Untuk memerangi serangan sifar hari, Microsoft Windows 11 Win32 App Isolation memasuki pratonton awam

Microsoft melancarkan teknologi pengasingan aplikasi Win32 pada persidangan Build 2023, iaitu teknologi kotak pasir yang menggunakan AppContainers untuk meningkatkan keselamatan aplikasi. Hari ini, teknologi secara rasmi memasuki pratonton awam.

Teknologi pengasingan aplikasi Win32 ialah ciri keselamatan baharu yang dilancarkan oleh Microsoft sebagai tindak balas kepada peningkatan serangan sifar hari dalam beberapa tahun kebelakangan ini. Serangan sifar hari ialah serangan yang mengeksploitasi kelemahan yang tidak didedahkan dalam perisian atau sistem, selalunya memintas langkah perlindungan tradisional. Naib Presiden Microsoft David Weston menulis dalam artikel pengumuman bahawa banyak serangan sifar hari kini menyasarkan aplikasi desktop yang popular, jadi teknologi Pengasingan Aplikasi Win32 adalah mengenai mewujudkan standard pengasingan lalai baharu dalam klien Windows.

Teknologi pengasingan aplikasi Win32 dibina pada AppContainers (antara teknologi lain). AppContainers ialah teknologi yang direka khusus untuk merangkum dan menyekat pelaksanaan proses, membantu memastikan proses berjalan dengan kebenaran terhad, sering dirujuk sebagai tahap integriti rendah. Tidak seperti fungsi kotak pasir Windows sedia ada berdasarkan keselamatan maya (IT House Note: seperti Windows Sandbox dan Microsoft Defender Application Guard), teknologi pengasingan aplikasi Win32 membenarkan pembangun menggunakan alatan yang disediakan oleh Microsoft untuk menambah ciri keselamatan ini.

Matlamat teknologi Pengasingan Aplikasi Win32 adalah untuk menghalang aplikasi Win32 (desktop) daripada berjalan dengan kebenaran keselamatan yang sama seperti pengguna. Akibatnya, aplikasi yang menggunakan teknologi Pengasingan Aplikasi Win32 berjalan pada tahap kebenaran yang lebih rendah, mengehadkan kerosakan yang boleh menyebabkannya jika terjejas. Dalam amalan, ini bermakna bahawa aplikasi terpencil mungkin perlu meminta daripada pengguna dari semasa ke semasa untuk melaksanakan tugas tertentu yang boleh dieksploitasi secara berniat jahat, seperti mengakses dokumen atau kamera komputer. Jadi masih belum dapat dilihat apakah kesan teknologi ini terhadap pengalaman pengguna.

Atas ialah kandungan terperinci Untuk memerangi serangan sifar hari, Microsoft Windows 11 Win32 App Isolation memasuki pratonton awam. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!