アプリはWindows VMで実行

Microsoft、Windows 10にアプリ実行用仮想マシン追加

Microsoftは、Windows 10に新機能を追加しようとしている。仮想マシンでアプリケーションを実行することにより、不正コードを隔離できる。

　Microsoftは、「Windows 10 Enterprise」の新機能に取り組んでいるようだ。それは、不正なアプリケーションからユーザーを保護する「InPrivate」（訳注）だ。

訳注：本稿のInPrivate機能は、Internet ExplorerやEdgeの既存機能とは異なる。

　InPrivateはWindows Insider Programで議論になった機能で、InPrivateに関する多数のレポートが既にWebに掲載されている。この機能は、開発者や早期導入者がアクセスできるプレビューリリースの一部に含まれる。

　Microsoftは、独自のWindows 10仮想マシン（VM）内でアプリケーションを実行することで、不正なアプリケーションを分離する方法に取り組んでいるようだ。セキュリティに新たなレイヤーを追加することで、ゼロデイ攻撃用の緊急パッチを展開する必要性は減少するだろう。

　Windows VM自体に悪用可能な脆弱（ぜいじゃく）性がない限り、理論上は不正なアプリケーションがOSの他の部分や他のアプリケーションに影響を及ぼすことはない。

　セキュリティを目的にアプリケーションを仮想化する手法は、Bromiumが以前から採用している。同社のソフトウェアはmicro-VMを使って一意のタスクを1つ実行する。アプリケーションの動作が想定とは異なれば、マルウェアが存在する可能性を示す警告になる。

　マルウェアの動作に関する情報は、管理コンソール経由でリアルタイムにセキュリティチームに送信される。

　 Computer Weeklyの別の記事 で、Bromiumの共同創設者イアン・プラット氏は次のように話している。

Computer Weekly日本語版

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  デメリットが多過ぎる、部門単位のクラウド導入

• 

  コラボレーションツールによる生産性の低下を防ぐ方法

新着ホワイトペーパー PR

• 製品資料
  [ゾーホージャパン株式会社] サイバー攻撃からネットワークを守る上で確実に押さえておきたいポイントとは？
• 事例
  [アルプス システム インテグレーション株式会社] 中小企業でも安心して活用できる「手ごろなSOCサービス」とは？
• 製品資料
  [株式会社シーイーシー] 脱VMwareに成功した企業は何をどう実践した？　事例に学ぶ戦略立案＆実装のコツ
• 製品資料
  [株式会社オービックビジネスコンサルタント] ランサムウェア攻撃を“二重の防御構造”で防ぐ、クラウド型基幹システムの実力
• 製品資料
  [株式会社オービックビジネスコンサルタント] 動画で知るランサムウェア被害企業のリアル、会計データが無事だった理由とは