Windows tidak memiliki model keamanan terbatas yang sama dengan perangkat iPhone atau Android, memungkinkan sebagian besar perangkat lunak mengakses file apa pun, mengubah pengaturan sistem, atau menggunakan perangkat keras yang terhubung. Itu mungkin akhirnya akan berubah.
Microsoft baru saja mengumumkan banyak fitur dan perubahan yang akan datang ke Windows 11, termasuk Windows Copilot AI yang dibuat dengan teknologi yang sama dengan Bing Chat dan ChatGPT. Perusahaan juga mengungkapkan fitur keamanan baru yang akan mengisolasi aplikasi Windows di lingkungan sandbox, mencegahnya mengakses data dan pengaturan yang tidak diperlukan. mengisolasi aplikasi Win32 untuk audiens konsumen dan komersial. Pengembang dapat secara signifikan mengurangi risiko pelanggaran keamanan dengan menggunakan teknologi isolasi baru. Menjalankan aplikasi Win32 secara terpisah membantu mencegah aplikasi memiliki akses yang tidak terduga/tidak sah ke subsistem Windows internal yang penting, sehingga meminimalkan kerusakan jika aplikasi dikompromikan.”
Menjalankan aplikasi di lingkungan kotak pasir di mana setiap izin harus diberikan sekarang umum di aplikasi web, Aplikasi iPhone dan Android, dan macOS (sampai batas tertentu). Solusi awal Microsoft untuk masalah ini adalah Universal Windows Platform, atau UWP, format aplikasi baru yang dirancang untuk Windows 8 dan Windows Phone (kemudian Windows Mobile) dengan izin yang lebih kuat. Itu adalah bencana besar karena berbagai alasan, dan Microsoft kemudian menggabungkan fitur dan API UWP ke dalam Windows API biasa (Win32) dengan Project Reunion. Perangkat lunak Windows masih dapat berjalan relatif tidak terbatas pada PC, tidak seperti aplikasi UWP asli. Nbsp
Kami belum tahu apakah fitur kotak pasir akan menjadi sesuatu yang dapat dikontrol pengguna, atau apakah itu akan menjadi fitur keikutsertaan untuk aplikasi. Misalnya, kemampuan untuk menjalankan aplikasi apa pun di kotak pasir akan sangat bagus — saya dapat memikirkan beberapa aplikasi di PC saya yang seharusnya tidak memerlukan akses ke seluruh sistem file saya.
Bahkan jika fitur kotak pasir dibatasi untuk perangkat lunak yang dibuat untuknya , fitur tersebut masih bisa menjadi peningkatan yang sangat dibutuhkan untuk Windows. Browser web dapat menggunakannya untuk sandboxing yang lebih kuat, sebagai perlindungan terhadap kerentanan zero-day di masa mendatang. Beberapa game PC menggunakan anti-cheat yang berjalan pada level kernel di Windows, yang merupakan risiko keamanan yang signifikan, dan mungkin fitur bawaan Windows bisa menjadi alternatif yang layak. Nbsp
Kita harus menunggu untuk mengetahui cara kerja sandboxing, tetapi gerakan apa pun bagus untuk dilihat.
Sumber: Windows Blog
Disadur dari HowToGeek.com.Artikel Diperbarui pada: May 24, 2023
Kontributor: Syauqi Wiryahasana
Model: Haifa Manik Intani
