微软宣布,下一个重大更新,Windows 10将使用一个轻量级的虚拟机隔离边缘的浏览器。运行浏览器在一个虚拟机将增加利用浏览器的弱点和攻击的操作系统或盗取用户数据的困难。这种特性被称为Windows Defender的应用保护微软边,Windows 10基于虚拟化的安全使用虚拟机和基于分离的关键数据和其他系统。





边缘浏览器进程运行在一个安全的沙箱,这限制了浏览器可以运行恶意代码的破坏,而应用保护的进一步发展在隔离应用程序。边缘虚拟机包括Windows最小特征所需的浏览器设置,看不到虚拟机的其他进程无法访问本地存储,无法访问其他应用程序安装在主机上,最重要的是,它不能攻击主机的内核。在很短的时间内,边将唯一的程序,可以使用应用保护。微软没有向其他程序提供API或规范。此功能目前只提供给企业版客户。