Microsoft удаляет Defender Application Guard из Office

Microsoft планирует удалить Defender Application Guard из Office к декабрю 2027 года, начиная с выпуска Office версии 2602 в феврале 2026 года.

Microsoft Defender Application Guard для Office (MDAG) предназначен для корпоративных версий Windows 10 и Windows 11 и защищает устройства пользователей, изолируя ненадёжные файлы Word, PowerPoint и Excel в отдельном контейнере с поддержкой Hyper-V. Это помогает обеспечить безопасность операционной системы и защитить корпоративные данные от злоумышленников в случае, если файл или веб-сайт окажутся вредоносными.

Два года назад, в ноябре 2023 года, компания Microsoft объявила, что отказ от MDAG будет осуществлён. В качестве альтернативы она рекомендовала использовать правила Defender for Endpoint для сокращения поверхности атаки, Protected View и контроль приложений Windows Defender.

Через пять месяцев, в апреле 2024 года, Редмонд прекратил поддержку MDAG и сообщил, что файлы Office теперь будут открываться в режиме «Защищённый просмотр», доступном только для чтения, в котором отключено большинство функций редактирования документов.

«Вместо этого файлы будут открываться в режиме защищенного просмотра. Администраторам следует включить правила Microsoft Defender для Endpoint ASR и контроль приложений Windows Defender для обеспечения безопасности. Для удаления не требуется никаких действий со стороны администратора», — сообщила Microsoft во вторник в обновлении центра сообщений Microsoft 365.

«Это изменение связано с прекращением поддержки Windows 11 версии 23H2 и помогает повысить уровень безопасности для пользователей. Документы, которые ранее открывались в Application Guard, теперь будут открываться в режиме Protected View, обеспечивающем надёжную защиту от угроз».

Оповещение Application Guard для Office (Microsoft)

Согласно опубликованному графику, удаление начнётся с версии Office 2602 для текущего канала в начале февраля 2026 года, для ежемесячного корпоративного канала — в апреле 2026 года, а для полугодового корпоративного канала — в июле 2026 года.

По оценкам Microsoft, MDAG будет полностью удалён из Office с выходом версии 2612, которая станет доступна пользователям текущего канала в начале декабря 2026 года, пользователям ежемесячного корпоративного канала — в феврале 2027 года, а пользователям полугодового корпоративного канала — в июле 2027 года.

Для защиты от вредоносных документов Office корпорация Майкрософт рекомендует ИТ-администраторам:

• Включите правила Microsoft Defender для Endpoint ASR, чтобы блокировать рискованные действия в файлах Office.
• Включите контроль приложений Защитника Windows (WDAC), чтобы на устройствах запускался только доверенный, подписанный код.

Объявление об удалении появилось через два года после того, как компания Redmond представила Application Guard для Office для всех клиентов Microsoft 365 с поддерживаемыми лицензиями.

MDAG был официально представлен в рамках ограниченной предварительной версии в ноябре 2019 года и был доступен только коммерческим пользователям с лицензиями Microsoft 365 E5 или Microsoft 365 E5 Security.

Редактор: AndreyEx