微軟宣布Windows 10的下一次重大更新將使用一個(gè)輕量級(jí)虛擬機(jī)隔離運(yùn)行 Edge瀏覽器。在虛擬機(jī)內(nèi)運(yùn)行瀏覽器將增加利用瀏覽器弱點(diǎn)和攻擊操作系統(tǒng)或竊取用戶數(shù)據(jù)的困難。這項(xiàng)特性被稱為Windows Defender Application Guard for Microsoft Edge，Windows 10的 Virtualization Based Security利用小型虛擬機(jī)和Hyper-V隔離關(guān)鍵數(shù)據(jù)和其它系統(tǒng)。

Edge瀏覽器的進(jìn)程本就運(yùn)行在一個(gè)安全沙盒內(nèi)，限制瀏覽器運(yùn)行惡意代碼可能造成的損害，而Application Guard則在隔離應(yīng)用程序上更進(jìn)一步。Edge的虛擬機(jī)包含了瀏覽器運(yùn)行所需要的Windows最小特性集，在這個(gè)虛擬機(jī)內(nèi)看不到其它進(jìn)程，無(wú)法訪問(wèn)本地儲(chǔ)存，無(wú)法訪問(wèn)主機(jī)上安裝的其它應(yīng)用程序，最重要的是它無(wú)法攻擊主機(jī)系統(tǒng)的內(nèi)核。在短時(shí)間內(nèi)Edge將是唯一能使用Application Guard的程序，微軟沒(méi)有向其它程序提供API或規(guī)格，這項(xiàng)功能目前將只提供給企業(yè)版客戶。