Application Guard blokirat će nepouzdane dokumente sustava Office

S posljednjim događajem Patch Tuesday vidjeli smo i zabilježiti 147 ranjivosti od kojih je 128 pronađeno u Microsoftovim proizvodima.

Tako je lako shvatiti zašto softverski div traži načine zaštite svojih proizvoda i korisnika.

Vjerojatno s tim na umu, Microsoft najavio da je njegov Defender Application Guard za Office dostupan administratorima u javnom pregledu.

Što je Defender Application Guard?

Defender Application Guard sigurnosna je tehnologija koja funkcionira poput velikog pješčanika izolirajući nepouzdane Officeove dokumente i analizirajući ih prije nego što dođu do operativnog sustava i naprave štetu.

Objava na blogu na Microsoftovu blogu Tech Comunity objašnjava kako funkcionira Defender Application Guard:

Microsoft Ured htjeti otvoriti datoteke s potencijalno nesigurnih lokacija u sustavu Windows Microsoft Defender Application Guard, siguran spremnik, to je izoliran od uređaja virtualizacijom zasnovanom na hardveru.

Kada Microsoft Office otvara datoteke u sustavu Windows Microsoft Defender Application Guard, korisnik može zatim sigurno čitajte, uređujte, ispisujte i spremajte  datoteke bez potrebe za ponovnim otvaranjem datoteka vani od kontejner.

Application Guard nije nova tehnologija, ali predstavljena je 2018. godine i jest dizajniran za Microsoft Edge, stara HTML verzija.

A tehnologija je tada imala još hrabrije akcije jer je stvorila virtualizirane verzije sustava Windows i Edge koristeći tehnologiju HyperVisor.

To je bio način da stvorite sigurno okruženje za pregledavanje, a da vaše stvarne instance OS-a i preglednika ne budu izložene bilo kakvim prijetnjama. A kad biste završili sesiju, virtualna instanca bila bi odbačena.

Kako to Application Guard za uredski rad?

Application Guard for Office radi sličnu akciju za uredske dokumente iz Riječ, Excel ili PowerPoint. Ne one koje kreirate na računalu, već one koje preuzmete s Interneta ili bilo kojih drugih potencijalno nepouzdanih izvora.

Na primjer, ako želite otvoriti Wordov dokument koji ste upravo dobili u vašem Outlook, datoteka će se pokrenuti u aplikacijskom okruženju Application Guard koji će spriječiti širenje potencijalno štetnog koda na vašem računalu.

Čini se da je tehnologija izvrsna, ali minimalni hardverski zahtjevi koje je odredio Microsoft prilično su visoki:

• CPU: 64-bit, 4 jezgre (fizičke ili virtualne), proširenja za virtualizaciju (Intel VT-x ILI AMD-V), preporučeni ekvivalent Core i5 ili noviji
• Fizička memorija: 8 GB RAM-a
• Tvrdi disk: 10 GB slobodnog prostora na sistemskom pogonu (preporučuje se SSD)

Što mislite o Program za zaštitu za ured? Napišite svoje mišljenje u našem odjeljku za komentare u nastavku.