У Windows 11 тепер є підтримка ізоляції для застарілих програм Win32 для споживачів і бізнес-користувачів. За словами компанії , тепер розробники можуть надсилати свої додатки за допомогою контейнера ізольованого програмного середовища, щоб ізолювати їх від решти операційної системи, щоб захистити систему від зловмисного програмного забезпечення та інших загроз, таким чином покращуючи безпеку.
Новий підхід допоможе запобігти неочікуваному або несанкціонованому доступу програм до критично важливих внутрішніх підсистем, зводячи до мінімуму шкоду для налаштування в разі зламу програми. Іншими словами, ця нова технологія ускладнить для зловмисників і зловмисного коду використання вразливостей і поширення на інші програми або компоненти операційної системи.
Нова технологія вже доступна для попереднього перегляду, але це не функція, яку можна ввімкнути в Windows 11. Натомість це функція безпеки, заснована на основі AppContainers, яку розробники повинні реалізувати у своїх програмах. Корпорація Майкрософт виділяє сторінку на GitHub із ресурсами та інструкціями для розробників, щоб почати ізолювати свої програми.
Хоча це нова функція, це не перший випадок, коли компанія намагається контейнеризувати програми для підвищення безпеки. Пісочниця – це функція, яка є частиною версій Pro, Enterprise та Education, яка створює ізольоване середовище робочого столу Windows, яке дозволяє користувачам запускати ненадійні програми або переглядати веб-сторінки, які можуть бути шкідливими.
Крім того, Microsoft Defender Application Guard — це ще одне рішення, яке створює віртуалізоване середовище, яке ізолює екземпляр Microsoft Edge для перегляду ненадійних веб-сайтів, не впливаючи на основні налаштування.
Залишити відповідь