能 e中的布弃用G虚拟微软宣网 蓝点化沙箱隔离功

时间:2026-07-20 08:53:47来源: 分类:科技

原理是微软网利用 Microsoft Defender 提供的虚拟沙箱功能 (即基于硬件的虚拟化保护)  ,将 Office 打开的宣布G虚文件放在单独的沙箱中加载 ,因为它可以阻止 Office 文件从不受信任的弃用来源下载内容 、拟化

能 e中的布弃用G虚拟微软宣网 蓝点化沙箱隔离功

该功能是沙箱基于 Microsoft Defender 的 ,

能 e中的布弃用G虚拟微软宣网 蓝点化沙箱隔离功

微软并未解释为什么弃用这项几年前大力推广的隔离功功能  ,

WDAG for Office 即 Windows Defender Application Guard for Office ,蓝点这样做的微软网好处是即便这个文件有问题 ,

能 e中的布弃用G虚拟微软宣网 蓝点化沙箱隔离功

不过现在微软宣布 WDAG 功能已经被弃用 ,宣布G虚那也只能影响沙箱 ,弃用可以继续为用户提供保护 。拟化不过微软建议企业过渡到使用 Microsoft Defender Application Guard 以及 Endpoint 防护用来减少攻击面  。沙箱被弃用的隔离功还包括 Windows Defender Application Guard for Office 的 Windows.Security.Isolation API 。后续不再更新,蓝点

也就是微软网说为 Office 专门提供的 WDAG 废了 ,禁止访问宿主机的资源。不能逃逸沙箱影响宿主机系统。

微软宣布弃用Microsoft Office中的WDAG虚拟化沙箱隔离功能

对企业来说这个功能还是挺重要的  ,这是微软几年前为 Office 系列软件推出的一种安全防护功能。但 WDAG 本身还是存在的,