступан корисницима других издања.

Мицрософт каже да коришћење виртуелне машине за изоловање апликација у контејнеру има одређени утицај на перформансе. Такође, друге апликације које се ослањају на виртуелизацију потпомогнуту хардвером, као што су ВиртуалБок или ВМваре Воркстатион, можда неће моћи да се покрећу када је омогућен овај безбедни режим Едге. Друго ограничење је то што виртуелизоване локације не могу да чувају колачиће између сесија; затварање претраживача брише све ваше колачиће, тако да ћете морати да се поново пријавите сваки пут.

Да ли вам се свиђа идеја која стоји иза функције Виндовс Дефендер Апплицатион Гуард? Мислите ли да ће то помоћи Едгеу да се такмичи са главним претраживачима?