office 365的惡意軟體沙盒進入公共預覽

惡意軟體開發人員喜歡將有效載荷隱藏在Office檔案中,但微軟的新工具可能會阻止這種情況。...

由於microsoftword檔案看起來很無辜,惡意軟體開發人員經常使用Office文件將病毒走私到計算機上。幸運的是,微軟已經宣佈了一個Office沙盒的公開預覽,它可以讓使用者開啟檔案而不受感染。

A grid of Microsoft Office apps

什麼是辦公室沙箱(the office sandbox)?

您可以在Microsoft技術社群上檢視Microsoft釋出的公開預覽。微軟在公告中解釋說,該功能的官方名稱是“Office應用程式衛士”

文章接著描述了Application Guard for Office的工作原理:

To help protect your users, Office opens files from potentially unsafe locati*** in Application Guard, a secure container that is isolated from the device through hardware-based virtualization.When Office opens files in Application Guard, users can securely read, edit, print, and save those files without having to re-open files outside the container.

在此之後,微軟宣告預設情況下該功能是關閉的,因此那些對該功能感興趣的人需要手動開啟它。

該公司還為applicationguardforoffice連結到微軟文件頁面。本頁介紹沙盒的工作原理,以及硬體和軟體需求。

不幸的是,只有安裝了windows10enterpriseedition和officebeta頻道的計算機才能使用公測版。因此,並不是每個人都能對這個新功能進行試駕。

辦公室的重要防禦層

Microsoft Office檔案通常用於惡意軟體分發。這是因為對於惡意軟體開發人員來說,在Word文件中偽裝他們的惡意軟體比向某人傳送隨機的EXE檔案要容易得多。

有了這個新的辦公室沙箱,這種策略就變得不那麼有效了。現在使用者可以開啟Word文件並推斷它是假的,而不會感染他們的計算機。

考慮到它只適用於windows10enterpriseedition,這個功能似乎首先針對企業的需求。但是,如果成功了,其他使用者也沒有理由享受附加的安全層。

對辦公室惡意軟體的巨大打擊

隨著Office獲得了一個專用的沙盒,企業現在可以保護自己免受文件中病毒的侵害。如果微軟決定為所有windows10使用者推出這一功能,這可能意味著Office惡意軟體的終結。

請記住,即使您無法獲得applicationguard的公共預覽,您仍然可以使用功能強大的防病毒軟體保護您的計算機。

  • 發表於 2021-03-30 13:44
  • 閱讀 ( 57 )
  • 分類:網際網路

你可能感興趣的文章

android與iphone:2017年哪個更安全?

...是驚人的。最近的一項研究發現了一些下載量高達420萬次的惡意應用程式。Check Point的安全研究人員指出,即使谷歌刪除了這些違規應用,新版本也會出現,立即吸引下載。 ...

  • 發佈於 2021-03-12 05:25
  • 閲讀 ( 53 )

終極mac安全指南:20種保護自己的方法

...Mac已經成為惡意軟體的更大目標,SIP很可能是對日益增長的惡意軟體威脅的迴應。SIP是為了保證Mac使用者的安全,就像Gatekeeper中的限制一樣。 ...

  • 發佈於 2021-03-12 10:54
  • 閲讀 ( 55 )

微軟正在殺人outlook.com保險費

...向Office 365新增高階功能。這包括“無廣告收件箱、增強的惡意軟體和網路釣魚保護、更大的郵箱大小和高階客戶支援”Outlook.com因此產生了溢價。 ...

  • 發佈於 2021-03-12 13:50
  • 閲讀 ( 58 )

不,linux不需要防病毒或防火牆

... 針對linux桌面的惡意軟體很少見 ...

  • 發佈於 2021-03-12 20:15
  • 閲讀 ( 52 )

如何檢查你是否窩藏了pinkslipbot惡意軟體

時不時會出現一種新的惡意軟體變種,迅速提醒人們安全風險總是在上升。QakBot/Pinkslipbot銀行特洛伊木馬就是其中之一。這種不滿足於獲取銀行憑證的惡意軟體現在可以作為控制伺服器——在安全產品停止其最初用途很久之後。...

  • 發佈於 2021-03-14 06:36
  • 閲讀 ( 49 )

Mac電腦比windows更不容易受到惡意軟體攻擊的5個原因

... Adware:產生廣告的惡意程式 間諜軟體:監視您的計算機使用並將其報告給某個實體 蠕蟲:透過網路傳播到其他計算機的惡意軟體 特洛伊木馬:...

  • 發佈於 2021-03-18 19:05
  • 閲讀 ( 68 )

如何安全地清理受感染的計算機並複製檔案

有許多不同的惡意軟體型別。可以理解,有些比其他更容易移除。通常,防病毒套件可以掃描驅動器,刪除惡意檔案。但這並不總是奏效。 ...

  • 發佈於 2021-03-19 09:07
  • 閲讀 ( 46 )

minecraft對孩子安全嗎?為父母解釋的minecraft年齡等級

... minecraft中的惡意軟體 ...

  • 發佈於 2021-03-20 03:19
  • 閲讀 ( 46 )

模組化惡意軟體:新的竊取資料的祕密攻擊

... 與將所有功能打包到單個負載中的惡意軟體相比,模組化惡意軟體有幾個好處。 ...

  • 發佈於 2021-03-22 23:32
  • 閲讀 ( 50 )

什麼是mylobot惡意軟體?它是如何工作的,該怎麼辦

...個永恆的戰場。2017年,安全研究人員每天發現約23000個新的惡意軟體樣本(即每小時795個)。 ...

  • 發佈於 2021-03-24 09:02
  • 閲讀 ( 88 )