Microsoft 宣布其 Application Guard 将提供给所有拥有受支持许可证的 Microsoft 365 用户。
Microsoft 宣布推出适用于 Microsoft 365 的应用程序防护
微软在 2020 年 9 月宣布推出适用于 Office 的 Application Guard。 创建了一个工具来主动防止我们的计算机遭受攻击。 现在，在 2021 年 1 月，该公司宣布它可供所有具有兼容许可证的 Microsoft 365 用户使用。
Application Guard 的操作很简单，但同时也很有效：通过将来自不受信任来源的此类文档放在系统中的隔离空间，阻止从不受信任的来源下载的文件，并且这些文件在打开时无法访问受信任的资源。
安全环境中的文档
通过这种方式，Application Guard for Office，或 Microsoft Defender Application Guard for Office，利用一个单独的空间，一种沙箱，来打开那些来自不安全来源的文档，从而在打开它们之前最大限度地减少威胁。
微软指出，它使用 Application Guard 分析每一次恶意攻击，以一种有助于改进机器学习的使用来防御威胁。 此外，它报告说这些文件也受到保护，免受基于内核的攻击，因为容器是基于 Hyper-V 的。
使用 Application Guard for Office 允许我们在沙箱中为隔离的虚拟空间打开这些文档，无需离开该安全环境即可进行编辑或打印。 来自不安全来源的文件、被 File Block 阻止的文件或存储在潜在不安全文件夹或网络中的文件。
如果需要，应用程序防护还允许用户禁用对特定文件的保护。 在此之前，如果启用了安全文档功能，文档将被扫描。 除了文档保护，Application Guard 还监控电子邮件的安全性。
为了能够使用应用程序防护，计算机必须满足一些要求，包括硬件和软件：
- 中央处理器： 64 位 CPU，4 核（物理或虚拟），虚拟化扩展（Intel VT-x 或 AMD-V），推荐 Core i5 等效或更高版本。
- 物理内存: 8GB 内存
- 硬盘：系统驱动器上有 10GB 可用空间（推荐使用 SSD）
- 你: Windows 10 Enterprise Edition, Client Build version 2004 (20H1) build 19041 or later
- 办公室: Office Current Channel Build version 2011 16.0.13530.10000 或更高版本
- 更新汇总：Windows 10 累积每月安全更新 KB4571756
应用程序防护适用于 Microsoft 365 的 Word、Excel 和 PowerPoint，是一项默认禁用的功能，可由管理员在至少运行 Windows 10 企业版 2004 版 (20H1) 且每月累积 KB4571756 的端点计算机上部署已安装安全更新。
