Microsoft представила новую функцию безопасности в Ignite, а именно Защитник приложений Защитника Windows. Это новое дополнение появится у корпоративных клиентов где-то в 2017 году, что позволит браузеру Edge запускать виртуальную машину при работе с нераспознанными веб-сайтами. Эта функция полностью блокирует вредоносные программы от заражения реальных машин.

Кроме того, когда пользователи покидают веб-сайт, Application Guard сбрасывает виртуальную машину, поэтому данные не сохраняются на компьютере. Джон Пескаторе, который работает директором новых направлений безопасности в Институте SANS, говорит, что этого недостаточно. Он утверждает, что основная концепция контейнеризации сама по себе имеет недостатки в безопасности.

Он говорит, что проблема заключается в том, что происходит, когда вредоносное ПО работает в контейнере, прежде чем пользователям удастся закрыть его. Кроме того, он подчеркнул тот факт, что Application Guard - это еще один способ для Microsoft сказать: «О, хорошо, надеюсь, вредоносное ПО не сильно повредит вашей машине». Он также добавил, что, как и многие другие меры защиты, реализованные Microsoft в Windows, Application Guard - это просто еще один бандит, который на самом деле не решает проблемы безопасности в операционной системе. Основная проблема заключается в том, что любой пользователь может устанавливать непроверенные сторонние приложения.

Очевидно, что пользователям не нужна эта функция в браузерах, работающих на Android и iOS, поэтому вопрос заключается в том, почему компания не делает эксклюзивный Windows App Store. В настоящее время вся зона смартфонов основана на магазине приложений, что делает запуск приложений на вашем устройстве простым и, что более важно, безопасным.

Например, Windows Store предлагает эти функции, но он не может защитить Windows таким же образом, пока Microsoft не избавится от побочной проблемы. Короче говоря, Microsoft должна ограничить возможности Windows и отказаться от строительства одной траншейной линии за другой.

В общем, кажется, что если Microsoft не закроет ворота, которые позволяют любому коду войти в систему, компания не достигнет 100% безопасности для своей операционной системы.