تأمين Windows AI IsolationSession تنفيذ الوكيل من خلال عزل على مستوى نظام التشغيل.
اختبر احتواء على مستوى نظام التشغيل لوكلاء الذكاء الاصطناعي: صندوق الرمل المدفوع بالسياسات، ونظام ملفات افتراضي ينكر بشكل افتراضي، والتحكمات الشبكية الاتجاهية لتقييد الشيفرة غير الموثوقة. توفر شركة مايكروسوفت هذا الوقت كعنصر أصلي في ويندوز لحاويات تنفيذ مايكروسوفت، موجهة للمطورين ومديري تكنولوجيا المعلومات الذين يقومون ببناء أو إدارة التطبيقات الوكيلة المحلية. تشمل القدرات الرئيسية إدارة دورة حياة واعية للحالة، ووضع التدقيق لاختبار السياسات بأمان، وحدود مدعومة بالأجهزة، مما يجعلها ذات صلة للفرق التي تنشر وكلاء مستقلين في بيئات سطح المكتب الحديثة.
ماذا يفرض IsolationSession أثناء وقت التشغيل؟
يفرض IsolationSession الاحتواء من خلال سياسات نظام التشغيل من خلال تنفيذ صندوق رمل مدفوع بالسياسات ونموذج نظام ملفات يرفض بشكل افتراضي، مما يقيد الوكلاء إلى أدلة معينة مصرح بها. يتكامل مع Microsoft Execution Containers SDK لتطبيق عزل الشبكة الاتجاهي ومراحل دورة الحياة مثل التوفير والتنفيذ وإلغاء التوفير، بحيث تتحكم وقت التشغيل في ملفات الشبكة وامتيازات التنفيذ بدلاً من الاعتماد على نموذج الذكاء الاصطناعي.
هل يؤثر على أداء النظام أثناء تنفيذ الوكلاء؟
يستهدف وقت التشغيل انخفاض التكلفة من خلال تكامل ProcessContainer. يستخدم IsolationSession Windows ProcessContainer للعزل، والذي يشير المطور إلى أنه يوفر حدودًا منخفضة التكلفة. بالإضافة إلى ذلك، يمكن أن يعمل تنفيذ النموذج المحلي داخل عزل مدعوم بالأجهزة، مما يشير إلى أن التصميم يوازن بين الأداء والأمان للنماذج على الجهاز بدلاً من توجيه الأحمال خارج المضيف.
هل هو آمن وقابل للإدارة للاستخدام في الإنتاج؟
تركز ميزات الأمان على السياسات القابلة للتنفيذ والنشر القابل للاختبار. يوفر الأداة وضع تدقيق يسجل رفض الأذونات دون حظر العمليات، مما يسمح للفرق بالتحقق من السياسات قبل تنفيذها. كما أنه يتكامل مع Microsoft Entra لفصل نشاط الوكلاء عن المستخدمين البشريين، ويستخدم طبقة شبكة حساب المضيف في Windows لفرض حدود الشبكة، مما يدعم النشر المنظم داخل الشبكات المؤسسية.
وقت تشغيل قوي لفرق المطورين وتكنولوجيا المعلومات، مع تحذير حول متطلبات المنصة
تتناسب IsolationSession مع سير العمل للمطورين والمديرين الذين يحتاجون إلى احتواء مفروض من نظام التشغيل للأحمال الوكيلة؛ يساعد وضع التدقيق ودمج Entra في التحقق من السياسات في ظروف مشابهة للإنتاج. أحد التنازلات هو أن وقت التشغيل يستهدف تثبيتات سطح المكتب الحديثة لاستخدام ميزات الحاويات المتقدمة للعمليات والجلسات، لذا يجب على الفرق على الأنظمة القديمة التخطيط للترقيات قبل اعتمادها على نطاق واسع.
