Strikt webbplatsisolering är en ny experimentell funktion i Googles Chrome webbläsare som säkerställer att processer är begränsade till sidor från en webbplats.
Chromes flerprocessarkitektur introducerades med att surfningen släpptes. Det förbättrar webbläsarens säkerhet och stabilitet på bekostnad av datorminne.
Säkerheten förbättras eftersom det blir mycket svårare för angripare att interagera med innehåll som finns i andra processer, och stabiliteten förbättras eftersom en flik som kraschar vanligtvis inte tar hela webbläsaren med sig eller andra flikar.
Processer kan fortfarande delas i Chrome: s standardsystem med flera processer. Om du navigerar till flera olika webbsidor på en enda flik kan dessa öppnas i en enda process. Detsamma gäller för inbäddade webbsidor med iframes. Båda innebär att potentiellt icke relaterade webbplatser delar en enda process.
Tips : Du kan konfigurera Chrome för att använda en process per webbplats som minskar webbläsarens minnesanvändning.
Strikt isolering av platsen
Google introducerade strikt webbplatsisoleringsläge i Chrome 63 som företaget släppte förleden. Funktionen är inte aktiverad som standard, men är tillgänglig som en experimentell flagga.
Mycket experimentellt säkerhetsläge som säkerställer att varje renderingsprocess innehåller sidor från högst en webbplats. I detta läge kommer iframes iframes att användas när en iframe är korsplats. Mac, Windows, Linux, Chrome OS, Android
Om det är aktiverat kommer Chrome att skapa nya processer för scenarierna som nämns ovan. I grund och botten betyder det att Chrome kommer att skapa nya processer för alla domäner som besökaren besöker.
Detta förbättrar stabiliteten och säkerheten ytterligare, men det kommer på bekostnad av ytterligare minneskrav. Beroende på hur webbläsaren används kan minnesanvändningen öka med 20% eller ännu mer med strikt webbplatsisolering aktiverad eftersom fler processer kommer att spawnas av Chrome.
Hur man möjliggör streng webbplatsisolering
Funktionen är tillgänglig som en experimentell flagga för närvarande. Det är tillgängligt för alla stationära system - Windows, Mac och Linux - samt ChromeOS och Android.
- Ladda krom: // flaggor / # enable-site-per-process i Chrome's adressfält för att hoppa rakt till det.
- Klicka på knappen "aktivera" för att ändra status.
- Starta om Chrome-webbläsaren.
Du kan ångra ändringen när som helst genom att upprepa stegen och klicka på inaktivera-knappen den här gången.
Du kan starta Chrome med parametern - site-per-process för samma effekt. Lägg bara till - site-per-process i Chrome: s start för att aktivera strikt webbplatsisolering i webbläsaren.
Parametern möjliggör säkerhets- och stabilitetsfunktionen för alla webbplatser du besöker i webbläsaren. Du kan använda startparametern --isolate-origins för att bara använda den för specifika webbplatser, t.ex.
Användare kan inaktivera strikt webbplatsisolering i Chrome på två sätt för närvarande:
- Ladda krom: // flaggor # enable-site-per-process och ställ in flaggan till inaktiverad.
- Ladda krom: // flaggor # site-isolation-trial-opt-out och ställ flaggan på Opt-out (rekommenderas inte).
Stängande ord
Chrome är redan mycket hungrigt i minnet, men om du har tillräckligt med RAM i dina maskiner kanske du vill aktivera funktionen för att förbättra stabiliteten och säkerheten ytterligare. Du bör inte aktivera funktionen om maskinen du kör Chrome på redan har lite RAM-minne, eller om du inte vill eller får köra experimentfunktioner på den.
