Microsoft виявила нову функцію захисту компанії Ignite, а саме Windows Defender Application Guard. Це нове доповнення охопить корпоративних клієнтів десь у 2017 році, що дозволить браузеру Edge запустити віртуальну машину під час роботи з нерозпізнаними веб-сайтами. Ця функція повністю блокує зловмисне програмне забезпечення від зараження реальних машин.

Крім того, коли користувачі залишають веб-сайт, програма Application Guard змиє віртуальну машину, тому дані не зберігаються в комп'ютері. Джон Пескатор, який працює директором «Нових тенденцій безпеки» в Інституті ДАНС, каже, що цього кроку недостатньо. Він стверджує, що основна концепція контейнеризації має в собі недолік безпеки.

Він каже, що проблема полягає в тому, що відбувається, коли зловмисне програмне забезпечення працює в контейнері, перш ніж користувачі зможуть його вимкнути. Більше того, він підкреслив той факт, що Application Guard - це ще один спосіб для Microsoft сказати: «Ну добре, сподіваємось, зловмисне програмне забезпечення не зашкодить вашій машині настільки сильно». Він також додав, що так само, як і багато інших заходів захисту, впроваджених Microsoft в Windows, Application Guard - це лише інша смуга допомоги, яка насправді не вирішила проблеми безпеки в операційній системі. Основна проблема тут полягає в тому, що будь-який користувач може встановити неперевірені програми сторонніх розробників.

Мабуть, користувачам ця функція не потрібна у веб-переглядачах, що працюють на Android та iOS, тому тут питання, чому компанія не займається ексклюзивним магазином додатків Windows. В даний час вся зона смартфонів базується навколо магазину додатків, що робить запущені програми на вашому пристрої легкими та, що ще важливіше, безпечними.

Наприклад, Windows Store пропонує ці функції, але він не може захистити Windows таким же чином, поки Microsoft не позбудеться бічної проблеми. Коротше кажучи, Microsoft повинна обмежити те, що може працювати Windows, і відмовитися від створення однієї лінії траншей за іншою.

Загалом, схоже, що якщо Microsoft не закриє ворота, які дозволяють будь-якому коду ввійти в систему, компанія не досягне 100% безпеки для своєї операційної системи.