微軟還計(jì)劃在Windows客戶(hù)端中添加容器

Microsoft已經(jīng)公開(kāi)了將兩種類(lèi)型的容器添加到WindowsServer2016的計(jì)劃。但到目前為止，公司官員還沒(méi)有談到為Windows客戶(hù)端提供集裝箱支持的計(jì)劃。

但是，將容器添加到Windows10看起來(lái)是在卡片中，因?yàn)樽罱腗icrosoft作業(yè)發(fā)布是很清楚的。（感謝@h0x0D對(duì)帖子的鏈接）。)

在微軟雷德蒙德操作系統(tǒng)工程團(tuán)隊(duì)尋找高級(jí)項(xiàng)目經(jīng)理的職位上：

“有大量以客戶(hù)為中心的場(chǎng)景，目前尚未公布，容器構(gòu)成了提供安全、隔離和漫游能力的核心關(guān)鍵技術(shù)。為了實(shí)現(xiàn)這一點(diǎn)，我們正在創(chuàng)建一個(gè)新的團(tuán)隊(duì)，其使命是以我們正在改變數(shù)據(jù)中心的革命性方式影響客戶(hù)端計(jì)算?！?/p>

接受這一挑戰(zhàn)的高級(jí)程序經(jīng)理將擁有并驅(qū)動(dòng)Windows客戶(hù)端的端到端容器場(chǎng)景。這包括推動(dòng)大型跨集團(tuán)舉措，以提供一個(gè)完整的以客戶(hù)為中心的愿景。您的涉眾將包括Windows內(nèi)外的多個(gè)團(tuán)隊(duì)，跨越多種技術(shù)，如用戶(hù)體驗(yàn)、安全、存儲(chǔ)和網(wǎng)絡(luò)?！?

從安全的角度來(lái)看，Windows客戶(hù)端中的容器支持意味著什么？與使用虛擬機(jī)運(yùn)行瀏覽器不同，用戶(hù)可以使用Hyper-V容器將瀏覽器與運(yùn)行在操作系統(tǒng)上的其他應(yīng)用程序隔離開(kāi)來(lái)。這可以防止攻擊者通過(guò)瀏覽器攻擊滲入Windows操作系統(tǒng)的其他部分。

在過(guò)去的幾年里，微軟的研究已經(jīng)研究如何使Windows操作系統(tǒng)更加安全。ServiceEOS項(xiàng)目--以前稱(chēng)為"加茲勒"和"馬丘斯"--旨在通過(guò)從OS中隔離瀏覽器來(lái)加強(qiáng)安全性。然而，如果有的話(huà)，過(guò)去幾年里，任何時(shí)候都要努力推進(jìn)服務(wù)。

Microsoft將向WindowsServer 2016添加虛擬化容器、NanoServer模式

微軟證實(shí)，它將在WindowsServer 2016中采用Nano Server模式，以及新的Hyper-V集裝箱化技術(shù)。

閱讀更多

公司內(nèi)部還通過(guò)一個(gè)名為xax的項(xiàng)目進(jìn)行了一些瀏覽器安全工作。XAX是一個(gè)瀏覽器插件，它允許用戶(hù)使用微微進(jìn)程(一種微虛擬化框架)作為瀏覽器擴(kuò)展安全地運(yùn)行x86本機(jī)代碼。

吊橋是微軟的一個(gè)研究項(xiàng)目，致力于為應(yīng)用程序沙箱創(chuàng)建一種使用虛擬化的新方法，它也專(zhuān)注于使用容器技術(shù)。吊橋結(jié)合了微微進(jìn)程和庫(kù)操作系統(tǒng)。

WindowsServer團(tuán)隊(duì)沒(méi)有使用DrawBridge作為其容器開(kāi)發(fā)工作的基礎(chǔ)。在2016年下半年WindowsServer2016發(fā)布時(shí)，WindowsServer和Hyper-V容器技術(shù)將在2016年下半年獲得最終形式的WindowsServer和Hyper-V容器技術(shù)。

我聽(tīng)說(shuō)微軟也沒(méi)有計(jì)劃使用它以前的任何研究技術(shù)作為它在Windows客戶(hù)端中進(jìn)行集裝箱化的計(jì)劃的基礎(chǔ)。我的一位聯(lián)系人說(shuō)，“Windows客戶(hù)端容器”的工作是“巴塞羅那”，“沒(méi)有連接到DrawBridge、XAX或Serviceos，我已經(jīng)聽(tīng)說(shuō)過(guò)?！?/p>

（注：這不是微軟第一次使用“巴塞羅那”作為代號(hào)。早在2010年，有一個(gè)微軟巴塞羅那索引服務(wù)器，我聽(tīng)說(shuō)是由SQLServer團(tuán)隊(duì)開(kāi)發(fā)的。）.

我不知道微軟是否希望在同一時(shí)間框架內(nèi)在Windows 10中提供容器技術(shù)(這意味著大約在“Redstone 2”可用的時(shí)候)?？紤]到招聘公告的措辭方式，我認(rèn)為可能會(huì)更晚。

我也不知道Windows容器是否會(huì)有一天，可以更換APP-V，微軟的應(yīng)用程序虛擬化技術(shù)，允許應(yīng)用程序在自己的、獨(dú)立的虛擬化環(huán)境中運(yùn)行。但是聽(tīng)起來(lái)很像幾個(gè)用戶(hù)希望看到那是通過(guò)的。

我請(qǐng)Microsoft就其計(jì)劃的時(shí)間表和其他有關(guān)Windows客戶(hù)端容器計(jì)劃的信息發(fā)表評(píng)論。如果我聽(tīng)到了，我會(huì)更新這個(gè)帖子。與此同時(shí)，微軟技術(shù)研究員和Azure首席技術(shù)官M(fèi)arkRusinovich的8月博客文章談到Windows和Containers進(jìn)行了很好的閱讀。

更新：微軟發(fā)言人表示，該公司擁有"沒(méi)有什么要分享"：進(jìn)入Windows10客戶(hù)端的容器。