Application Guardは、信頼できないOfficeドキュメントをブロックします

前回のパッチ火曜日のイベントでは、 147件の脆弱性を記録 そのうち128がMicrosoft製品で見つかりました。

そのため、ソフトウェアの巨人が自社の製品とユーザーを保護する方法を探している理由を簡単に理解できます。

おそらくこれを念頭に置いて、Microsoft 発表 そのDefenderApplication Guard for Officeは、パブリックプレビューで管理者が利用できます。

Defender Application Guardとは何ですか？

Defender Application Guardは、信頼できないOfficeドキュメントを分離し、オペレーティングシステムに到達して損傷を与える前に分析することにより、大きなサンドボックスのように機能するセキュリティテクノロジです。

MicrosoftのTechComunityブログのブログ投稿では、Defender ApplicationGuardがどのように機能するかについて説明しています。

マイクロソフト オフィス 意志 安全でない可能性のある場所からファイルを開く Microsoft Defender Application Guard、安全なコンテナ、 あれは ハードウェアベースの仮想化によってデバイスから分離されます。

いつ マイクロソフト Officeはでファイルを開きます Microsoft Defender Application Guard, ユーザーはできます その後 安全に読み取り、編集、印刷、保存 インクルード 外部のファイルを再度開く必要なしにファイル の コンテナ。

Application Guardは新しいテクノロジーではありませんが、2018年に導入され、 MicrosoftEdge用に設計されています、古いHTMLバージョン。

また、ハイパーバイザーテクノロジーを使用してWindowsとEdgeの仮想化バージョンを作成したため、当時のテクノロジーはさらに大胆な行動を取りました。

これは、OSとブラウザの実際のインスタンスを脅威にさらすことなく、安全なブラウジング環境を作成する方法でした。 そして、セッションを終了すると、仮想インスタンスは破棄されます。

どのように Office作業用のApplicationGuard？

Application Guard for Officeは、からのOfficeドキュメントに対して同様のアクションを実行します。 語、Excel、またはPowerPoint。 コンピューターで作成したものではなく、インターネットまたはその他の信頼できない可能性のあるソースからダウンロードしたものです。

たとえば、受け取ったばかりのWord文書を開きたい場合 見通し、ファイルはApplication Guardサンドボックスで開始され、有害な可能性のあるコードがPCに拡散するのを防ぎます。

テクノロジはすばらしいようですが、Microsoftによって指定された最小ハードウェア要件はかなり高いです。

• CPU：64ビット、4コア（物理または仮想）、仮想化拡張機能（Intel VT-xまたはAMD-V）、Corei5以上を推奨
• 物理メモリ：8 GB RAM
• ハードディスク：システムドライブに10 GBの空き容量（SSDを推奨）

についてどう思いますか Officeのアプリケーションガード？ 以下のコメントセクションにあなたの意見を書いてください。