Com a Microsoft se preparando para a próxima versão do Windows 10 em 2017, um novo recurso de segurança chamado Application Guard está em andamento.

O conceito principal desse recurso é tornar a navegação mais segura, menos propensa a ataques e permitir que o Microsoft Edge seja executado em uma máquina virtual leve.

Com ele, o malware e os bots teriam que encontrar não apenas uma exploração proeminente para romper a segurança difícil presente no navegador Edge do Windows 10, mas também encontrar uma maneira de penetrar no sandbox do navegador e na proteção avançada, cortesia do Application Guard.

No entanto, o Application Guard não deixa de ter suas próprias desvantagens:

• O recurso de segurança estará disponível apenas na versão corporativa do Windows 10.
• A Microsoft se beneficiará do recurso primeiro, pois não haverá uma API disponível publicamente ou acesso ao produto, pelo menos não no início.

A Microsoft está plenamente ciente de que esse recurso será recebido com entusiasmo por usuários privados e pelo corpo de inicialização. Pequenas empresas, usuários de computadores pessoais e softwares também gostariam da segurança aprimorada geral do Application Guard. Mas o problema está na inconveniência de implementar esse recurso nas versões Home e Pro do Windows 10.

A Microsoft não desenvolveu uma maneira de alcançar a sustentabilidade de ambientes virtuais que existem apenas entre as sessões. Assim, coisas tediosas como cookies e caches seriam apagadas a cada vez. Em um ambiente doméstico, os usuários podem esperar que suas senhas e trabalho sejam salvas quando efetuarem login novamente, mas esse não é o caso em um ambiente corporativo.

Esse último recurso de segurança adiciona resiliência a outros navegadores populares, que incluem o Mozilla Firefox e Google Chrome, além de aplicativos importantes como o Microsoft Office.

Também existem alguns requisitos técnicos do VBS (Virtualization Based Security) do Windows 10, além do requisito de uma CPU funcional com as especificações de hardware apropriadas e virtualizações de E / S para dar suporte ao hypervisor Hyper-V.

Não vamos esquecer de incluir os custos de desempenho associados à virtualização. Ainda assim, é altamente improvável que os custos excedam uma quantia razoável desde essa virtualização leve.

A aversão infame que a Microsoft tem por versões não licenciadas levou a listar algumas políticas básicas para o Windows 10 Enterprise. Isso permitirá que os administradores marquem sites confiáveis ​​e não confiáveis ​​e permita apenas operações básicas para sites não confiáveis, como copiar para a área de transferência ou imprimir.

Você pode não estar completamente ciente das opções de virtualização leve, pois soluções semelhantes estão disponíveis no VM Virtualbox da Oracle ou no VMWare Workstation.