微软宣布Application Guard将提供给所有拥有兼容许可的Office 365用户

2020年9月，微软宣布Application Guard for Office到来。一种旨在主动防止我们的计算机遭受攻击的工具。现在，在 2021 年 1 月，该公司宣布向所有拥有受支持许可证的 Microsoft 365 用户开放

Application Guard的操作简单但同时有效：阻止从不可靠来源下载的文件并使其不计入通过对来自不受信任来源的此类文档进行沙箱处理，在打开时访问受信任的资源。

安全环境中的文件

这样，Office应用程序保护或相同的Microsoft Defender Office应用程序保护，利用了一个单独的空间，一种沙盒，打开那些来自不安全来源的文档，从而在打开它们之前将威胁降到最低。

Microsoft 指出，使用 Application Guard​​ 扫描所有恶意攻击，其方式有助于改进机器学习的使用以防御威胁。此外，它还通知说文件也受到保护，免受基于内核的攻击，因为容器基于 Hyper-V。

Office Application Guard 的使用允许我们在该沙箱或隔离的虚拟空间中打开这些文档，无需离开安全环境即可进行编辑或打印 来自不安全来源的文件、被 File Block 阻止的文档或存储在可能不安全的文件夹或网络中的文件。

Application Guard还允许如果用户需要它，可以为特定文件禁用保护之前，文档将被扫描安全文档功能（如果已启用）。除了文档保护，Application Guard 还监控电子邮件安全。

要能够使用Application Guard，计算机必须满足一系列硬件和软件要求：

• 64 位 CPU，具有 4 个内核（物理或虚拟），虚拟化扩展（Intel VT-x 或 AMD-V） , Core i5同等或更好的推荐
• 物理内存：8 GB RAM
• 硬盘：系统驱动器上有10 GB可用空间（推荐SSD）
• Windows 10：Windows 10 Enterprise Edition，Client Build version 2004 (20H1) build 19041 or later
• Office：Office Current Channel Build version 2011 16.0.13530.10000 or later
• 更新包：Windows 10 KB4571756

Application Guard 适用于 Microsoft 365 的 Word、Excel 和 PowerPoint，该功能默认关闭，管理员可以将其部署到至少运行 Windows 10 企业版 2004 版 (20H1) 并安装了每月累积安全更新 KB4571756 的终结点计算机。

更多信息 |微软通过 | Neowin