„Application Guard“ blokuos nepatikimus „Office“ dokumentus

Su paskutiniu pataisų antradienio renginiu taip pat matėme a įrašyti 147 pažeidžiamumus iš kurių 128 buvo rasti „Microsoft“ produktuose.

Taigi nesunku suprasti, kodėl programinės įrangos milžinė ieško būdų, kaip apsaugoti savo produktus ir vartotojus.

Tikriausiai tai turėdamas omenyje „Microsoft“ paskelbė kad „Defender Application Guard for Office“ yra prieinama administratoriams viešoje peržiūroje.

Kas yra „Defender Application Guard“?

„Defender Application Guard“ yra saugumo technologija, veikianti kaip didelė smėlio dėžė, išskiriant nepatikimus „Office“ dokumentus ir juos analizuojant, kol jie pasiekia operacinę sistemą ir nepadaro jokios žalos.

Tinklaraščio įraše „Microsoft“ tinklaraštyje „Tech Comunity“ paaiškinama, kaip veikia „Defender Application Guard“:

„Microsoft“ Biuras valios atidaryti failus iš potencialiai nesaugių vietų „Microsoft Defender Application Guard“, saugus konteineris, tai yra izoliuotas nuo įrenginio per aparatūros virtualizaciją.

Kada „Microsoft“ „Office“ atidaro failus „Microsoft Defender Application Guard“, vartotojas gali tada saugiai skaityti, redaguoti, spausdinti ir išsaugoti  failų nereikia iš naujo atidaryti failų lauke apie konteinerį.

„Application Guard“ nėra nauja technologija, tačiau ji buvo pristatyta 2018 m sukurta „Microsoft Edge“, senoji HTML versija.

Tuomet technologija dar drąsiau veikė, nes naudodama „HyperVisor“ technologiją ji sukūrė virtualias „Windows“ ir „Edge“ versijas.

Tai buvo būdas sukurti saugią naršymo aplinką, netikrinant jokių realių OS ir naršyklės egzempliorių. Kai baigsite sesiją, virtuali instancija būtų atmesta.

Kaip veikia „Office“ darbo apsauga „Application Guard“?

„Office“ programų apsauga atlieka panašius veiksmus, susijusius su „Office“ dokumentais iš Žodis, „Excel“ arba „PowerPoint“. Ne tuos, kuriuos sukuriate savo kompiuteryje, bet tuos, kuriuos atsisiunčiate iš interneto ar kitų potencialiai nepatikimų šaltinių.

Pavyzdžiui, jei norite atidaryti „Word“ dokumentą, kurį ką tik gavote savo „Outlook“, failas bus paleistas „Application Guard“ smėlio dėžėje, kuri neleis potencialiai kenksmingam kodui plisti jūsų kompiuteryje.

Atrodo, kad ši technologija yra puiki, tačiau „Microsoft“ nurodyti minimalūs aparatūros reikalavimai yra gana dideli:

• Centrinis procesorius: 64 bitų, 4 branduoliai (fiziniai ar virtualūs), virtualizacijos plėtiniai („Intel VT-x OR AMD-V“), „Core i5“ ekvivalentas arba naujesnė rekomenduojama
• Fizinė atmintis: 8 GB RAM
• Kietasis diskas: 10 GB laisvos vietos sistemos diske (rekomenduojama SSD)

Ką jūs manote apie „Office“ programų apsauga? Parašykite savo nuomonę mūsų komentarų skiltyje žemiau.