Microsoft sperrt Edge in eine virtuelle Maschine

27. September 2016, 14:12
  • security
  • microsoft
image

Microsoft plant, zumindest für Unternehmensanwender, ein zusätzliches Sicherheitsfeature für seinen neuen Browser "Edge", wie --http://arstechnica.

Microsoft plant, zumindest für Unternehmensanwender, ein zusätzliches Sicherheitsfeature für seinen neuen Browser "Edge", wie 'Ars Technica' berichtet. Der mit Windows 10 mitgelieferte Browser soll in Zukunft in einer virtuellen Maschine laufen. Dies soll es Angreifern wesentlich erschweren, über Sicherheitslücken im Browser das Betriebssystem zu knacken oder an Userdaten heranzukommen.
Das neue Feature, genannt "Windows Defender Application Guard for Microsoft Edge", soll ab einem grossen Update von Windows 10 im Laufe des nächsten Jahres zur Verfügungung stehen, allerdings nur für Anwender von Windows 10 Enterprise.
Wenn der Browser in einer virtuellen Maschine läuft, so 'Ars', kann er keine anderen Prozesse "sehen", nicht direkt auf Speicher und andere Applikationen zugreifen und den Kernel des Hostsystems nicht angreifen. Der Edge-Browser läuft zwar bereits in einer "Sandbox", was ähnliche Sicherheitsbarrieren verspricht, aber die virtuelle Maschine erhöhe diese noch einmal deutlich.
Die VM selbst soll sehr leichtgewichtig sein und nur die notwendigsten Bestandteile des Betriebssystems enthalten. Eine Performanceeinbusse dürfte trotzem vorhanden, aber gering sein. Der Betrieb des Browsers in einer VM hat aber noch andere Nachteile. Zum Beispiel können Website-Cookies nicht permanent gespeichert werden, weil die VM beim Abschalten des Systems gelöscht wird.
Admins sollen das Feature deshalb für den Besuch von bestimmten, vertrauenswürdigen Sites via Gruppen-Policies abschalten können. (hjm)

Loading

Mehr zum Thema

image

So arbeiten Googles interne Hacker

Hoodies, Plasmalampen, digitale Brandstiftung. Daniel Fabian, Leiter von Googles Team Red, zeigt Praktiken seiner Hacker-Gruppe.

publiziert am 2.2.2023
image

Cyberangriff auf Adesso Deutschland

Kriminelle haben Systeme kompromittiert und Daten kopiert. Kundendaten sind laut dem IT-Dienstleister nicht abgeflossen.

publiziert am 2.2.2023
image

ChatGPT wächst so schnell wie keine andere App

Der KI-Chatbot bricht Rekorde und verzeichnet 100 Millionen aktive Nutzer innert nur 2 Monaten. Nun soll bald ein Abo-Modell eingeführt werden.

publiziert am 2.2.2023
image

Cloud-Provider doppeln bei Microsoft-Kritik nach

Der US-Konzern beschränke mit seinen Lizenzbestimmungen den Wettbewerb, kritisiert die Vereinigung CISPE. Eine von ihr in Auftrag gegebene Studie soll dies jetzt belegen.

publiziert am 1.2.2023