Microsoft lanzó esta semana Application Guard para Office, una tecnología defensiva que pone en cuarentena los documentos de Office que no son de confianza para que el código de ataque incrustado en archivos maliciosos no pueda llegar al sistema operativo o sus aplicaciones.
Tillkännagivandet av Application Guards allmänna tillgänglighet kom fem månader efter att Microsoft släppte en offentlig förhandsvisning av tekniken. Vid den tiden indikerade Microsofts färdplan att Application Guard för Office skulle börja i december 2020. "När du har aktiverat Application Guard och en användare öppnar en fil från en potentiellt farlig plats, öppnar Office filen i Application Guard, en säker Hyper-V-kompatibel behållare isolerad från resten av användarens data genom hårdvaruvirtualisering." sa Emil Karafezov, programmets senior director, i ett inlägg den 27 januari på en företagsblogg. Application Guard for Office isolerar vissa filer som är öppna i svitens tre huvudapplikationer: Word, Excel och PowerPoint. Dokument som erhållits från opålitliga Internet- eller intranätdomäner, filer hämtade från potentiellt farliga områden och bilagor som tas emot via Outlooks e-postklient öppnas i en virtualiserad miljö eller sandlådemiljö där skadlig kod inte kan göra någonting. Till skillnad från den mycket äldre Protected View, en annan defensiv Office-funktion (den öppnar potentiellt farliga dokument som skrivskyddad), kan filer som öppnas i Application Guard manipuleras. De kan skrivas ut, redigeras och sparas. När de väl har sparats förblir de i isoleringsbehållaren och när de öppnas igen sätts de i karantän tillbaka i kattlådan. Föråldrade filtyper, som administratörer kan konfigurera i filblockeringsfunktionen i Word, Excel och PowerPoint, överförs också till den virtuella Application Guard-maskinen. Application Guard for Office kommer att vara tillgängligt för kunder med Microsoft 365 E5 eller Microsoft 365 E5 säkerhetslicenser, och för närvarande endast för de som använder den nuvarande kanalen eller månatliga företagskanalen. (Microsoft 365-uppdateringskanaler ger de vanligaste uppdateringarna.) Kunder som har valt den halvårsvisa företagskanalen för uppdateringar kommer att få funktionen "senare i år", sa Microsoft. Semiannuals publiceras två gånger om året, i januari och juli, vilket indikerar tillgängligheten av Application Guard i juli. Inställd på "inaktiverad" som standard kräver Application Guard att IT-administratörer aktiverar funktionen och sedan konfigurerar och distribuerar grupppolicyer till enskilda användare. Du kan hitta mer information om denna process här (installationsguide) och här (användarguide).
![agente de solicitud para oficina]()
Microsoft-filer som erhållits från otillförlitliga källor öppnas i Application Guard, markerat som sådana av meddelandet uppe till höger.
<p>Copyright © 2021 IDG Communications, Inc.</p>
Microsoft-filer som erhållits från otillförlitliga källor öppnas i Application Guard, markerat som sådana av meddelandet uppe till höger.