Microsoft je na Igniteu otkrio novu sigurnosnu značajku, a to je Windows Defender Application Guard. Ovaj novi dodatak stići će do korporativnih kupaca negdje u 2017. godini, omogućujući pregledniku Edge da pokrene virtualni stroj kada se bave nepriznatim web lokacijama. Ova će značajka u potpunosti blokirati zlonamjerni softver od infekcije stvarnim strojevima.

Također, kad korisnici napuste web mjesto, Application Guard će izbrisati virtualni stroj tako da se podaci ne zadržavaju u računalu. John Pescatore, koji radi kao direktor novih trendova sigurnosti u SANS Institutu, kaže da taj potez nije dovoljan. Tvrdi da glavni pojam kontejnerizacije ima sigurnosni propust u sebi.

Kaže da je problem što se dogodi kada se zlonamjerni softver pokrene u spremniku, prije nego što ga korisnici uspiju zatvoriti. Štoviše, podvukao je činjenicu da je Application Guard samo još jedan način da Microsoft kaže "O dobro, nadam se da zlonamjerni softver neće toliko naštetiti vašoj mašini". Također je dodao da je, poput mnogih drugih mjera zaštite koje je Microsoft implementirao u sustavu Windows, Application Guard samo još jedna pojačana pomoć koja zapravo nije riješila sigurnosna pitanja u operativnom sustavu. Glavni problem ovdje je činjenica da svaki korisnik može instalirati neprovjerene programe treće strane.

Očito je da korisnici zapravo ne trebaju ovu značajku na preglednicima koji rade na Androidu i iOS-u, pa je ovdje pitanje zašto tvrtka ne radi ekskluzivno Windows App Store. Danas se cijela zona pametnih telefona temelji na trgovini aplikacija, što pokretanje aplikacija na vašem uređaju čini lakšim i, što je još važnije, sigurnim.

Windows Store, na primjer, nudi ove značajke, ali ne može zaštititi Windows na isti način sve dok se Microsoft ne riješi problema sa strane. Ukratko, Microsoft bi trebao ograničiti ono što Windows može pokrenuti i odustati od izgradnje jedne linije za rovovima.

Sve u svemu, čini se da ako Microsoft ne zatvori vrata koja puštaju bilo koji kôd da uđe u sustav, tvrtka neće postići 100% -tnu sigurnost za svoj operativni sustav.