Application Guard bo blokiral nezaupljive Officeove dokumente

Z zadnjim dogodkom Patch Tuesday smo videli tudi zabeleži 147 ranljivosti od tega 128 v Microsoftovih izdelkih.

Tako je enostavno razumeti, zakaj programski velikan išče načine za zaščito svojih izdelkov in uporabnikov.

Verjetno s tem v mislih, Microsoft napovedal da je njegova zaščitna aplikacija Defender za Office na voljo skrbnikom v javni predogled.

Kaj je Defender Application Guard?

Defender Application Guard je varnostna tehnologija, ki deluje kot velik peskovnik tako, da izolira nezaupljive Officeove dokumente in jih analizira, preden pridejo do operacijskega sistema in naredijo kakršno koli škodo.

Objava v blogu v Microsoftovem spletnem dnevniku Tech Comunity pojasnjuje, kako deluje Defender Application Guard:

Microsoft Pisarna volja odpiranje datotek s potencialno nevarnih lokacij v Microsoft Defender Application Guard, varen zabojnik, to je izoliran od naprave s pomočjo strojne virtualizacije.

Kdaj Microsoft Office odpre datoteke v Microsoft Defender Application Guard, uporabnik lahko potem varno branje, urejanje, tiskanje in shranjevanje  datotek, ne da bi jih bilo treba znova odpirati zunaj od posodo.

Application Guard ni nova tehnologija, vendar je bila uvedena leta 2018 in je bila zasnovan za Microsoft Edge, stara različica HTML.

Takrat je imela tehnologija še bolj drzno delovanje, ker je s tehnologijo HyperVisor ustvarila virtualizirane različice operacijskega sistema Windows in Edge.

To je bil način za ustvarjanje varnega okolja za brskanje, ne da bi bili vaši dejanski primerki vašega operacijskega sistema in brskalnika izpostavljeni kakršnim koli grožnjam. In ko bi končali sejo, bi bil virtualni primerek zavržen.

Kako Application Guard za pisarniško delo?

Application Guard for Office naredi podoben postopek za pisarniške dokumente iz Beseda, Excel ali PowerPoint. Ne tistih, ki jih ustvarite v računalniku, ampak tistih, ki jih prenesete z interneta ali drugih potencialno nezaupljivih virov.

Na primer, če želite odpreti Wordov dokument, ki ste ga pravkar prejeli v svoj Outlookse bo datoteka zagnala v peskovniku Application Guard, ki bo preprečil širjenje potencialno škodljive kode v vašem računalniku.

Tehnologija se zdi odlična, vendar so minimalne zahteve glede strojne opreme, ki jih je določil Microsoft, precej visoke:

• CPU: 64-bitni, 4 jedra (fizični ali navidezni), razširitve za virtualizacijo (Intel VT-x ALI AMD-V), enakovreden Core i5 ali višji
• Fizični pomnilnik: 8 GB RAM-a
• Trdi disk: 10 GB prostega prostora na sistemskem pogonu (priporočen SSD)

Kaj menite o Application Guard za Office? Napišite svoje mnenje v spodnjem oddelku za komentarje.