Microsoft kommer att överladda Edge med ytterligare skydd

Microsoft meddelade på sin Ignite 2016-konferens att deras nya webbläsare, Edge, som är tillgänglig exklusivt för Windows 10, kommer att få ett extra säkerhetslager. Appen kommer att använda virtualisering för att isolera hot och köra webbplatser och webbappar i en säker miljö.

Den nya funktionen heter "Windows Defender Application Guard for Microsoft Edge". Den använder en lätt virtuell maskin för att ge mer säkerhet för webbläsaren och isolera den i en behållare.

Under huven på den nämnda funktionen finns en ny teknik som kallas Virtualization-Based Security (VBS). Den drivs av Hyper-V, som fungerar som en lätt virtuell maskin. Microsoft hävdar att det inte kommer att tillåta angripare att få tillgång till känslig data när användaren använder Edge.

Windows Defender Application Guard för Microsoft Edge tillhandahåller en uppsättning viktiga Windows-funktioner i en virtuell dator som är tillgänglig för webbläsaren. Det är en minimalistisk virtuell dator som endast innehåller explicita funktioner och komponenter som krävs av webbläsaren för att fungera korrekt. Enligt Microsoft minskar detta attackvektorn.

Om användaren behöver något som inte passar det nya säkerhetsläget för Edge kan han markera en webbplats som "pålitlig". Detta kommer att tillåta webbläsaren att lämna säkerhetsbehållaren och köra den relaterade processen som en vanlig app med den fullständiga uppsättningen behörigheter som för närvarande är tillgängliga på operativsystemet.

Windows Defender Application Guard är endast begränsat till Edge. Tekniken kommer inte att vara tillgänglig för appar från tredje part. I framtiden kan Microsoft utöka tillgängligheten för skyddet till andra appar, men bara för inbyggda Windows-appar.

Windows Defender Application Guard kommer initialt endast att vara tillgängligt för Windows 10 Enterprise. Det är inte klart när det kommer att vara tillgängligt för användare av andra utgåvor.

Microsoft säger att användning av en virtuell maskin för att isolera appar i en behållare har viss prestandapåverkan. Andra appar som är beroende av hårdvaruassisterad virtualisering som VirtualBox eller VMware Workstation kanske inte kan köras när detta säkra läge för Edge är aktiverat. En annan begränsning är att virtualiserade webbplatser inte kan lagra cookies mellan sessioner; Om du stänger webbläsaren rensas alla dina cookies, så du måste logga in igen varje gång.

Gillar du idén bakom Windows Defender Application Guard-funktionen? Tror du att det kommer att hjälpa Edge att konkurrera med vanliga webbläsare?