微软为企业版Microsoft 365新增文件安全服务Safe Documents

微软昨（23）日宣布，一项防止使用者开启不安全档案的功能Safe Documents，正式对Microsoft 365（原Office 365）企业或教育版用户开通。

微软今年二月开始公测Safe Documents，本周正式上线，但目前仅提供给具有Microsoft 365 E5或Microsoft 365 E5 Security授权的企业及学校用户。

Safe Documents是以现有保护检视模式（Protected View）的功能改进而来。保护检视模式可在用户于开放互联网、不安全地点（如公司网络外）开启文件，或是开启Outlook邮件附档时，在沙箱环境下以只读方式开启。但是用户经常连想也没想就离开沙箱来编辑档案，造成对公司网络的危害。Safe Documents便是为了解决这个问题而生。

Safe Documents是将微软智慧安全图谱（Intelligent Security Graph）用于桌机上。当Microsoft/Office 365管理员启动这项功能时，任何在保护检视模式下开启的不信任档案会多一道手续，先送到桌机防毒软件Microsoft Defender ATP扫描，此时用户也不得离开保护检视模式容器，但是仍然可以读取文件，只是不能编辑。待扫描确认安全后，用户就能离开沙箱。

若Defender ATP判断为恶意档案，即会封锁用户离开保护检视容器。但管理员可以设定使用者是否仍具备编辑档案的权限。

Safe Documents另外也整合了Microsoft Defender进阶威胁防护（Advanced Threat Protection，MDATP）中的进阶猎捕（Advanced Hunting）功能对档案进行分析。微软说计划未来再整合其他MDATP功能进来。

这项功能在Microsoft 365中会预设关闭，管理员必须手动设定开启。