Windows 10 zet hekje rond verdachte site

Komt hij daarop voor, dan opent de pagina zoals gebruikelijk. Komt de pagina daar niet op voor, dan kan de pagina worden geopend in een sandbox-achtige omgeving via een 'New Application Guard Window. Die schermt de rest van het systeem af van eventuele kwaadaardige code die zich via de betreffende website verspreidt. Wanneer de gebruiker de betreffende tab sluit, verwijdert het systeem ook alle code die met het bekijken van de pagina is binnengehaald.

Beveiliging beperkt gebruiksgemak

Maar pagina's die in zo'n Application Guard Window zijn geopend, krijgen ook geen toegang tot informatie die over de gebruiker op de pc aanwezig is. Dus het automatisch invullen van formulieren werkt niet in in zo'n omgeving en ook het benaderen van andere data op de pc, zoals favorieten, is niet mogelijk. In de huidige versie worden ook steeds alle cookies gewist en dus vergeet de browser inloggegevens en andere gebruikersvoorkeuren. In de definitieve versie, zo belooft Microsoft, blijven cookies die zijn aangemaakt binnen de Application Guard bewaard. Cookies die daarbuiten op trusted sites zijn aangemaakt, blijven echter niet benaderbaar vanuit een Application Guard Window. 

IT-beheerders moeten een whitelist opstellen van websites die door de eigen organisatie worden vertrouwd. Wellicht kunnen die uiteindelijk wel worden gebaseerd op georganiseerde lijsten met wereldwijd 'trusted sites'.

Vanaf september te gebruiken door bedrijven

Windows Defender Application Guard zit in build 16188 die afgelopen week in het Insider programma beschikbaar kwam in Windows 10 Enterprise. De pc moet voorzien zijn van Hyper-V - de virtualisatietechnologie van Microsoft - om de bescherming te laten werken. Microsoft wil de functionaliteit officieel introduceren in de volgende grote update van Windows 10. Deze heeft codenaam Redstone 3 en komt waarschijnlijk in september uit. Meer details over de werking van de nieuwe technologie geeft Microsofts Yolando Pereira in een blog.