Microsoft harus membatasi apa yang dapat dijalankan oleh aplikasi windows, saran analis

Video: Office 365: всё и сразу, для всех и каждого! | Что такое Microsoft 365? 2024

Video: Office 365: всё и сразу, для всех и каждого! | Что такое Microsoft 365? 2024
Anonim

Microsoft mengungkapkan fitur keamanan baru di Ignite, yaitu Windows Defender Application Guard. Penambahan baru ini akan menjangkau pelanggan perusahaan sekitar tahun 2017, memungkinkan browser Edge untuk menjalankan mesin virtual ketika berhadapan dengan situs web yang tidak dikenal. Fitur ini sepenuhnya akan memblokir malware dari menginfeksi mesin nyata.

Juga, ketika pengguna meninggalkan situs web, Application Guard akan menyiram mesin virtual, sehingga tidak ada data yang disimpan di komputer. John Pescatore, yang bekerja sebagai direktur Tren Keamanan Baru di SANS Institute, mengatakan bahwa langkah ini tidak cukup. Dia mengklaim bahwa konsep utama containerisasi memiliki kelemahan keamanan itu sendiri.

Dia mengatakan bahwa masalahnya adalah apa yang terjadi ketika malware berjalan di dalam wadah, sebelum pengguna berhasil mematikannya. Selain itu, ia menggarisbawahi fakta bahwa Application Guard hanyalah cara lain bagi Microsoft untuk mengatakan "Oh well, semoga malware tidak akan terlalu merusak mesin Anda". Dia juga menambahkan bahwa seperti banyak langkah perlindungan lain yang diterapkan Microsoft pada Windows, Application Guard hanyalah bantuan band yang tidak benar-benar menyelesaikan masalah keamanan dalam sistem operasi. Masalah utama di sini adalah kenyataan bahwa setiap pengguna dapat menginstal aplikasi pihak ketiga yang tidak diverifikasi.

Tampaknya, pengguna tidak benar-benar membutuhkan fitur ini di browser yang berjalan di Android dan iOS, jadi pertanyaannya di sini adalah mengapa perusahaan tidak melakukan Windows App Store eksklusif. Saat ini, seluruh zona smartphone berbasis di sekitar app store, yang membuat menjalankan aplikasi di perangkat Anda menjadi mudah dan, yang lebih penting, aman.

Windows Store, misalnya, menawarkan fitur-fitur ini, tetapi tidak dapat melindungi Windows dengan cara yang sama sampai Microsoft menyingkirkan masalah samping. Singkatnya, Microsoft harus membatasi apa yang dapat dijalankan Windows, dan menyerah membangun satu baris parit demi satu.

Secara keseluruhan, tampaknya jika Microsoft tidak menutup gerbang yang memungkinkan kode apa pun memasuki sistem, perusahaan tidak akan mencapai keamanan 100% untuk sistem operasinya.

Microsoft harus membatasi apa yang dapat dijalankan oleh aplikasi windows, saran analis