微軟解釋 Edge 浏覽器比 Chrome 更加安全的原因

最近，微軟為針對 windows 10 作業系統設計的 edge 浏覽器，重點介紹了一些全新的安全特性，并聲稱比目前浏覽器領域最流行的谷歌 chrome 以及 mozilla firefox 可提供更好的安全防護。微軟認為，注重安全的話就應該選擇 microsoft edge。所謂全新的安全特性，就是指 windows defender application guard 機制，這類似于虛拟機環境，能夠将威脅孤立隔離，阻止這些有害的惡意代碼侵入儲存在本地硬碟上的檔案或資料。

微軟解釋稱，新的功能對安全防護的作用非常大，當使用者的浏覽器加載到一個不受信任或者未知的網站時，新機制會阻止通路記憶體、本地儲存、其他已經安裝的應用程式，以及企業的網絡等等，做到最徹底的攻擊防護。此外，當浏覽到沒有憑據的網站是被阻止通路的，目的是 100% 的安全。

windows defender application guard 機制會在硬體層面建立一個新的 windows 執行個體，這是與核心完全獨立的副本，僅提供了能夠保持 microsoft edge 浏覽器正常運作所需的最少服務。底層硬體強制執行這個獨立的 windows 副本時，是完全與使用者正常工作環境隔離開來的。

由于隻是臨時的虛拟環境，當你關閉網站時相關搭建的環境也将會消失，不會留下可儲存在本地硬碟上的資料。

微軟還釋出了一個比較圖示，用于表明 edge 浏覽器自推出以來，相比 chrome 和 firefox 大幅減少了漏洞的危害，所有的一切，均歸功于其安全性上的改進。

不過，windows defender application guard 機制尚未提供給所有人，目前隻有 windows insider 預覽版測試會員進行測試，不過未來幾年都将是重點特性。不出意外的話，接下來幾個月的某個更新會包含在内，但也可能要等到 2017 年的春季的 rs2 更新。