Application Guard va bloca documentele Office de încredere

Cu ultimul eveniment Patch Tuesday, am văzut de asemenea un record de 147 de vulnerabilități, dintre care 128 au fost găsite în produsele Microsoft.

Deci, este ușor de văzut de ce gigantul software caută modalități de a-și proteja produsele și utilizatorii.

Probabil având în vedere acest lucru, Microsoft a anunțat că Defender Application Guard for Office este disponibil pentru administratori în previzualizare publică.

Ce este Defender Application Guard?

Defender Application Guard este o tehnologie de securitate care funcționează ca un sandbox mare prin izolarea documentelor Office neacredibile și analizarea acestora înainte de a ajunge la sistemul de operare și de a face orice daune.

O postare pe blogul Microsoft Tech Comunity explică modul în care funcționează Defender Application Guard:

Microsoft Office va deschide fișiere din locații potențial nesigure în Microsoft Defender Application Guard, un container sigur, care este izolat de dispozitiv prin virtualizare bazată pe hardware.

Când Microsoft Office deschide fișiere în Microsoft Defender Application Guard, un utilizator poate citi, edita, imprima și salva fișierele în siguranță fără a fi nevoie să redeschidă fișierele în afara containerului.

Application Guard nu este o tehnologie nouă, dar a fost introdusă în 2018 și a fost concepută pentru Microsoft Edge, vechea versiune HTML.

Și tehnologia de atunci a acționat și mai îndrăzneț, deoarece a creat versiuni virtualizate ale Windows și Edge folosind tehnologia HyperVisor.

Acesta a fost un mod de a crea un mediu de navigare sigur, fără a vă expune instantele reale ale sistemului dvs. de operare și ale browserului la amenințări. Și când ați finaliza sesiunea, instanța virtuală ar fi fost aruncată.

Cum funcționează Application Guard for Office?

Application Guard for Office face o acțiune similară pentru documentele Office din Word, Excel sau PowerPoint. Nu pe cele pe care le creați pe computer, ci pe cele pe care le descărcați de pe Internet sau din orice alte surse potențial de încredere.

De exemplu, dacă doriți să deschideți un document Word pe care tocmai l-ați primit în Outlook, fișierul va începe într-un sandbox Application Guard care va împiedica răspândirea codului potențial dăunător pe computerul dvs..

Tehnologia pare excelentă, dar cerințele hardware minime specificate de Microsoft sunt destul de ridicate:

• CPU: 64 de biți, 4 nuclee (fizice sau virtuale), extensii de virtualizare (Intel VT-x SAU AMD-V), echivalent Core i5 sau superior recomandat
• Memorie fizică: 8 GB RAM
• Hard disk: 10 GB spațiu liber pe unitatea de sistem (se recomandă SSD)

Ce părere aveți despre Application Guard for Office? Scrieți-vă părerea în secțiunea noastră de comentarii de mai jos.

• Securitate cibernetică
• Microsoft 365
• Windows Sandbox