Microsoft afslørede en ny sikkerhedsfunktion hos Ignite, nemlig Windows Defender Application Guard. Denne nye tilføjelse vil nå frem til virksomhedskunder engang i 2017, hvilket giver Edge-browseren mulighed for at køre en virtuel maskine, når de håndterer ikke-anerkendte websteder. Denne funktion blokerer malware helt for at inficere rigtige maskiner.

Når brugere forlader webstedet, skyller Application Guard den virtuelle maskine, så der ikke opbevares data på computeren. John Pescatore, der arbejder som direktør for nye sikkerhedstrender ved SANS-instituttet, siger, at dette skridt ikke er nok. Han hævder, at hovedkonceptet med containerisering har en sikkerhedsfejl i sig selv.

Han siger, at problemet er, hvad der sker, når malware kører i containeren, før brugerne formår at lukke den. Desuden understregede han det faktum, at Application Guard bare er en anden måde for Microsoft at sige "Åh godt, forhåbentlig vil malware ikke skade din maskine så meget". Han tilføjede også, at ligesom mange andre beskyttelsesforanstaltninger, Microsoft implementerede i Windows, var Application Guard bare et andet båndhjælpemiddel, der ikke rigtig løste sikkerhedsproblemerne i operativsystemet. Det største problem her er det faktum, at enhver bruger kan installere ikke-verificerede tredjeparts apps.

Tilsyneladende har brugere ikke virkelig brug for denne funktion i browsere, der kører på Android og iOS, så spørgsmålet her er, hvorfor er virksomheden ikke i en eksklusiv Windows App Store. I dag er hele smartphone-zonen baseret omkring app-butikken, hvilket gør det at køre apps på din enhed let og, endnu vigtigere, sikkert.

Windows Store, for eksempel, tilbyder disse funktioner, men det kan ikke beskytte Windows på samme måde, før Microsoft slipper af med sideproblemet. Kort sagt skal Microsoft begrænse, hvad Windows kan køre, og opgive at opbygge den ene grøftelinje efter den anden.

Alt i alt ser det ud til, at hvis Microsoft ikke lukker porten, der lader nogen kode komme ind i systemet, vil virksomheden ikke opnå 100% sikkerhed for sit operativsystem.