Microsoft připojil konkurenční prohlížeče k Application Guard ve Windows 10 (2)

Microsoft připojil prohlížeče Chrome a Firefox prostřednictvím samostatných rozšíření k pokročilé bezpečnostní technologii Windows 10.

Microsoft připojil konkurenční prohlížeče k Application Guard ve Windows 10 (2)


Předchozí díl

Ve skutečnosti by to mělo fungovat tak, že Chrome nebo Firefox prostě předají nedůvěryhodný web prohlížeči Edge, který jej pak otevře ve virtualizovaném kontejneru, podobně jako by byl Edge na daný web směřován přímo a zároveň byl chráněn WDAG.“

„Když uživatelé přecházejí na nějakou stránku, rozšíření srovná její URL se seznamem důvěryhodných stránek definovaných podnikovými administrátory,“ napsali zaměstnanci Microsoftu Dona Sarkarová a Brandon LeBlanc v blogovém příspěvku. „Jestliže je stránka zhodnocena jako nedůvěryhodná, je uživatel přesměrován na izolované sezení v Microsoft Edge.“

Ona aplikace z Windows Store pak řeší „komunikaci mezi prohlížečem [Chrome, Firefox] a nastaveními Application Guardu pro dané zařízení,“ vysvětlují Sarkarová a LeBlanc.

Microsoft tedy nedává Chromu a Firefoxu moc používat WDAG – což by mohlo být vcelku složité, ne-li nemožné – ale prostě posune URL adresu vloženou do jednoho prohlížeče na prohlížeč druhý, kde je tato adresa otevřena.

Svým způsobem to připomíná funkcionalitu Windows 10 dostupnou už od uvedení tohoto operačního systému v polovině roku 2015: Enterprise Mode čili podnikový režim. Tato funkce měla zjednodušit přechod na Windows 10 tak, že by administrátorům umožnila nastavit stránky, které mohou být otvírány, nikoliv ve výchozím prohlížeči Edge, ale v Internet Exploreru 11 (IE11), starém prohlížeči, který byl zachován kvůli podpoře technologií – zejména ActiveX – a dokumentových režimů, kterých se Edge zbavil. V tomto podnikovém režimu se stránky označené jako „pouze pro IE11“ otevřely právě v tomto prohlížeči; všechny ostatní se zobrazily v Edge.

Podle Sarkarové a LeBlanca byl krok podnícen snahou „rozšířit naši kontejnerovou technologii na další prohlížeče a nabídnout zákazníkům komplexní řešení pro izolaci potenciálních útoků směřujících přes prohlížeče.“

Jak je již typické, je v tom téměř jistě i něco víc než jen „customer-first“ partnerství Microsoftu s konkurenty.

Pokračování


Úvodní foto: Microsoft/Computerworld.com




Komentáře