Edge: Microsofts Browser bald in virtueller Maschine

Um die Sicherheit des Systems zu erhöhen und Angriffe über den Browser zu unterbinden, wird Microsoft den hauseigenen Edge-Browser in Zukunft weitestgehend in eine virtuelle Maschine auslagern. Die VM bedient sich dafür einem aufs wesentliche reduzierten Windows-Kernel. Darüber hinaus soll auch der Zugriff des Browsers auf den lokalen Speicher eingeschränkt werden. Damit der Edge-Browser in einer VM laufen kann, wird eine Plattform mit Unterstützung für Hyper V oder Intel VT-d benötigt.

Da immer nur eine Hypervisor-Instanz gleichzeitig aktiv sein kann, werden andere Virtualisierungsprogramme nicht gleichzeitig mit der Edge-VM laufen können.

Eingeführt werden soll das neue Sicherheitsfeature mit dem Namen "Windows Defender Application Guard" mit dem Windows-10-Update Redstone 2. Zunächst wird der Guard ausschließlich Unternehmenskunden zur Verfügung gestellt. Wann Endkunden auf den Guard zugreifen können, ist derzeit noch unbekannt.

Auf mittlere Sicht werden auch andere Programme mit dem Guard genutzt werden können. Edge wird lediglich das erste Programm sein, das von dem Feature profitieren kann.