Microsoft จะเพิ่มพลังให้ Edge ด้วยการป้องกันเพิ่มเติม
Microsoft ประกาศในการประชุม Ignite 2016 ว่าเว็บเบราว์เซอร์ใหม่ของพวกเขาคือ Edge ซึ่งพร้อมใช้งานสำหรับ Windows 10 เท่านั้น จะได้รับชั้นความปลอดภัยเพิ่มเติม แอปจะใช้การจำลองเสมือนเพื่อแยกภัยคุกคามและเรียกใช้เว็บไซต์และเว็บแอปในสภาพแวดล้อมที่ปลอดภัย
ภายใต้ประทุนของคุณลักษณะดังกล่าวเป็นเทคโนโลยีใหม่ที่เรียกว่า Virtualization-Based Security (VBS) ขับเคลื่อนโดย Hyper-V ซึ่งทำหน้าที่เป็นเครื่องเสมือนน้ำหนักเบา Microsoft อ้างว่าจะไม่อนุญาตให้ผู้โจมตีเข้าถึงข้อมูลที่ละเอียดอ่อนเมื่อผู้ใช้ใช้ Edge
Windows Defender Application Guard สำหรับ Microsoft Edge มีชุดฟีเจอร์ Windows ที่จำเป็นใน VM ซึ่งพร้อมใช้งานสำหรับเบราว์เซอร์ เป็น VM ที่เรียบง่ายซึ่งมีเฉพาะคุณลักษณะที่ชัดเจนและส่วนประกอบที่เบราว์เซอร์ต้องการเพื่อให้ทำงานได้อย่างถูกต้อง ตามข้อมูลของ Microsoft สิ่งนี้จะลดเวกเตอร์การโจมตี
หากผู้ใช้ต้องการสิ่งที่ไม่เหมาะกับโหมดความปลอดภัยใหม่สำหรับ Edge เขาสามารถทำเครื่องหมายเว็บไซต์ว่า "เชื่อถือได้" วิธีนี้จะช่วยให้เบราว์เซอร์ออกจากคอนเทนเนอร์ความปลอดภัยและเรียกใช้กระบวนการที่เกี่ยวข้องเป็นแอปปกติพร้อมชุดสิทธิ์ทั้งหมดที่มีอยู่ในระบบปฏิบัติการในปัจจุบัน
Windows Defender Application Guard จำกัดเฉพาะ Edge เท่านั้น เทคโนโลยีนี้จะไม่สามารถใช้ได้กับแอปของบุคคลที่สาม ในอนาคต Microsoft อาจขยายความพร้อมใช้งานของการป้องกันไปยังแอปอื่นๆ แต่สำหรับแอป Windows ที่มาพร้อมเครื่องเท่านั้น
Windows Defender Application Guard จะพร้อมใช้งานสำหรับ Windows 10 Enterprise เท่านั้น ยังไม่ชัดเจนว่าผู้ใช้รุ่นอื่นจะเข้าถึงได้เมื่อใด
Microsoft กล่าวว่าการใช้เครื่องเสมือนเพื่อแยกแอปในคอนเทนเนอร์มีผลกระทบต่อประสิทธิภาพการทำงานบางอย่าง นอกจากนี้ แอปอื่นๆ ที่ใช้การจำลองเสมือนที่ใช้ฮาร์ดแวร์ช่วย เช่น VirtualBox หรือ VMware Workstation อาจไม่สามารถทำงานเมื่อเปิดใช้งานโหมดความปลอดภัย Edge นี้ ข้อจำกัดอีกประการหนึ่งคือไซต์เสมือนจริงไม่สามารถจัดเก็บคุกกี้ระหว่างเซสชันได้ การปิดเบราว์เซอร์จะล้างคุกกี้ทั้งหมดของคุณ ดังนั้นคุณต้องเข้าสู่ระบบใหม่ทุกครั้ง
คุณชอบแนวคิดเบื้องหลังฟีเจอร์ Windows Defender Application Guard หรือไม่? คุณคิดว่าจะช่วยให้ Edge สามารถแข่งขันกับเบราว์เซอร์กระแสหลักได้หรือไม่?
