Microsoft представи Win32 app isolation – новият стандарт по безопасност на Windows приложенията

Microsoft представи публичната предварителна версия на новата функция за информационна безопасност в ОС Windows – изолация на Win32 приложенията. Тази функция дава възможност на Win32 приложенията да бъдат изолирани от ненужни ресурси и от другите приложения, като по този начин се създава бариера пред хакерите.

Win32 app isolation се базира на технологията AppContainers, която създава граница на безопасността за процесите и компонентите, които виртуализират различните видове ресурси и осъществяват достъпа до други ресурси. За да изолират приложенията си, разработчиците трябва да ги пакетират с помощта на инструментите, предоставени от Microsoft, както и да използват Application Capability Profiler, за да предоставят на приложенията достъп до допълнителни ресурси.

Целта на Win32 app isolation е да ограничи щетите и да защити личните данни на потребителите в случай на компрометиране на приложението. Когато дадено Win32 приложение работи със същите привилегии като потребителя, то може да получи достъп до информацията на потребителя без неговото съгласие. В резултат на това съществува риск от неоторизиран достъп до личните данни на потребителя от страна на нападателите без знанието или съгласието на потребителя.

Win32 app isolation е разширение на съществуващите опции за пясъчниците на Windows, като Windows Sandbox и Microsoft Defender Application Guard. За разлика от тези опции, които се основават на виртуализация, базирана на сигурността, Win32 app isolation е изградена на базата на AppContainers и други функции.

Win32 app isolation се поддържа в Windows 11 и в бъдеще ще бъде наличен за Windows 10.