Microsoft Office 365 ได้รับเทคโนโลยีความปลอดภัย "Application Guard" ที่ป้องกันพีซีจากไฟล์แนบที่มีความเสี่ยงซึ่งอาจมีมัลแวร์

Microsoft Office 365 ซึ่งเป็นชุดทำงาน MS Office แบบออนไลน์บนคลาวด์กำลังได้รับเทคโนโลยีความปลอดภัย "Application Guard" แอพหลายตัวจาก Office 365 Suite จะพยายามป้องกันคอมพิวเตอร์ไม่ให้เข้าถึงหรือเรียกใช้ไฟล์แนบที่มีความเสี่ยงซึ่งจะ จำกัด การคุกคามของการแพร่ระบาดของมัลแวร์ Application Guard มีการป้องกันเพิ่มเติมสำหรับองค์กรและพนักงานที่ใช้ MS Word, MS Excel และ MS PowerPoint สำหรับ Microsoft 365 และ Windows 10 Enterprise

Microsoft ได้เปิดตัวตัวอย่างส่วนตัวของ Application Guard for Office ในเดือนกุมภาพันธ์ ก่อนหน้านี้ฟีเจอร์นี้มีให้สำหรับเบราว์เซอร์ Edge ใหม่ คุณสมบัติแยกกระบวนการเบราว์เซอร์เป็นหลัก จากระบบการทำงานของ underling และอุปกรณ์ การแยกและ "containerization" ของกระบวนการจะป้องกันไม่ให้โปรแกรมที่เป็นอันตรายหรือมัลแวร์ติดไวรัสในคอมพิวเตอร์ทั้งเครื่อง

Microsoft ขยายความพร้อมใช้งานทั่วไปของ "Application Guard" ไปยัง Sandbox ที่อาจเกิดภัยคุกคามมัลแวร์ขณะทำงานใน Office 365:

Microsoft กำลังค่อยๆขยายความพร้อมใช้งานของ "Application Guard" Security Technology โดยพื้นฐานแล้วมันเหมือนกับเกราะป้องกันมัลแวร์ที่มีให้สำหรับผู้ใช้ Microsoft 365 ซึ่งเป็นชุดโปรแกรมการทำงานของสำนักงานบนคลาวด์ ผู้ผลิต Windows 10 OS อ้างว่า Application Guard สำหรับ Office หรือ Microsoft Defender Application Guard สำหรับ Office“ ช่วยป้องกันไม่ให้ไฟล์ที่ไม่น่าเชื่อถือเข้าถึงทรัพยากรที่เชื่อถือได้ทำให้องค์กรของคุณปลอดภัยจากการโจมตีใหม่ ๆ และที่เกิดขึ้นใหม่”

คุณลักษณะนี้ช่วยให้ผู้ใช้สามารถเปิดเว็บไซต์ได้อย่างปลอดภัยด้วยการป้องกัน "การจัดคอนเทนเนอร์ระดับฮาร์ดแวร์" คุณลักษณะนี้แยกกระบวนการของเบราว์เซอร์ออกจากระบบปฏิบัติการและอุปกรณ์ การถอดนี้มักมีความสำคัญอย่างยิ่งเพื่อให้แน่ใจว่าไม่มีโปรแกรมใดที่มีความสัมพันธ์โดยตรงหรือมีผลกระทบต่อคอมพิวเตอร์หรือซอฟต์แวร์ Microsoft กล่าวไว้ในบล็อกโพสต์เกี่ยวกับการแสดงตัวอย่างสาธารณะ

“ เพื่อช่วยปกป้องผู้ใช้ของคุณ Office จะเปิดไฟล์จากตำแหน่งที่อาจไม่ปลอดภัยใน Application Guard ซึ่งเป็นคอนเทนเนอร์ที่ปลอดภัยซึ่งแยกออกจากอุปกรณ์ผ่านการจำลองเสมือนที่ใช้ฮาร์ดแวร์ เมื่อ Office เปิดไฟล์ใน Application Guard ผู้ใช้สามารถอ่านแก้ไขพิมพ์และบันทึกไฟล์เหล่านั้นได้อย่างปลอดภัยโดยไม่ต้องเปิดไฟล์ใหม่นอกคอนเทนเนอร์”

ด้วยเหตุผลที่ยังไม่ทราบสาเหตุ Microsoft ได้เลือกที่จะปิดการใช้งานคุณลักษณะนี้ไว้และจะต้องเปิดใช้งานด้วยตนเอง ปัจจุบันบริษัทกำลังจำกัดความพร้อมใช้งานของ Application Guard ให้กับลูกค้าที่มีสิทธิ์การใช้งาน Microsoft 365 E5 หรือ Microsoft 365 E5 Security นอกจากนี้คอมพิวเตอร์ต้องใช้ Windows 10 Enterprise edition รุ่นสร้าง 2004, 20H1, 19041 และมี Office Beta Channel Build เวอร์ชัน 2008 16.0.13212 หรือใหม่กว่าเพื่อใช้ประโยชน์จาก Application Guard

Application Guard ทำงานอย่างไรเพื่อปกป้องผู้ใช้พีซีและ MS Office 365 จากภัยคุกคามของมัลแวร์

Microsoft Defender Advance Threat Protection (ATP) ทำงานร่วมกับ Application Guard สำหรับ Office แพลตฟอร์มร่วมกันนำเสนอการตรวจสอบและแจ้งเตือนเกี่ยวกับมัลแวร์ในสภาพแวดล้อมที่แยกต่างหาก โดยพื้นฐานแล้วแพลตฟอร์มอาจคล้ายกับไฟร์วอลล์ที่ป้องกันการเข้าถึงองค์ประกอบที่น่าสงสัยว่าเป็นภัยคุกคามและใช้การแยกเป็นกลไกการป้องกันที่แข็งแกร่ง

อนึ่งการใช้ Application Guard มีข้อ จำกัด บางประการ คุณลักษณะนี้ป้องกันไม่ให้เอกสารที่ไม่น่าเชื่อถือเข้าถึงทรัพยากรที่เชื่อถือได้ อย่างไรก็ตามการตั้งค่านี้สามารถเปลี่ยนแปลงได้ ผู้ดูแลระบบจะต้องปิดคุณลักษณะนี้หากผู้ใช้ต้องการเข้าถึงไฟล์ข้ามขอบเขต นอกจากนี้ Application Guard ยังป้องกันการใช้มาโครและตัวควบคุม ActiveX ใน Application Guard สำหรับ Office