Windows AI IsolationSession обеспечивает безопасность выполнения агента с помощью песочницы на уровне ОС
Испытайте контейнирование на уровне ОС для AI-агентов: управление политиками в песочнице, файловая система по умолчанию с запретом, и направленные сетевые управления для ограничения ненадежного кода. Корпорация Microsoft предоставляет этот рабочий процесс как компонент, родной для Windows, для Microsoft Execution Containers, предназначенный для разработчиков и ИТ-администраторов, которые создают или управляют локальными агентными приложениями. Ключевые возможности включают управление жизненным циклом с учетом состояния, режим аудита для безопасного тестирования политик и аппаратные границы, что делает его актуальным для команд, развертывающих автономные агенты в современных настольных средах.
Что такое IsolationSession и какие требования она предъявляет во время выполнения?
IsolationSession обеспечивает ограничение через политики ОС, реализуя песочницу на основе политики и модель файловой системы по умолчанию, которая ограничивает агентов конкретными авторизованными директориями. Она интегрируется с Microsoft Execution Containers SDK для применения направленной сетевой изоляции и этапов жизненного цикла, таких как предоставление, выполнение и прекращение, так что управление временем выполнения контролирует права на файлы, сеть и выполнение, а не полагается на модель ИИ.
Влияет ли это на производительность системы во время выполнения агента?
Время выполнения нацелено на низкие накладные расходы через интеграцию ProcessContainer. IsolationSession использует Windows ProcessContainer для изоляции, что, по словам разработчика, обеспечивает границы с низкими накладными расходами. Кроме того, локальное выполнение модели может проходить внутри аппаратной изоляции, что предполагает, что дизайн балансирует производительность и безопасность для моделей на устройстве, а не перенаправляет рабочие нагрузки за пределы хоста.
Безопасно ли это и управляемо для производственного использования?
Функции безопасности сосредоточены на исполнимых политиках и тестируемом развертывании. Инструмент предоставляет режим аудита, который регистрирует отказ в разрешении без блокировки операций, позволяя командам проверять политики перед их применением. Он также интегрируется с Microsoft Entra для отделения активности агента от человеческих пользователей и использует слой сети Windows Host Compute для обеспечения сетевых границ, что поддерживает контролируемое развертывание внутри корпоративных сетей.
Надежное время выполнения для разработчиков и ИТ-команд с оговоркой по требованиям платформы
IsolationSession подходит для рабочих процессов разработчиков и администраторов, которым требуется принудительное ограничение ОС для агентских рабочих нагрузок; его режим аудита и интеграция с Entra помогают подтвердить политики в условиях, приближенных к производственным. Одним из компромиссов является то, что время выполнения нацелено на современные установки настольных ПК для использования расширенных функций контейнеров процессов и сеансов, поэтому командам на более старых системах необходимо планировать обновления перед широким внедрением.
