Windows 11 поместит ваши настольные приложения в песочницу для большей безопасности

В Windows нет той же ограниченной модели безопасности, что и в iPhone или устройствах Android, что позволяет большинству программ получать доступ к любым файлам, изменять системные настройки или использовать подключенное оборудование. Это может наконец измениться.

Microsoft только что объявила о многих функциях и изменениях, которые появятся в Windows 11, включая ИИ Windows Copilot, созданный на той же технологии, что и Bing Chat и ChatGPT. Компания также представила новую функцию безопасности, которая изолирует приложения Windows в изолированной среде, предотвращая доступ к данным и настройкам, которые не нужны.

Microsoft сообщила в своем блоге: «Завтра в общедоступной предварительной версии мы запускаем возможность изолировать приложения Win32 как для потребительской, так и для коммерческой аудитории. Разработчики могут значительно снизить риск нарушений безопасности, используя новые технологии изоляции. Запуск приложений Win32 изолированно помогает предотвратить неожиданный/несанкционированный доступ приложений к критически важным внутренним подсистемам Windows, тем самым сводя к минимуму ущерб, если приложение будет скомпрометировано».

Запуск приложений в изолированной среде, где каждое разрешение должно быть предоставлено, теперь распространен в веб-приложениях, приложениях для iPhone и Android и macOS (в некоторой степени). Первоначальным решением Microsoft этой проблемы была универсальная платформа Windows, или UWP, новый формат приложений, разработанный для Windows 8 и Windows Phone (позже Windows Mobile) с более надежными разрешениями. Это было массивный катастрофа по многим причинам, и позже Microsoft объединила функции и API-интерфейсы UWP с обычными API-интерфейсами Windows (Win32) с помощью Project Reunion. Однако программное обеспечение Windows по-прежнему может работать на ПК без ограничений, в отличие от оригинальных приложений UWP.

Мы пока не знаем, будет ли функция «песочницы» чем-то, что может контролировать пользователь, или это будет функция подписки для приложений. Например, возможность запускать любое приложение в песочнице было бы здорово — я могу придумать несколько приложений на своем ПК, которым не нужен доступ ко всей моей файловой системе.

Даже если функция песочницы ограничена программным обеспечением, созданным для нее, эта функция все равно может быть столь необходимым улучшением для Windows. Веб-браузеры могут использовать его для более надежной «песочницы» в качестве защиты от будущих уязвимостей нулевого дня. В некоторых компьютерных играх используется античит, работающий на уровне ядра Windows, что представляет собой серьезную угрозу безопасности, и, возможно, встроенная функция Windows могла бы стать жизнеспособной альтернативой.

Нам придется подождать, чтобы узнать, как работает песочница, но любое движение приятно видеть.

Источник: Блог Windows.