1 Minute
Microsoft stellt Application Guard for Office ein
Anfang 2021 hatte Microsoft das Feature Application Guard for Office für Microsoft-365-Nutzer ausgerollt. Nun stampft das Unternehmen den Schutz wieder ein. Application Guard for Office war dazu gedacht, potenziell gefährliche Office-Dateien in Sandboxes zu öffnen, um mögliche Schäden durch darin enthaltene Malware einzudämmen. Als Alternative empfehlen die Redmonder ihren Kunden nun, auf Attack-Surface-Reduction-Regeln in Microsoft Defender for Endpoint, die geschützte Ansicht sowie die Defender Application Control zu setzen.
Microsoft mistet aus und die Liste an eingestellten Features wie zuletzt VBScript oder WordPad wächst. Nun gesellt sich das erst 2021 ausgerollte Defender Application Guard for Office hinzu, das Nutzer vor schadhaften Office-Dateien bewahrt. So erkennt das Feature Dateien aus unsicheren Quellen und öffnet diese in einer Sandbox. Abgeschirmt werden diese isolierten Umgebungen dank hardwarebasierter Virtualisierung. Die Ankündigung seitens Microsoft betrifft dabei auch die "Windows.Security.Isolation"-APIs. Als Ersatz sollen Firmenkunden fortan auf Attack-Surface-Reduction-Regeln (ASR) in Defender for Endpoint umsatteln. Außerdem böten sich die geschützte Ansicht und die Defender Application Control als weitere Sicherheitsmaßnahmen an.
