IT之家11月5日消息,科技媒體 bleepingcomputer 昨日(11月4日)發布博文,報道稱微軟已官宣將于2026年2月開始,在 Office 套件中徹底移除其“Defender 應用程序防護(MDAG)”安全功能,并預計到2027年12月全面完成。
IT之家注:MDAG 功能專為 Windows 企業版用戶設計,其核心工作原理是利用基于 Hyper-V 技術的獨立虛擬化容器(即“沙盒”)來打開來源不明的 Word、Excel 及 PowerPoint 文件。
通過這種方式,即便文件含有惡意代碼,也能被安全地隔離在沙盒內,從而確保主機操作系統和企業數據不受侵害。
在該功能被移除后,這些文件將默認在“受保護的視圖”中打開。這是一種更為基礎的只讀模式,雖然也能提供防護,但禁用了幾乎所有的文檔編輯功能。
![]()
微軟2026年2月開始淘汰“沙盒”防護
實際上,微軟早在2023年11月就已首次宣布將“棄用”MDAG 功能,并于2024年4月將其正式停用。微軟官方表示,決定徹底移除該功能,是為了配合 Windows 11 23H2版本支持周期的結束,并借此機會簡化用戶的整體安全體驗。
根據公布的時間表,移除工作將從2026年2月發布的 Office 2602版開始,分階段在不同更新頻道推行,預計到2027年12月隨著 Office 2612版的發布而全面完成。
面對這一變化,為維持同等級別的企業安全防護,微軟強烈建議 IT 管理員采取替代措施。官方推薦的方案主要有兩項:
- 一是啟用 Microsoft Defender for Endpoint 中的“攻擊面減少(ASR)規則”,用以阻止 Office 文件中的高風險行為;
- 二是部署“Windows Defender 應用程序控制(WDAC)”,以確保設備上只能運行受信任的、經過簽名的代碼,從而從源頭上阻止惡意軟件執行。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.