Microsoft a dezvăluit o nouă caracteristică de securitate la Ignite, și anume Windows Defender Application Guard. Această nouă adăugare va ajunge la clienții întreprinderii cândva în 2017, permițând browserului Edge să ruleze o mașină virtuală atunci când se ocupă de site-uri web necunoscute. Această caracteristică va bloca complet malware-ul de la infectarea mașinilor reale.

De asemenea, când utilizatorii părăsesc site-ul web, Application Guard va spăla mașina virtuală, astfel încât să nu se păstreze date în computer. John Pescatore, care lucrează ca director al noilor tendințe de securitate la Institutul SANS, spune că această mișcare nu este suficientă. El susține că principalul concept de containerizare are în sine un defect de securitate.

El spune că problema se întâmplă când malware-ul rulează în container, înainte ca utilizatorii să reușească să-l oprească. Mai mult, el a subliniat faptul că Application Guard este doar un alt mod pentru Microsoft de a spune „Oh, bine, sperăm că malware-ul nu vă va strica mașina”. El a mai adăugat că la fel ca multe alte măsuri de protecție pe care Microsoft le-a implementat în Windows, Application Guard a fost doar un alt ajutor de bandă care nu a rezolvat cu adevărat problemele de securitate din cadrul sistemului de operare. Problema principală este faptul că orice utilizator poate instala aplicații terțe neverificate.

Aparent, utilizatorii nu au nevoie de această caracteristică în browserele care rulează pe Android și iOS, așa că întrebarea de aici este de ce compania nu face un magazin exclusiv pentru Windows. În zilele noastre, întreaga zonă de smartphone se bazează în jurul aplicației de aplicații, ceea ce face rularea aplicațiilor pe dispozitivul dvs. ușor și, mai important, sigur.

Windows Store, de exemplu, oferă aceste caracteristici, dar nu poate proteja Windows în același mod până când Microsoft nu scapă de problema laterală. Pe scurt, Microsoft ar trebui să restricționeze ceea ce Windows poate rula și să renunțe la construirea unei linii tranșee după alta.

În total, se pare că, dacă Microsoft nu închide poarta care lasă orice cod să intre în sistem, compania nu va obține securitate 100% pentru sistemul său de operare.