Microsoft laat gebruikers van Windows 10 Enterprise een nieuwe anti-exploit en anti-technologie zien

Microsoft gebruikt het insider-programma om een nieuwe anti-malwaretechnologie te presenteren , anti-exploit in de Windows 10-browser (Microsoft Edge), voor insiders van Windows Enterprise. De nieuwste Windows 10 build 16188 die donderdag is uitgebracht, bevat Windows Defender Application Guard.

Wat is Windows Defender Application Guard?

Het is een functie voor Microsoft Edge die virtualisatie gebruikt om de inhoud van een Edge-browsertabblad te isoleren van de rest van het besturingssysteem.

Hoe kan Windows Defender Application Guard worden uitgevoerd?

Om te kiezen of Application Guard wel of niet moet worden gebruikt, moeten we de configuratie wijzigen in het configuratiedialoogvenster en vervolgens een nieuw tabblad openen in Edge door "New Application Guard Window" te selecteren in het browsermenu.

Application Guard is beschikbaar in de Verenigde Staten binnen build 16188 voor Windows 10 Enterprise en vereist een pc die Hyper-V (Microsoft Virtualization Technology) ondersteunt.

Dankzij de Microsoft Edge-sandbox hebben kwaadwillende websites geen toegang tot de browsergegevens van de gebruiker en kunnen ze geen verbinding maken met andere systemen op het netwerk. Wanneer de gebruiker klaar is met browsen, wordt het geïsoleerde tabblad verwijderd en wordt alle malware die erin is geslaagd de sandbox binnen te gaan, ook verwijderd.

Bedrijven kunnen websites op de witte lijst zetten en alle websites die niet op de witte lijst staan, opent de browser de Application Guard.

Met dit alles wil Microsoft aanvallen op bedrijven verminderen en gebruikers beschermen tijdens het browsen. Op dit moment is het onbekend of Application Guard andere versies van Windows zal bereiken. Wat we kunnen afleiden is dat het bij gebruik van Hyper-V-technologie zeker Windows 10 Pro zal bereiken, maar de Home-versie waarschijnlijk niet, omdat het geen Hyper-V heeft