Application Guard bloquera les documents Office non fiables

Avec le dernier événement Patch Tuesday, nous avons également vu un enregistrer 147 vulnérabilités dont 128 ont été trouvés dans les produits Microsoft.

Il est donc facile de comprendre pourquoi le géant du logiciel cherche des moyens de protéger ses produits et ses utilisateurs.

C'est probablement dans cet esprit que Microsoft annoncé que son Defender Application Guard pour Office est disponible pour les administrateurs en préversion publique.

Qu'est-ce que Defender Application Guard ?

Defender Application Guard est une technologie de sécurité qui fonctionne comme un grand bac à sable en isolant les documents Office non fiables et en les analysant avant qu'ils n'atteignent le système d'exploitation et ne causent des dommages.

Un article de blog sur le blog Tech Community de Microsoft explique le fonctionnement de Defender Application Guard :

Microsoft Bureau volonté ouvrir des fichiers à partir d'emplacements potentiellement dangereux dans Protection des applications Microsoft Defender, un conteneur sécurisé, C'est isolé de l'appareil grâce à la virtualisation matérielle.

Lorsque Microsoft Office ouvre les fichiers dans Protection des applications Microsoft Defender, un utilisateur peut ensuite lire, modifier, imprimer et enregistrer en toute sécurité les fichiers sans avoir à rouvrir les fichiers à l'extérieur de le conteneur.

Application Guard n'est pas une nouvelle technologie, mais elle a été introduite en 2018 et a été conçu pour Microsoft Edge, l'ancienne version HTML.

Et la technologie à l'époque avait une action encore plus audacieuse car elle créait des versions virtualisées de Windows et Edge à l'aide de la technologie HyperVisor.

C'était un moyen de créer un environnement de navigation sûr sans exposer vos instances réelles de votre système d'exploitation et de votre navigateur à des menaces. Et lorsque vous auriez terminé la session, l'instance virtuelle aurait été supprimée.

Comment le Application Guard pour le travail de bureau ?

Application Guard for Office effectue une action similaire pour les documents Office de Mot, Excel ou PowerPoint. Pas ceux que vous créez sur votre ordinateur, mais ceux que vous téléchargez depuis Internet ou toute autre source potentiellement non fiable.

Par exemple, si vous souhaitez ouvrir un document Word que vous venez de recevoir dans votre Perspectives, le fichier démarrera dans un bac à sable Application Guard qui empêchera le code potentiellement dangereux de se propager sur votre PC.

La technologie semble excellente, mais les exigences matérielles minimales spécifiées par Microsoft sont assez élevées :

• CPU: 64 bits, 4 cœurs (physiques ou virtuels), extensions de virtualisation (Intel VT-x OU AMD-V), équivalent Core i5 ou supérieur recommandé
• Mémoire physique: 8 Go de RAM
• Disque dur: 10 Go d'espace libre sur le lecteur système (SSD recommandé)

Qu'en pensez-vous Application Guard pour Office? Écrivez votre opinion dans notre section Commentaires ci-dessous.