Con Microsoft preparándose para su próximo lanzamiento de Windows 10 en 2017, una nueva característica de seguridad llamada Application Guard está en proceso.

El concepto central de esta función es hacer que la navegación sea más segura, menos propensa a ataques y permitir que Microsoft Edge se ejecute en una máquina virtual liviana.

Con él, el malware y los bots no solo tendrían que encontrar un exploit prominente para romper la seguridad presente en el navegador Edge de Windows 10, sino también encontrar una manera de penetrar en el entorno limitado del navegador y la protección avanzada por cortesía de Application Guard.

Sin embargo, Application Guard no está exento de inconvenientes:

• La función de seguridad estará disponible solo en la versión Enterprise de Windows 10.
• Microsoft se beneficiará de la función primero, ya que no habrá una API disponible públicamente o acceso al producto, al menos no al principio.

Microsoft es plenamente consciente de que esta característica sería bienvenida con entusiasmo por usuarios privados y cuerpos de inicio. Las pequeñas empresas, los usuarios de computadoras personales y las casas de software también agradecerían la seguridad general mejorada de Application Guard. Pero el problema radica en los inconvenientes de implementar esta característica en la versión Home y Pro de Windows 10.

Microsoft no ha encontrado una manera de lograr la sostenibilidad de los entornos virtuales que existen solo en las sesiones. Por lo tanto, las cosas tediosas como las cookies y los cachés se borrarían cada vez. En un entorno hogareño, los usuarios pueden esperar que sus contraseñas y su trabajo se guarden cuando inicien sesión nuevamente, pero ese no es el caso en un entorno corporativo.

Esta última característica de seguridad agrega resistencia a otros navegadores populares que incluyen Mozilla Firefox y Google Chrome, así como aplicaciones destacadas como Microsoft Office.

También hay algunos requisitos técnicos de la Seguridad basada en virtualización (VBS) de Windows 10 a tener en cuenta junto con el requisito de una CPU funcional con las especificaciones de hardware apropiadas y virtualizaciones de E / S para admitir el hipervisor Hyper-V.

No olvidemos incluir los costos de rendimiento asociados con la virtualización. Aún así, es muy poco probable que los costos superen una cantidad razonable desde esta virtualización ligera.

El infame disgusto que tiene Microsoft por las versiones sin licencia lo ha llevado a enumerar algunas políticas básicas para Windows 10 Enterprise. Permitirá a los administradores marcar sitios confiables y no confiables y solo permitirá operaciones básicas para los no confiables, como copiar al portapapeles o imprimir.

Es posible que no esté completamente al tanto de las opciones de virtualización livianas, ya que hay soluciones similares disponibles con VM Virtualbox o VMWare Workstation de Oracle.