Alors que Microsoft se prépare pour la prochaine version de Windows 10 en 2017, une nouvelle fonctionnalité de sécurité appelée Application Guard est en préparation.

Le concept de base de cette fonctionnalité consiste à rendre la navigation plus sécurisée, moins sujette aux attaques et à permettre à Microsoft Edge de s'exécuter sur une machine virtuelle légère.

Avec ce logiciel, les logiciels malveillants et les robots devraient non seulement trouver un exploit pour percer la sécurité difficile du navigateur Edge de Windows 10, mais également trouver un moyen de pénétrer le bac à sable du navigateur et la protection avancée offerte par Application Guard.

Cependant, Application Guard n'est pas sans ses propres inconvénients:

• La fonctionnalité de sécurité ne sera disponible que sur la version d'entreprise de Windows 10.
• Microsoft bénéficiera d'abord de cette fonctionnalité, car il n'y aura pas d'API accessible au public ni d'accès au produit, du moins pas au début.

Microsoft est pleinement conscient du fait que cette fonctionnalité serait accueillie avec enthousiasme par les utilisateurs privés et les startups. Les petites entreprises, les utilisateurs d’ordinateurs personnels et les éditeurs de logiciels apprécieraient également l’amélioration de la sécurité globale d’Application Guard. Mais le problème réside dans l'inconvénient d'implémenter cette fonctionnalité dans les versions Home et Pro de Windows 10.

Microsoft n'a pas trouvé de moyen d'assurer la durabilité des environnements virtuels qui n'existent que d'une session à l'autre. Ainsi, des trucs fastidieux comme des biscuits et des caches seraient essuyés à chaque fois. Dans un environnement domestique, les utilisateurs peuvent s'attendre à ce que leurs mots de passe et leur travail soient enregistrés lorsqu'ils se reconnectent, mais ce n'est pas le cas dans un environnement d'entreprise.

Cette dernière fonctionnalité de sécurité ajoute de la résilience à d'autres navigateurs populaires tels que Mozilla Firefox et Google Chrome, ainsi qu'à des applications importantes telles que Microsoft Office.

Il faut également garder à l'esprit certaines exigences techniques de la sécurité basée sur la virtualisation (VBS) de Windows 10, ainsi que la nécessité d'un processeur fonctionnel avec les spécifications matérielles appropriées et les virtualisations d'E / S appropriées pour la prise en charge de l'hyperviseur Hyper-V.

N'oublions pas d'inclure les coûts de performance associés à la virtualisation. Néanmoins, il est fort peu probable que les coûts dépassent un montant raisonnable depuis cette virtualisation légère.

Le dégoût infâme de Microsoft vis-à-vis des versions sans licence l'a amené à répertorier certaines règles de base pour Windows 10 Entreprise. Il permettra aux administrateurs de marquer les sites de confiance et non fiables et d’autoriser les opérations de base des sites non fiables, tels que la copie dans le Presse-papiers ou l’impression.

Vous n'êtes peut-être pas complètement au courant des options de virtualisation légères, car des solutions similaires sont disponibles avec Oracle VM Virtualbox ou VMWare Workstation.