A Microsoft anunciou que o Application Guard for Office agora está disponível para todos os usuários do Microsoft 365 para ajudar a protegê-los de arquivos inseguros baixados da Internet que podem conter vírus, worms ou malware.
O Application Guard for Office abre arquivos de locais potencialmente inseguros em sandboxes para evitar que eles obtenham acesso a recursos confiáveis no sistema de um usuário. A virtualização baseada em hardware também desempenha um papel importante, pois é usada para isolar esses contêineres seguros para que os arquivos abertos neles não infectem os usuários com malware.
No entanto, se um usuário encontrar documentos de fontes não confiáveis que não sejam maliciosas, ele poderá continuar trabalhando sem se preocupar em colocar seus dispositivos, dados ou sua organização em risco.
Além de proteger os usuários, o Application Guard for Office também ajuda a aprimorar os recursos de inteligência de ameaças da própria Microsoft, o que, por sua vez, aprimora a capacidade da empresa de detectar ameaças e proteger seus clientes.
Microsoft 365: Application Guard vs. Visualização protegida
O poder do Application Guard vem da integração perfeita entre o Windows 10, o Microsoft 365 Apps e o Microsoft Defender for Endpoint.
Ao contrário do Modo de Exibição Protegido da Microsoft, que abre arquivos no modo somente leitura para que os usuários possam ver o conteúdo de um arquivo e escolher habilitar a edição, o Application Guard abre arquivos em um modo isolado que permite aos usuários realizar edição limitada ou impressão de documentos não confiáveis sem colocar seus sistemas em risco.
O Application Guard for Office vai além, permitindo que os usuários leiam, editem, imprimam e até mesmo protejam esses arquivos sem ter que reabri-los fora dos contêineres baseados em Hyper-V usados pela Microsoft para proteção contra ataques baseados em kernel.
Com o Application Guard ativado, os arquivos originados da Internet, os arquivos localizados em locais potencialmente inseguros e os arquivos bloqueados pelo Bloqueio de arquivos abertos anteriormente no Modo de Exibição Protegido agora serão abertos no Application Guard. Os usuários também podem definir as configurações do Application Guard para tipos de arquivo específicos, como anexos do Outlook, arquivos baseados em texto (.csv, .dif, .sylk) e arquivos de banco de dados (.dbf).
Com mais pessoas trabalhando em casa do que nunca, a decisão da Microsoft de tornar o Application Guard for Office geralmente disponível faz muito sentido, pois permitirá que os funcionários continuem produtivos, mesmo quando trabalham com arquivos de fontes não confiáveis.
