Application Guard blokeerib ebausaldusväärsed Office'i dokumendid

Viimase Patch Tuesday üritusega oleme näinud ka a rekord 147 haavatavust millest Microsofti toodetest leiti 128.

Nii on lihtne mõista, miks tarkvaragigant otsib võimalusi oma toodete ja kasutajate kaitsmiseks.

Ilmselt seda silmas pidades, Microsoft teatas et selle Defender Application Guard for Office on administraatoritele saadaval avalikus eelvaates.

Mis on Defender Application Guard?

Defender Application Guard on turbetehnoloogia, mis töötab nagu suur liivakast, eraldades ebausaldusväärsed Office'i dokumendid ja analüüsides neid enne operatsioonisüsteemi jõudmist ja kahjustusi.

Microsofti ajaveebi Tech Comunity ajaveebipostitus selgitab, kuidas Defenderi rakenduste valvur töötab:

Microsoft Kontor tahe avage failid potentsiaalselt ohtlikest asukohtadest Microsoft Defenderi rakenduste valvur, turvaline konteiner, see on seadmest isoleeritud riistvarapõhise virtualiseerimise kaudu.

Millal Microsoft Office avab failid Microsoft Defenderi rakenduste valvur, kasutaja saab siis turvaliselt lugeda, muuta, printida ja salvestada  faile ilma, et peaksite väljaspool faile uuesti avama kohta konteinerisse.

Application Guard ei ole uus tehnoloogia, kuid see võeti kasutusele 2018. aastal ja oli mõeldud Microsoft Edge'i jaoks, vana HTML-i versioon.

Ja sellel tehnoloogial oli tollal veelgi julgem tegevus, sest see lõi HyperVisori tehnoloogia abil Windowsi ja Edge virtualiseeritud versioonid.

See oli viis turvalise sirvimiskeskkonna loomiseks, ilma et teie OS-i ja brauseri tegelikud eksemplarid oleksid ohtudeks. Ja kui seansi lõpetate, oleks virtuaalne instants ära visatud.

Kuidas Office Guard kontoritöö jaoks?

Office Guard'i rakenduste valvur teeb sarnast toimingut kontoridokumentide puhul alates Sõna, Exceli või PowerPointi. Mitte need, mille loote oma arvutis, vaid need, mille laadite alla Internetist või muudest potentsiaalselt ebausaldusväärsetest allikatest.

Näiteks kui soovite avada Wordi dokumendi, mille just saite oma Väljavaade, fail algab rakenduse Guard liivakastist, mis hoiab ära potentsiaalselt kahjulike koodide leviku teie arvutis.

Tehnoloogia näib suurepärane, kuid Microsofti määratud minimaalsed riistvaranõuded on üsna kõrged:

• Protsessor: 64-bitine, 4 südamikku (füüsiline või virtuaalne), virtualiseerimise laiendused (Intel VT-x OR AMD-V), soovitatav Core i5 ekvivalent või uuem
• Füüsiline mälu: 8 GB RAM
• Kõvaketas: 10 GB vaba ruumi süsteemidraivil (soovitatav on SSD)

Mida sa arvad Office'i rakenduste valvur? Kirjutage oma arvamus meie kommentaaride jaotises allpool.