微软公测以容器开启可疑Office文件的安全功能

为防止用户开启恶意Office档案，微软昨（25）日释出Application Guard for Office公众预览版，可让企业用户在隔离环境下开启可能有害的Office文件。

Application Guard来自微软为Edge浏览器和Windows 10开发的安全功能Windows/Microsoft Defender Application Guard。它是一种硬件隔离机制，当用户透过Edge或IE造访不被信任的网站时，Edge会在隔离的Hyper-V容器中开启网站。这项功能也在去年开放给Chrome和Firefox用户。

现在微软将这项功能扩大到Office文件，并改名为Microsoft Defender Application Guard for Office，将提供给Microsoft 365以及Windows 10 Enterprise用户。微软指出，来自网络或其他不安全地点的档案，可能包含病毒、蠕虫等恶意程式，进而伤害电脑或资料，新功能可在用户开启未受信任的地方传来的Word、Excel及PowerPoint档案时，在Application Guard容器中开启这些档案，也可以编辑、打印及储存文件，确保企业用户不受恶意程式之害。

这项功能预设关闭。根据微软说明，要部署这项功能，用户除了须具备KB4566782版本Windows 10更新外，还需下载相关档案来实作并启动群组政策。