App-v is geen echte geisoleerde sandbox. Om applicaties te draaien (Word Excel Outlook zij n bijvoorbeeld de applicaties) moeten er verbindingen naar het echte central OS deel opengezet worden. (office plugins / connection groups). Het belangrijkste voordeel is dat de bekende dll-hell problematiek aangepakt kan worden. Er zijn te veel "applicaties" die een bepaalde versie van een driver nodig hebben van Windows die ook nog eens global in het Windows register bijgehouden moet worden. Voor profile datasets en settings moet een en ander toch als persoonlijke profielsettings meekomen. Dat blijft dus een kwetsbaar punt. Het gebruik van zero-footprint applicaties (geen dll en geen registry en geen profile data) voorkomt dat ook. Daarmee heb je nog geen veilige ingerichte omgeving. Wat me verbaast is het noemen van java als een voorbeeld. JVM is al een virtuele machine, de naam zegt het al. Waarom zou je een virtuele machine in een virtuele machine willen draaien?. Met goed beheer van java versies (Private ...