Microsoft a révélé une nouvelle fonctionnalité de sécurité chez Ignite, à savoir Windows Defender Application Guard. Cette nouvelle addition atteindra les entreprises en 2017, ce qui permettra au navigateur Edge d’exécuter une machine virtuelle lorsqu’il s’agit de sites Web non reconnus. Cette fonctionnalité empêchera complètement les logiciels malveillants d'infecter de vraies machines.

De plus, lorsque les utilisateurs quittent le site Web, Application Guard purge la machine virtuelle afin qu'aucune donnée ne soit conservée sur l'ordinateur. John Pescatore, directeur du New Security Trends au SANS Institute, a déclaré que cette décision ne suffisait pas. Il affirme que le concept principal de la conteneurisation a un défaut de sécurité en soi.

Il dit que le problème est ce qui se passe lorsque le logiciel malveillant est en cours d'exécution dans le conteneur, avant que les utilisateurs ne parviennent à le fermer. En outre, il a souligné le fait qu'Application Guard est simplement un autre moyen pour Microsoft de dire «Eh bien, espérons-le, les logiciels malveillants ne feront pas autant de mal à votre machine». Il a également ajouté que, à l'instar de nombreuses autres mesures de protection mises en œuvre par Microsoft dans Windows, Application Guard n'était qu'un autre moyen de résoudre le problème qui ne résolvait pas réellement les problèmes de sécurité du système d'exploitation. Le principal problème ici est le fait que tout utilisateur peut installer des applications tierces non vérifiées.

Apparemment, les utilisateurs n'ont pas vraiment besoin de cette fonctionnalité sur les navigateurs fonctionnant sous Android et iOS. La question qui se pose est donc de savoir pourquoi la société ne fait pas un Windows App Store exclusif. De nos jours, toute la zone des smartphones repose autour de l'App Store, ce qui facilite l'exécution des applications sur votre appareil et, plus important encore, la sécurité.

Windows Store, par exemple, offre ces fonctionnalités, mais il ne peut pas protéger Windows de la même manière tant que Microsoft n’élimine pas le problème secondaire. En un mot, Microsoft devrait restreindre l'utilisation de Windows et abandonner la construction d'une ligne de tranchée après l'autre.

Dans l’ensemble, il semble que si Microsoft ne ferme pas la porte qui permet à un code d’entrer dans le système, la société n’obtiendra pas une sécurité de 100% pour son système d’exploitation.