Het blijft mij verbazen dat Microsoft nooit eens een keer iets normaal kan uitleggen. Op welke bewezen computer science technieken is dit nu gebaseerd? Als je dat verhaal van die VBS leest, dan gaan ze dus een soort docker draaien die dan "onafhankelijk" van de kernel op afstand dingen kan checken in het systeem. Want "The hypervisor, the most privileged level of system software, sets and enforces page permissions across all system memory" wat grote onzin is, want dan zou de windows kernel dus ook gevirtualiseerd draaien, naast de VBS op de ohzo veilige hypervisor. En daarmee is het dus vergelijkbaar geworden met het model van Minix. Helaas is de aanname dat die hypervisor te vertrouwen is incorrect. Kijk maar naar de exploits die werken op hypervisor niveau en daardoor dus toegang hebben tot het geheugen van de VM's en dus ook de VBS. Gegeven, het is wel eindelijk een keer dat Microsoft probeert moderne ideeën zoals microkernels met services (Minix ad 1980) in te bouwen. Ook dit VBS idee van aparte VM is ...