Microsoft将竞争对手浏览器连接到Windows 10的应用程序警卫
Microsoft本月早些时候发布了一对谷歌“S Chrome和Mozilla”Firefox的附加组件,以便在那些浏览器,Edge和Windows 10“的高级安全技术,Windows Defender Process Guard(WDAG)之间携带笨重的连接。
浏览器扩展的首次亮相 - Chrome和Firefox的单独附加组件 - 在3月15日博客文章结束时静静地插入了最近的Windows Insider Build。18358年,18358年将推出,据推出,Windows 10“的下一个功能升级,标有1903年和2019年4月10日的Windows 10。
它不清楚扩展是否 - 或Windows商店伴侣应用程序用户也必须安装 - 依赖于1903年及以后;他们“目前可供运行Windows 10的较旧的SKU(库存保持单位)。
根据Microsoft,Chrome或Firefox的Companion应用程序和浏览器附加组合“自动将不受信任的导航重定向到Microsoft Edge的Windows Defender应用程序警卫。”
重定向......说什么?
Microsoft Hasn“T带来了Chrome和Firefox,在Windows Defender应用程序警卫(WDAG)屋顶下或编织了技术的浏览器竞争对手。
但是用户应该原谅思考那是雷德蒙德洗的东西。公司所做的:超过一些新闻报道和博客帖子已经让WDAG保持不到的事实。即使是Microsoft的Carress Windows 10应用程序也含糊不足以被误认为是WDAG到Chrome和Firefox的移植。“此同伴应用程序使Microsoft Edge以外的浏览器能够使用Windows Defender应用程序保护,”应用程序的商店说明阅读。
在事实上,Chrome或Firefox只是沿着不受信任的网站传递到Edge,然后在虚拟化容器中打开它,就像边缘直接在受WDAG保护时直接转向该网站。
“当用户导航到网站时,扩展程序将针对企业管理员定义的可信站点列表检查URL,”在博客文章中写道Microsoft员工Dona Sarkar和Brandon Leblanc。“如果确定要不受信任的站点,则用户被重定向到隔离的Microsoft Edge会话。”
同时,Windows商店应用程序处理“浏览器之间的通信[Chrome,Firefox]和设备的应用程序保护设置,”Sarkar和Leblanc解释说。
而不是授予Chrome和Firefox的力量使用WDAG - 事实上,可能是非常困难的或甚至不可能 - 微软只是通过在一个浏览器中输入的URL来到另一个浏览器,它打开。
这样,自2015年中期的操作系统中期以来,它请联想到自2015年中期以来的Windows 10功能:企业模式。该功能是为了通过让IT管理员设置将被打开的站点来缓解到Windows 10的过渡,而不是在10“默认边缘,而是在Internet Explorer 11(IE11)中,遗留浏览器保留用于支持技术 - 特别是ActiveX - 和文档模式边沿转储。在企业模式下,目的地和应用程序用作IE11-ock-ocker;所有其他人都出现在边缘。
微软为什么要这样做?
Sarkar和Leblanc表示,促使此举“将我们的集装箱技术扩展到其他浏览器,并为客户提供全面的解决方案来隔离潜在的浏览器的攻击。”
正如典型的那样,微软的理由几乎肯定会比与竞争对手的客户第一个合作伙伴关系更多。
首先,采用这两个竞争对手,特别是铬具有67%的用户分享,尚未得到Microsoft的另一个确认,它自己的边缘是一个牌子。就像雷德蒙德一样,洗。去年年底的公司决定放弃自己的扫彩浏览器技术,铬的开源基础,这一举动是进入边缘的“S贫血增长”;根据NET应用程序,只有大约12%的Windows 10用户ran Edge。
如果用户不会来到Edge和WDAG,Microsoft将通过共同撰写Chrome和Firefox将浏览器和防御技术带到Windows 10用户。
但为什么要烦恼?因为WDAG是Windows 10的定义企业安全技术之一,因为很少有缺少它 - 因为很少的运行边缘 - 微软需要去用户来确保客户使用WDAG来重视客户。
WDAG在边缘“全铬”时会发生什么?
附加提议的大问题是Microsoft在使用相同的渲染和JavaScript引擎作为Chrome时使用边缘“全铬”时与WDAG进行的。
它不知道Microsoft是否可以在非EdgeHTML浏览器上复制WDAG(EdgeHTML是Edge的原始Microsoft渲染引擎的名称)。这是两个,WDAG和边缘,可能太交织在一起,以传送前者,例如铬或基于铬的浏览器。附加方法,导致两个浏览器和两个浏览器“用户界面的子最优过程 - 与用户之间的用户 - 似乎是一个默认的忏悔,即WDAG可以成为原产权铬合金。
如果是那个情况,那么这可能是WDAG如何存活的边缘的铬沸腾。当边缘是全铬时,刚刚为Chrome发出的相同扩展也将在该边缘上工作。WDAG在必要时通过相同的机制调用,其中边缘实例 - 原始EdgeHtml边缘 - 以隔离运行不受信任的站点。
当然,当然,需要Windows 10来保留“原始边缘”的底层技术,就像它保留IE11一样。反过来,这将需要Microsoft在Windows 10内修补三个浏览器:IE11只要它的支持,原始边缘和全铬边缘。