Friendoffriends
Med den sidste Patch Tuesday-begivenhed har vi også set en rekord 147 sårbarheder, hvoraf 128 blev fundet i Microsoft-produkter.
Så det er let at se, hvorfor softwaregiganten leder efter måder at beskytte deres produkter og brugere på.
Sandsynligvis med dette i tankerne meddelte Microsoft, at dets Defender Application Guard for Office er tilgængelig for administratorer i offentlig forhåndsvisning.
Hvad er Defender Application Guard?
Defender Application Guard er en sikkerhedsteknologi, der fungerer som en stor sandkasse ved at isolere ikke-tillid til Office-dokumenter og analysere dem, før de når operativsystemet og skader.
Et blogindlæg i Microsofts Tech Comunity-blog forklarer, hvordan Defender Application Guard fungerer:
Microsoft Office åbner filer fra potentielt usikre placeringer i Microsoft Defender Application Guard, en sikker container, der er isoleret fra enheden gennem hardwarebaseret virtualisering.
Når Microsoft Office åbner filer i Microsoft Defender Application Guard, kan en bruger derefter sikkert læse, redigere, udskrive og gemme filerne uden at skulle genåbne filer uden for containeren.
Application Guard er ikke en ny teknologi, men den blev introduceret i 2018 og blev designet til Microsoft Edge, den gamle HTML-version.
Og teknologien dengang havde endnu dristigere handling, fordi den oprettede virtualiserede versioner af Windows og Edge ved hjælp af HyperVisor-teknologien.
Det var en måde at skabe et sikkert browsermiljø uden at få dine virkelige forekomster af dit operativsystem og din browser udsat for trusler. Og når du ville afslutte sessionen, ville den virtuelle instanced være blevet kasseret.
Hvordan fungerer Application Guard for Office?
Application Guard for Office udfører en lignende handling for kontordokumenter fra Word, Excel eller PowerPoint. Ikke dem, du opretter på din computer, men dem, du downloader fra Internettet eller andre potentielt ikke-tillid til kilder.
For eksempel, hvis du vil åbne et Word-dokument, du lige har modtaget i din Outlook, starter filen i en Application Guard-sandkasse, der forhindrer potentielt skadelig kode i at sprede sig på din pc.
Teknologien virker fantastisk, men de minimale hardwarekrav, der er specificeret af Microsoft, er ret høje:
- CPU: 64-bit, 4 kerner (fysisk eller virtuel), virtualiseringsudvidelser (Intel VT-x ELLER AMD-V), Core i5-ækvivalent eller højere anbefales
- Fysisk hukommelse: 8 GB RAM
- Harddisk: 10 GB ledig plads på systemdrevet (SSD anbefales)
Hvad synes du om Application Guard for Office? Skriv din mening i vores kommentarfelt nedenfor.
- Cybersikkerhed
- Microsoft 365
- Windows sandkasse
