Amb Microsoft s’està preparant per al proper llançament de Windows 10 el 2017, ja funciona una nova funció de seguretat anomenada Application Guard.

El concepte fonamental d'aquesta funció és fer la navegació més segura, menys propensa a atacs i permetre que Microsoft Edge s'executi en una màquina virtual lleugera.

Amb això, programari maliciós i bots no només haurien de trobar una explotació destacada per trencar la dura seguretat present al navegador Edge de Windows 10, sinó també trobar una manera de penetrar en la caixa de sorra del navegador i la protecció avançada per cortesia d’aplicacions.

Tanmateix, Application Guard no té els seus inconvenients:

• La funció de seguretat només estarà disponible a la versió empresarial de Windows 10.
• Microsoft es beneficiarà de la funció en primer lloc, ja que no hi haurà una API pública o accés al producte, almenys no al principi.

Microsoft és plenament conscient que aquesta funció seria acollida amb entusiasme pels usuaris privats i el cos d’inici. Les petites empreses, usuaris d’ordinadors personals i cases de programari també acollirien la seguretat millorada en general de l’aplicació Guard. Però el problema rau en la incomoditat d’implementar aquesta funció a la versió Home i Pro de Windows 10.

Microsoft no ha treballat cap manera d’aconseguir la sostenibilitat dels entorns virtuals que només existeixen a les sessions. De manera que cada vegada s’esborraran coses tedioses com galetes i caché. En un entorn domèstic, els usuaris poden esperar que es desinin les seves contrasenyes i el treball quan inicien la sessió de nou, però no és el cas en un entorn corporatiu.

Aquesta última característica de seguretat afegeix resiliència a altres navegadors populars que inclouen Mozilla Firefox i Google Chrome, així com aplicacions destacades com Microsoft Office.

Hi ha també alguns requisits tècnics de la seguretat basada en la virtualització (VBS) de Windows 10, que cal tenir en compte, juntament amb el requisit d’una CPU funcional amb les especificacions de maquinari adequades i les virtualitzacions d’E / S per suportar l’hipervisor Hyper-V.

No oblidem incloure els costos de rendiment associats a la virtualització. Tot i així, és molt poc probable que els costos superin la quantitat raonable, ja que aquesta lleugera virtualització.

El famós malestar que Microsoft ha produït per a llançaments sense llicència l'ha portat a llistar algunes polítiques bàsiques per a Windows 10 Enterprise. Permet als administradors marcar llocs de confiança i de confiança i permetrà només operacions bàsiques per a llocs no fiables, com ara la còpia al porta-retalls o la impressió.

És possible que no tingueu completament en compte les opcions de virtualització lleugera, ja que hi ha solucions similars amb VM Virtualbox o VMWare Workstation d'Oracle.