Name: Tremplin Numérique
Price range: $$$

Windows nie ma tego samego ograniczonego modelu zabezpieczeń, co iPhone'y lub urządzenia z Androidem, umożliwiając większości oprogramowania dostęp do dowolnego pliku, zmianę ustawień systemowych lub korzystanie z podłączonego sprzętu. To może się wreszcie zmienić.

Microsoft właśnie ogłosił wiele funkcji i zmian, które pojawią się w systemie Windows 11, w tym AI Windows Copilot oparty na tej samej technologii co Bing Chat i ChatGPT. Firma ujawniła również nową funkcję bezpieczeństwa, która izoluje aplikacje Windows w środowisku piaskownicy, uniemożliwiając im dostęp do niepotrzebnych danych i ustawień.

Microsoft powiedział w poście na blogu: „Jutro w publicznej wersji zapoznawczej udostępniamy możliwość izolowania aplikacji Win32 dla odbiorców konsumenckich i komercyjnych. Deweloperzy mogą znacznie zmniejszyć ryzyko naruszenia bezpieczeństwa, stosując nowe technologie izolacji. Uruchamianie aplikacji Win32 w izolacji pomaga zapobiegać nieoczekiwanemu/nieautoryzowanemu dostępowi aplikacji do krytycznych wewnętrznych podsystemów Windows, minimalizując szkody w przypadku naruszenia bezpieczeństwa aplikacji.

Uruchamianie aplikacji w środowisku piaskownicy, w którym należy udzielić wszystkich uprawnień, jest obecnie powszechne w aplikacjach internetowych, aplikacjach na iPhone'a i Androida oraz w systemie macOS (do pewnego stopnia). Początkowym rozwiązaniem tego problemu firmy Microsoft była uniwersalna platforma systemu Windows (UWP), nowy format aplikacji przeznaczony dla systemów Windows 8 i Windows Phone (później Windows Mobile) z bardziej niezawodnymi uprawnieniami. To było masywny katastrofa z wielu powodów, a następnie Microsoft połączył funkcje UWP i interfejsy API w zwykłe interfejsy API systemu Windows (Win32) z projektem Reunion. Jednak oprogramowanie Windows może nadal działać bez ograniczeń na komputerach PC, w przeciwieństwie do oryginalnych aplikacji UWP.

Nie wiemy jeszcze, czy funkcjonalność piaskownicy będzie czymś, co użytkownik będzie mógł kontrolować, czy też będzie to opcjonalna funkcja dla aplikacji. Na przykład możliwość uruchamiania dowolnej aplikacji w piaskownicy byłaby świetna — przychodzi mi do głowy kilka aplikacji na moim komputerze, które nie powinny potrzebować dostępu do całego mojego systemu plików.

Mimo że funkcjonalność piaskownicy jest ograniczona do oprogramowania przeznaczonego do tego celu, funkcja ta może nadal być bardzo potrzebnym ulepszeniem dla systemu Windows. Przeglądarki internetowe mogą go używać do wymuszania piaskownicy, jako ochrony przed przyszłymi lukami dnia zerowego. Niektóre gry komputerowe używają funkcji anty-cheat, która działa na poziomie jądra systemu Windows, co stanowi poważne zagrożenie bezpieczeństwa i być może wbudowana funkcja systemu Windows może być realną alternatywą.

Będziemy musieli poczekać, aby dowiedzieć się, jak działa piaskownica, ale każdy ruch jest miły do zobaczenia.

Źródło: Blog Windows