Menu dostępności

Już wkrótce Wirtualny Komputer od Microsoft! Czy będzie bezpieczny?

Microsoft pracuje nad nowym, zwirtualizowanym środowiskiem pulpitu o nazwie „Cloud PC”. Chce jak najbardziej zabezpieczyć środowisko poprzez częste aktualizacje oraz świadczenie pomocy technicznej. Czy to oznacza koniec eldorado dla hackerów? A może powstanie nowa kategoria ataków na „Cloud PC”?

Cloud PC pomoże także administratorom we wdrażaniu i zarządzaniu komputerami z systemem Windows 10 w chmurze za pośrednictwem przeglądarki internetowej, aplikacji mobilnej lub innego komputera. Zgodnie z wyciekiem zrzutów ekranu, slogan Cloud PC brzmi:

„Uzyskaj dostęp do swoich aplikacji i programów do pracy online z dowolnego urządzenia” – oznacza, że Cloud PC zapewni firmom Pulpit jako usługę.

Raporty w sieci sugerują, że ta funkcja jest częścią nowego modelu biznesowego: „Windows jako usługa”. Ten trend stał się bardziej widoczny w tym roku.


Co to jest Cloud PC?

Microsoft nadał już tej usłudze – należącej do grupy rozwiązań typu „desktop-as-a-service” – nazwę: Cloud PC. Cloud PC jest oparty na Azure i Windows Virtual Desktop i nie zastąpi żadnej wersji systemu Windows. Zamiast tego będzie oferowany jako opcja dla klientów korporacyjnych, którzy chcą uzyskać dostęp do swojego komputera z systemem Windows z dowolnego miejsca w dowolnym czasie. Ma umożliwiać: „nowoczesne, elastyczne, oparte na chmurze środowisko Windows”.

Microsoft obecnie eksperymentuje z trzema różnymi poziomami usługi Cloud PC:

  • Warstwa średnia: 2 procesory wirtualne, 4 GB pamięci RAM i 96 GB pamięci masowej SSD.
  • Warstwa ciężka: 2 procesory wirtualne, 8 GB pamięci RAM i 96 GB pamięci masowej SSD.
  • Warstwa zaawansowana: 3 procesory wirtualne, 8 GB pamięci RAM i 40 GB pamięci masowej SSD.

Mówi się, że opłata za usługę Cloud PC będzie pobierana zgodnie z modelem „flat per user price”, czyli będzie to po prostu stały miesięczny lub roczny abonament.


Jak Cloud PC wpłynie na bezpieczeństwo?

Usługa Desktop-as-a-service jest niewątpliwie kusząca propozycją dla organizacji ceniących bezpieczeństwo i nie posiadających zespołów bezpieczeństwa. Microsoft będzie troszczył się o obsługę konfiguracji komputerów poprzez regularne stosowanie aktualizacji ulepszeń zabezpieczeń i oferowanie zarządzanej pomocy technicznej. Przypomnijmy, że niedawno Microsoft wprowadził ulepszenia dla Office pozwalające zabezpieczyć dokumenty przez próbą infekcji komputera wirusem. Liczymy, że nowa usługa wprowadzi szereg nowych zabezpieczeń pozwalających użytkownikowi czuć się bardziej bezpiecznie. Udostepnienie komputera w chmurze może nieść za sobą ryzyko częstszych ataków na Cloud PC i prób eksploitacji 0-day. Z drugiej strony to Microsoft będzie świadczył wsparcie, więc z pewnością będzie ono na najwyższym poziomie?

Czekamy z niecierpliwością na oficjalna publikację, wówczas będziemy mogli sprawdzić bezpieczeństwo Cloud PC w praktyce.

Popularne

Wykradanie haseł do Wifi z urządzeń sieciowych (na przykładzie modemu od UPC)

Wykradanie haseł do Wifi z urządzeń sieciowych (na przykładzie modemu od UPC)

Posiadasz urządzenie od UPC lub inne, które łączy się po Wifi? Chciałbyś poznać jego hasło do sieci? W tym artykule opiszemy sposób, dzięki któremu będziemy mogli poznać aktualne hasło do WiFi przech...
Jak poznać hasło administratora lub użytkowników logujących się do Twojego komputera?

Jak poznać hasło administratora lub użytkowników logujących się do Twojego komputera?

Jeśli masz odrobinę szczęścia lub „odpowiednie umiejętności” i potrafisz zdobyć lokalne uprawnienia administracyjne na Twoim komputerze w firmie lub zaliczasz się do grona tych szczęściarzy, którzy pracuj...
Jak zmienić nieznane/zapomniane hasło Administratora na Windows?

Jak zmienić nieznane/zapomniane hasło Administratora na Windows?

W tym artykule pokażemy, jak możemy zmienić hasło administratora na komputerze posiadając do niego fizyczny dostęp. Artykuł ten można potraktować także jako przestrogę dla firm, które nie zaimplementowały jeszcze odpo...
Protected Actions w Entra ID

Protected Actions w Entra ID

Wyobraźmy sobie, że administrator loguje się do Microsoft Entra ID, ma aktywną odpowiednią rolę i może zwyczajnie korzystać z centrum administracyjnego. Kiedy jednak próbuje zmodyfikować politykę Conditiona...
Claude otwiera się na offensive security. Anthropic wprowadza trzy poziomy dostępu

Claude otwiera się na offensive security. Anthropic wprowadza trzy poziomy dostępu

Ostatnie miesiące nie należą do najłatwiejszych dla zespołów odpowiedzialnych za podatności i aktualizacje. Liczba publikowanych CVE rośnie, a wraz z nią ilość pracy związanej z oceną ryzyka, testowaniem...