Исходя из накопленного пользовательского опыта можно с уверенностью сказать, что очень часто вирусные атаки реализуются через открытие юзерами зараженных документов и файлов. Механизмы, которые используют хакеры в своих атаках, год от года становятся все более совершенными и изощренными, что часто не позволяет антивирусным приложениям, считавшимся ранее вполне надежными, вовремя распознать угрозу, и обезопасить систему.
Гораздо эффективнее другой подход – открытие подозрительных документов и запуск программ из непроверенных источников в специальной изолированной среде. В этом случае риски навредить основной системе сводятся к нулю, и позволяют пользователям чувствовать себя в большей безопасности. После следующего обновления «десятка» получит такую среду, которая будет ее штатной частью. То есть установки дополнительного программного обеспечения не потребуется.
Функция получит название Windows SandBox и будет доступна только в двух версиях ОС — Windows 10 Pro и Windows 10 Enterprise. Фактически это будет виртуальная машина, функциональность которой будет ограничена. Тем не менее, на ее рабочем столе можно будет выполнять весь спектр операций с файлами и документами. Разработчики отмечают, что ВМ никоим образом не взаимодействует с основной ОС. Для полной гарантии исключения рисков заражения все «песочница» будет очищаться от загруженных данных по завершении работы ПК.
Функция будет работать на компьютерах с 4 Гб ОЗУ и 2-х ядерным процессором (минимальные требования). Большая стабильность обеспечивается на машинах с 8 Гб ОЗУ, SSD-накопителем, наличием поддержки Hyper Treading и «камнем» на 4-х ядрах. Для того, чтобы «поднять» ее в своем ПК, потребуется выполнить ее активацию в BIOS.
В отличие от сторонних средств виртуализации штатная «песочница» будет отличаться простой и более стабильной работой при минимальном потреблении ресурсов компьютера.