Windows AI IsolationSessionは、OSレベルのサンドボックスを使用してエージェントの実行を保護します。
AIエージェントのためのOSレベルのコンテインメントを体験してください：ポリシー駆動のサンドボックス、デフォルト拒否ファイルシステム、信頼できないコードを制限するための方向性ネットワーク制御。マイクロソフト社は、Microsoft Execution ContainersのWindowsネイティブコンポーネントとしてこのランタイムを提供し、ローカルエージェンティックアプリケーションを構築または管理する開発者やIT管理者を対象としています。主要な機能には、状態を意識したライフサイクル管理、安全なポリシーテストのための監査モード、ハードウェアバック境界が含まれ、現代のデスクトップ環境で自律エージェントを展開するチームにとって関連性があります。
IsolationSessionはランタイムで何を強制しますか？
IsolationSessionはOSポリシーを通じて包含を強制します。これはポリシー駆動のサンドボックスと、エージェントを特定の承認されたディレクトリに制限するデフォルト拒否のファイルシステムモデルを実装することによって実現されます。Microsoft Execution Containers SDKと統合され、方向性ネットワーク隔離やプロビジョニング、実行、デプロビジョニングなどのライフサイクルステージを適用し、ランタイムはAIモデルに依存するのではなく、ファイル、ネットワーク、実行権限を制御します。
エージェントの実行中にシステムパフォーマンスに影響しますか？
ランタイムはProcessContainer統合を通じて低オーバーヘッドを目指します。IsolationSessionは隔離のためにWindows ProcessContainerを使用し、開発者はこれが低オーバーヘッドの境界を提供すると述べています。さらに、ローカルモデルの実行はハードウェア支援の隔離内で実行でき、これは設計がデバイス上のモデルのパフォーマンスとセキュリティのバランスを取っていることを示唆しています。ワークロードをホスト外にルーティングするのではなく。
本番使用に安全で管理可能ですか？
安全機能は強制可能なポリシーとテスト可能なデプロイメントに焦点を当てています。このツールは、操作をブロックせずに権限拒否をログする監査モードを提供し、チームがポリシーを強制する前に検証できるようにします。また、Microsoft Entraと統合してエージェントの活動を人間のユーザーから分離し、Windows Host Compute Networkレイヤーを使用してネットワーク境界を強制し、企業ネットワーク内での制御されたデプロイメントをサポートします。
開発者とITチームのための堅実なランタイム、プラットフォーム要件の注意点
IsolationSessionは、エージェントワークロードのためにOSによって強制される隔離が必要な開発者と管理者のワークフローに適しています。その監査モードとEntra統合は、実際の環境に近い条件でポリシーを検証するのに役立ちます。1つのトレードオフは、ランタイムが高度なプロセスとセッションコンテナ機能を使用するために最新のデスクトップインストールを対象としているため、古いシステムのチームは広く採用する前にアップグレードを計画する必要があることです。
