مع استعداد Microsoft لإصدار Windows 10 القادم في عام 2017 ، تعمل ميزة أمان جديدة تسمى Application Guard قيد التنفيذ.

يتمثل المفهوم الأساسي لهذه الميزة في جعل التصفح أكثر أمانًا وأقل عرضة للهجمات والسماح لـ Microsoft Edge بالعمل على جهاز افتراضي خفيف الوزن.

باستخدام هذا البرنامج ، لن يتعين على البرامج الضارة وبرامج الروبوت العثور على استغلال بارز لاختراق الأمان الموجود في متصفح Windows 10's Edge فحسب ، بل وأيضًا لإيجاد طريقة لاختراق صندوق الحماية الخاص بالمتصفح وإجراءات الحماية المتقدمة من Application Guard.

ومع ذلك ، فإن تطبيق Guard لا يخلو من عيوبه:

• ستتوفر ميزة الأمان فقط على الإصدار Enterprise من Windows 10.
• ستستفيد Microsoft من هذه الميزة أولاً لأنه لن يكون هناك واجهة برمجة تطبيقات متوفرة للجمهور أو الوصول إلى المنتج ، على الأقل ليس في البداية.

تدرك Microsoft تمامًا أن هذه الميزة سيتم الترحيب بها بحماس من قبل المستخدمين الخاصين وفيلق بدء التشغيل. ترحب الشركات الصغيرة ومستخدمي أجهزة الكمبيوتر الشخصية وبيوت البرامج أيضًا بالأمان المحسن بشكل عام من Application Guard. لكن المشكلة تكمن في إزعاج تنفيذ هذه الميزة في الإصدارين Home و Pro من نظام التشغيل Windows 10.

لم تضع Microsoft طريقة لتحقيق استدامة البيئات الافتراضية الموجودة فقط عبر الجلسات. لذلك ، سيتم مسح الأشياء المملة مثل ملفات تعريف الارتباط وذاكرة التخزين المؤقت في كل مرة. في بيئة منزلية ، يمكن للمستخدمين توقع حفظ كلمات المرور والعمل عند تسجيل الدخول مرة أخرى ولكن هذا ليس هو الحال في بيئة الشركة.

تضيف ميزة الأمان الأخيرة هذه مرونة إلى المتصفحات الشائعة الأخرى التي تتضمن Mozilla Firefox و Google Chrome بالإضافة إلى التطبيقات البارزة مثل Microsoft Office.

هناك أيضًا بعض المتطلبات الفنية للأمن الافتراضي القائم على Windows 10 (VBS) يجب مراعاتها جنبًا إلى جنب مع متطلبات وحدة المعالجة المركزية الوظيفية بمواصفات الأجهزة المناسبة ومحاكاة I / O الافتراضية لدعم برنامج Hyper-V.

دعونا لا ننسى تضمين تكاليف الأداء المرتبطة بالمحاكاة الافتراضية. ومع ذلك ، من غير المحتمل أن تتجاوز التكاليف مبلغًا معقولًا نظرًا لأن هذه المحاكاة الافتراضية خفيفة الوزن.

أدت الشائعات السيئة السمعة لدى Microsoft للإصدارات غير المرخصة إلى سرد بعض السياسات الأساسية لنظام Windows 10 Enterprise. سيتيح للمشرفين وضع علامات على المواقع الموثوق بها وغير الموثوق بها والسماح فقط بالعمليات الأساسية للمواقع غير الموثوق بها ، مثل النسخ إلى الحافظة أو الطباعة.

قد لا تكون غير مدرك تمامًا لخيارات المحاكاة الافتراضية خفيفة الوزن حيث تتوفر حلول مماثلة مع Oracle VM Virtualbox أو VMWare Workstation.