Friendoffriends
Con Microsoft che si prepara per il suo prossimo rilascio di Windows 10 nel 2017, una nuova funzionalità di sicurezza chiamata Application Guard è in lavorazione.
Il concetto principale di questa funzionalità è rendere la navigazione più sicura, meno soggetta ad attacchi e consentire a Microsoft Edge di funzionare su una macchina virtuale leggera.
Con esso, malware e bot dovrebbero non solo trovare un exploit importante per sfondare la dura sicurezza presente nel browser Edge di Windows 10, ma anche trovare un modo per penetrare nel sandbox del browser e nella protezione avanzata offerta da Application Guard.
Tuttavia, Application Guard non è privo di inconvenienti:
- La funzione di sicurezza sarà disponibile solo nella versione Enterprise di Windows 10.
- Microsoft trarrà vantaggio dalla funzionalità prima in quanto non ci sarà un'API pubblicamente disponibile o l'accesso al prodotto, almeno non all'inizio.
Microsoft è pienamente consapevole che questa funzionalità sarebbe accolta con entusiasmo da utenti privati e gruppi di avvio. Anche le piccole imprese, gli utenti di personal computer e le software house apprezzerebbero il miglioramento generale della sicurezza di Application Guard. Ma il problema sta nell'inconveniente di implementare questa funzionalità nella versione Home e Pro di Windows 10.
Microsoft non ha trovato un modo per ottenere la sostenibilità degli ambienti virtuali che esistono solo attraverso le sessioni. Quindi, cose noiose come biscotti e cache venivano cancellate ogni volta. In un ambiente domestico, gli utenti possono aspettarsi che le password e il lavoro vengano salvati quando accedono di nuovo, ma non è così in un ambiente aziendale.
Questa ultima funzionalità di sicurezza aggiunge resilienza ad altri browser popolari che includono Mozilla Firefox e Google Chrome, nonché applicazioni importanti come Microsoft Office.
Ci sono anche alcuni requisiti tecnici di Virtualization Based Security (VBS) di Windows 10 da tenere a mente insieme al requisito di una CPU funzionale con le specifiche hardware appropriate e le virtualizzazioni I / O per supportare l'hypervisor Hyper-V.
Non dimentichiamo di includere i costi delle prestazioni associati alla virtualizzazione. Tuttavia, è altamente improbabile che i costi superino un importo ragionevole poiché questa virtualizzazione leggera.
Il famigerato disgusto che Microsoft ha per le versioni senza licenza l'ha portata a elencare alcuni criteri di base per Windows 10 Enterprise. Consentirà agli amministratori di contrassegnare i siti attendibili e non attendibili e consentirà solo le operazioni di base per quelli non attendibili, come la copia negli appunti o la stampa.
Potresti non essere completamente all'oscuro delle opzioni di virtualizzazione leggere poiché soluzioni simili sono disponibili con VM Virtualbox di Oracle o VMWare Workstation.
