С подготовката на Microsoft за предстоящото си издание на Windows 10 през 2017 г., работи нова функция за защита, наречена Application Guard.

Основната концепция на тази функция е да направи сърфирането по-сигурно, по-малко податливо на атаки и да позволи на Microsoft Edge да работи на лека виртуална машина.

С него зловредният софтуер и ботовете ще трябва не само да намерят виден подвиг, за да пробият строгата защита, присъстваща в браузъра Edge на Windows 10, но и да намерят начин да проникнат в пясъчника на браузъра и разширената любезност на защитата на Application Guard.

Приложението Guard Guard обаче няма своите собствени недостатъци:

• Функцията за защита ще бъде достъпна само в Enterprise версията на Windows 10.
• Microsoft ще се възползва първо от тази функция, тъй като няма да има обществено достъпен API или достъп до продукта, поне не в началото.

Microsoft е напълно наясно, че тази функция ще бъде посрещната с ентусиазъм от частни потребители и стартиращи корпуси. Малките фирми, потребителите на персонални компютри и софтуерните къщи също биха приветствали цялостната подобрена сигурност от Application Guard. Но проблемът се състои в неудобството от внедряването на тази функция в Home и Pro версията на Windows 10.

Microsoft не е разработил начин да постигне устойчивост на виртуалните среди, които съществуват само в рамките на сесиите. И така, досадни неща като бисквитки и кешове ще се изтриват всеки път. В домашна среда потребителите могат да очакват паролите и работата им да бъдат запазени, когато влязат отново, но това не е така в корпоративна среда.

Тази последна функция за сигурност добавя устойчивост на други популярни браузъри, които включват Mozilla Firefox и Google Chrome, както и на видни приложения като Microsoft Office.

Съществуват и някои технически изисквания на Windows 10 Virtualization Based Security (VBS), които трябва да имате предвид, заедно с изискването за функционален процесор със съответните хардуерни спецификации и I / O виртуализации за поддръжка на Hyper-V хипервизора.

Нека не забравяме да включим и разходите за изпълнение, свързани с виртуализацията. И все пак е малко вероятно разходите да надхвърлят разумната сума от тази лека виртуализация.

Зловещото отвращение, което Microsoft има за нелицензирани издания, доведе до изброяване на някои основни политики за Windows 10 Enterprise. Това ще позволи на администраторите да маркират надеждни и ненадеждни сайтове и ще позволи само основни операции за недоверие, като например копиране в клипборда или отпечатване.

Може да не сте напълно наясно с леките опции за виртуализация, тъй като подобни решения са налични с VM Virtualbox или VMWare Workstation на Oracle.