Windows AI IsolationSession, ajan yürütmesini OS düzeyinde sandboxing ile güvence altına alır.
AI ajanları için OS düzeyinde kapsama deneyimi: politika odaklı kumanda, varsayılan olarak reddeden bir dosya sistemi ve güvenilmeyen kodu sınırlamak için yönlü ağ kontrolleri. Microsoft Corporation, bu çalışma zamanını Microsoft Execution Containers için Windows yerel bileşeni olarak sağlar, yerel ajans uygulamaları oluşturan veya yöneten geliştiriciler ve BT yöneticileri için tasarlanmıştır. Ana yetenekler arasında durum farkındalığına sahip yaşam döngüsü yönetimi, güvenli politika testleri için denetim modu ve donanım destekli sınırlar bulunmaktadır, bu da modern masaüstü ortamlarında otonom ajanlar dağıtan ekipler için ilgili hale getirmektedir.
IsolationSession çalışma zamanında neyi zorlar?
IsolationSession, OS politikaları aracılığıyla kapsayıcılığı zorlar, belirli yetkilendirilmiş dizinlere ajanları kısıtlayan politika odaklı bir sandbox ve varsayılan olarak reddeden bir dosya sistemi modeli uygulayarak. Microsoft Execution Containers SDK ile entegre olarak yönlü ağ izolasyonu ve sağlama, yürütme ve sağlama aşamaları gibi yaşam döngüsü aşamalarını uygular, böylece çalışma zamanı dosya, ağ ve yürütme ayrıcalıklarını kontrol eder, AI modeline güvenmek yerine.
Ajan yürütülmesi sırasında sistem performansını etkiler mi?
Çalışma zamanı, ProcessContainer entegrasyonu aracılığıyla düşük yük hedefler. IsolationSession, geliştiricinin düşük yük sınırları sağladığını belirttiği Windows ProcessContainer'ı izolasyon için kullanır. Ayrıca, yerel model yürütmesi donanım destekli izolasyon içinde çalışabilir, bu da tasarımın cihaz içindeki modeller için performans ve güvenliği dengelediğini öne sürer, iş yüklerini ana makineden yönlendirmek yerine.
Üretim kullanımı için güvenli ve yönetilebilir mi?
Güvenlik özellikleri, uygulanabilir politikalara ve test edilebilir dağıtıma odaklanır. Araç, işlemleri engellemeden izin reddini kaydeden bir denetim modu sağlar, böylece ekipler politikaları uygulamadan önce doğrulayabilir. Ayrıca, Microsoft Entra ile entegre olarak ajan etkinliğini insan kullanıcılarından ayırır ve ağ sınırlarını zorlamak için Windows Host Compute Network katmanını kullanır, bu da kurumsal ağlar içinde kontrollü dağıtımı destekler.
Geliştirici ve BT ekipleri için sağlam çalışma zamanı, bir platform gereksinimi uyarısı ile
IsolationSession, ajans iş yükleri için OS tarafından zorunlu kılınan kapsama ihtiyacı duyan geliştirici ve yönetici iş akışlarına uygundur; denetim modu ve Entra entegrasyonu, üretim benzeri koşullarda politikaları doğrulamaya yardımcı olur. Bir dezavantaj, çalışma zamanının modern masaüstü kurulumlarını hedef alması ve gelişmiş işlem ve oturum kapsayıcı özelliklerini kullanmasıdır, bu nedenle eski sistemlerdeki ekiplerin bunu yaygın olarak benimsemeden önce yükseltme planlaması gerekir.
