微软放大招！WindowsCoreOS搭载Chromium体验全面升级

**微软持续发力！Windows Core OS 上的 Chromium 体验迎来重大优化**。微软秘密研发的模块化操作系统 Windows Core OS (WCOS) 旨在适配多种设备，从上网本到 HoloLens 2 皆可兼容。WCOS 被视为 Windows OneCore 的继任者，也是 Windows 10X 的技术基石，其亮点在于能安全运行 Win32 应用。最新迹象表明，微软仍在积极开发 WCOS，甚至在 Chromium Gerrit 中发现了相关代码。微软工程师正致力于解决应用容器 (AppContainer) 相关问题，以提升 Chromium 在 WCOS 上的表现，例如简化沙箱进程名称，解决应用容器名称长度限制。这些改进将进一步增强 WCOS 的安全性，使 Win32 应用在隔离的沙盒环境中运行，降低攻击者访问未授权资源的风险。

消息称微软从未停止对所谓 Core OS 的研发工作，这是一款作为 Windows 10 模块化版本的操作系统，旨在兼容多种不同类型的设备。从经济实惠的上网本到双屏或折叠设备，乃至扩展现实头显如 HoloLens 2，Core OS 都能胜任。很多人认为 WCOS 是 Windows OneCore 的后续产品，并且是 Windows 10X 的技术基石。

Windows 10X 的一个亮点在于其能够在一个沙盒环境中安全地运行 Win32 应用程序，从而满足用户对大部分桌面应用程序的需求。

换句话说，Windows 10X 的容器可以流畅运行诸如 Chrome、Edge、Slack 等常见的 Win32 应用程序，这些软件会在与系统分离的沙盒环境中运行，确保它们与操作系统的关键部分保持安全隔离。

虽然微软似乎还没有准备好公开讨论 WCOS 的未来规划，但有迹象表明，该项目依然处于活跃开发阶段，甚至在 Chromium Gerrit 中出现了对其操作系统的引用。

我们在 6 月 8 日由 Microsoft Edge 工程师提交至 Chromium Gerrit 的代码中发现了 WCOS 的提及内容，尽管之前这一信息并未引起广泛注意。

如图所示，微软似乎正在通过解决应用容器（AppContainer）相关问题来提升 Chromium 在 WCOS 上的表现。

在 WCOS 系统中，应用容器的名称长度限制为 50 个字符。然而，目前 Chromium 提供的 AppContainer 名称超过了这个限制，因此开发人员调整并简化了沙箱进程的名称。

据了解，AppContainer 为 Win32 应用程序提供了安全的沙盒环境，允许应用程序访问仅限于其权限范围内的资源。

借助 WCOS 和 Windows 10X 的最新改进，攻击者更难在已授权资源之外执行其他操作。

最后，微软在其支持文档中提到，Win32 应用程序的 AppContainer 环境会将其隔离，使其无法在未经特别许可的情况下访问硬件、文件、注册表以及其他核心区域。

终于介绍完啦！小伙伴们，这篇关于《微软放大招！WindowsCoreOS搭载Chromium体验全面升级》的介绍应该让你收获多多了吧！欢迎大家收藏或分享给更多需要学习的朋友吧~golang学习网公众号也会发布文章相关知识，快来关注吧！