Microsoft, 2017'de çıkacak Windows 10 sürümü için hazırladığı için, Uygulama Koruması adlı yeni bir güvenlik özelliği de çalışmalarında yer alıyor.

Bu özelliğin temel konsepti, tarama işlemini daha güvenli, saldırılara daha az eğilimli hale getirmek ve Microsoft Edge'in hafif bir sanal makinede çalışmasını sağlamaktır.

Bununla beraber, kötü amaçlı yazılımların ve botların yalnızca Windows 10'un Edge tarayıcısında bulunan zorlu güvenlikten kurtulmak için önemli bir istismar bulmakla kalmayacak, aynı zamanda tarayıcının sanal alanını ve Application Guard'ın gelişmiş koruma iznini kullanmanın bir yolunu bulmak zorunda kalacaklar.

Ancak, Uygulama Görevlisi kendi dezavantajları olmadan değildir:

• Güvenlik özelliği yalnızca Windows 10'un Kurumsal Sürümünde kullanıma sunulacaktır.
• Microsoft, herkese açık bir API bulunmayacağından veya en azından başlangıçta ürüne erişim olmadığından, ilk olarak bu özellikten yararlanacaktır.

Microsoft, bu özelliğin özel kullanıcılar ve başlangıç ​​birlikleri tarafından coşkuyla karşılanacağının bilincindedir. Küçük işletmeler, kişisel bilgisayar kullanıcıları ve yazılım evleri de Application Guard'ın sağladığı iyileştirilmiş güvenliği memnuniyetle karşılar. Ancak sorun, bu özelliği Windows 10'un Home ve Pro sürümlerine uygulamanın zorluğundan kaynaklanmaktadır.

Microsoft, yalnızca oturumlarda var olan sanal ortamların sürdürülebilirliğini sağlamak için bir yol bulmadı. Bu nedenle, çerezler ve önbellek gibi sıkıcı şeyler her seferinde silinir. Bir ev ortamında, kullanıcılar şifrelerini ve tekrar giriş yaptıklarında tasarruf edilmesini bekleyebilirler ancak şirket ortamında böyle olmaz.

Bu en son güvenlik özelliği, Mozilla Firefox ve Google Chrome gibi Microsoft Office gibi önde gelen uygulamaları içeren diğer popüler tarayıcılara esneklik kazandırıyor.

Ayrıca, Windows 10 Sanallaştırma Tabanlı Güvenlik'in (VBS), Hyper-V hipervizörünü desteklemek için uygun donanım özellikleri ve G / Ç sanallaştırmalarıyla birlikte işlevsel bir CPU gereksinimi ile birlikte akılda tutulması gereken bazı teknik gereksinimleri de vardır.

Sanallaştırma ile ilgili performans maliyetlerini eklemeyi unutmayalım. Yine de, bu hafif sanallaştırma işleminden bu yana maliyetlerin makul bir miktarı aşması pek olası değildir.

Microsoft'un lisanssız sürümleri için verdiği rezil ahlaksızlık, Windows 10 Enterprise için bazı temel politikaları listelemesine neden oldu. Yöneticilerin güvenilir ve güvenilmeyen siteleri işaretlemesine ve panoya kopyalama veya yazdırma gibi yalnızca güvenilmeyen olanlar için temel işlemlere izin vermesini sağlar.

Oracle'ın VM Virtualbox veya VMWare Workstation ile benzer çözümler sunduğundan, hafif sanallaştırma seçeneklerinden tamamen haberdar olamayabilirsiniz.