Application Guard va bloca documentele Office de încredere

Cu ultimul eveniment Patch Tuesday am văzut și un înregistrați 147 de vulnerabilități din care s-au găsit 128 în produsele Microsoft.

Deci, este ușor de văzut de ce gigantul software caută modalități de a-și proteja produsele și utilizatorii.

Probabil având în vedere acest lucru, Microsoft a anunțat că Defender Application Guard for Office este disponibil pentru administratori în previzualizare publică.

Ce este Defender Application Guard?

Defender Application Guard este o tehnologie de securitate care funcționează ca o cutie de nisip mare, izolând documentele Office neacredibile și analizându-le înainte ca acestea să ajungă la sistemul de operare și să provoace daune.

O postare de blog în blogul Microsoft Tech Comunity explică modul în care funcționează Defender Application Guard:

Microsoft Birou voi deschideți fișiere din locații potențial nesigure din Microsoft Defender Application Guard, un container sigur, acesta este izolat de dispozitiv prin virtualizare bazată pe hardware.

Cand Microsoft Office deschide fișiere în Microsoft Defender Application Guard, un utilizator poate atunci citiți, editați, tipăriți și salvați în siguranță  fișiere fără a fi nevoie să redeschideți fișiere afară de containerul.

Application Guard nu este o tehnologie nouă, dar a fost introdusă în 2018 și a fost conceput pentru Microsoft Edge, vechea versiune HTML.

Și tehnologia de atunci a acționat și mai îndrăzneț, deoarece a creat versiuni virtualizate ale Windows și Edge folosind tehnologia HyperVisor.

Aceasta a fost o modalitate de a crea un mediu de navigare sigur, fără a vă expune instantele reale ale sistemului dvs. de operare și ale browserului la amenințări. Și când ați finaliza sesiunea, instanța virtuală ar fi fost aruncată.

Cum funcționează Aplicația de pază pentru birou?

Application Guard for Office face o acțiune similară pentru documentele de la Office Cuvânt, Excel sau PowerPoint. Nu pe cele pe care le creați pe computer, ci pe cele pe care le descărcați de pe Internet sau din orice alte surse potențial de încredere.

De exemplu, dacă doriți să deschideți un document Word pe care tocmai l-ați primit în Outlook, fișierul va începe într-un sandbox Application Guard care va împiedica răspândirea codului potențial dăunător pe computerul dvs.

Tehnologia pare excelentă, dar cerințele hardware minime specificate de Microsoft sunt destul de ridicate:

• CPU: 64 de biți, 4 nuclee (fizice sau virtuale), extensii de virtualizare (Intel VT-x SAU AMD-V), echivalent Core i5 sau superior recomandat
• Memorie fizică: 8 GB RAM
• Hard disk: 10 GB spațiu liber pe unitatea de sistem (se recomandă SSD)

Ce crezi despre Aplicația de pază pentru birou? Scrieți-vă părerea în secțiunea de comentarii de mai jos.