Application Guard permet à Microsoft Edge de fonctionner sur des machines virtuelles

Alors que Microsoft se prépare pour sa prochaine version de Windows 10 en 2017, une nouvelle fonctionnalité de sécurité appelée Application Guard est en préparation.
Le concept de base de cette fonctionnalité est de rendre la navigation plus sécurisée, moins sujette aux attaques et de permettre à Microsoft Edge de s'exécuter sur une machine virtuelle légère.

Avec lui, les logiciels malveillants et les robots devraient non seulement trouver un exploit de premier plan pour briser la sécurité difficile présente dans le navigateur Edge de Windows 10, mais également trouver un moyen de pénétrer le bac à sable du navigateur et la protection avancée fournie par Application Guard.

Cependant, Application Guard n'est pas sans inconvénients:

• La fonction de sécurité sera disponible seulement sur la version Entreprise de Windows 10.
• Microsoft bénéficiera d'abord de la fonctionnalité car il n'y aura pas d'API accessible au public ni d'accès au produit, du moins pas au début.

Microsoft est pleinement conscient que cette fonctionnalité serait accueillie avec enthousiasme par les utilisateurs privés et les startups. Les petites entreprises, les utilisateurs d'ordinateurs personnels et les éditeurs de logiciels apprécieraient également l'amélioration globale de la sécurité d'Application Guard. Mais le problème réside dans l'inconvénient d'implémenter cette fonctionnalité dans les versions Home et Pro de Windows 10.

Microsoft n'a pas trouvé de moyen de garantir la durabilité des environnements virtuels qui n'existent que sur plusieurs sessions. Ainsi, les choses fastidieuses comme les cookies et les caches seraient effacées à chaque fois. Dans un environnement domestique, les utilisateurs peuvent s'attendre à ce que leurs mots de passe et leur travail soient enregistrés lorsqu'ils se reconnectent, mais ce n'est pas le cas dans un environnement d'entreprise.

Cette dernière fonctionnalité de sécurité ajoute de la résilience à d'autres navigateurs populaires, notamment Mozilla Firefox et Google Chrome, ainsi que des applications de premier plan telles que Microsoft Office..

Il y a également certaines exigences techniques de la sécurité basée sur la virtualisation (VBS) de Windows 10 à garder à l'esprit, ainsi que l'exigence d'un processeur fonctionnel avec les spécifications matérielles appropriées et les virtualisations d'E / S pour prendre en charge l'hyperviseur Hyper-V.

N'oublions pas d'inclure les coûts de performance associés à la virtualisation. Pourtant, il est très peu probable que les coûts dépassent un montant raisonnable puisque cette virtualisation légère.

Le dégoût tristement célèbre de Microsoft pour les versions sans licence l'a conduit à répertorier certaines stratégies de base pour Windows 10 Entreprise. Cela permettra aux administrateurs de marquer les sites de confiance et non approuvés et autorisera uniquement les opérations de base pour les sites non approuvés, comme la copie dans le presse-papiers ou l'impression.

Vous n'êtes peut-être pas totalement inconscient des options de virtualisation légère, car des solutions similaires sont disponibles avec VM Virtualbox ou VMWare Workstation d'Oracle.