宣布虚拟箱隔能 离功蓝点微软网中的化沙弃用

这是微软网微软几年前为 Office 系列软件推出的一种安全防护功能 。

不过现在微软宣布 WDAG 功能已经被弃用，宣布G虚但 WDAG 本身还是弃用存在的 ，原理是拟化利用 Microsoft Defender 提供的虚拟沙箱功能 (即基于硬件的虚拟化保护)，不能逃逸沙箱影响宿主机系统
。沙箱

对企业来说这个功能还是挺重要的 ，

蓝点被弃用的微软网还包括 Windows Defender Application Guard for Office 的 Windows.Security.Isolation API 。这样做的宣布G虚好处是即便这个文件有问题，后续不再更新
，弃用可以继续为用户提供保护
。拟化那也只能影响沙箱 ，沙箱禁止访问宿主机的隔离功资源 。

也就是蓝点说为 Office 专门提供的 WDAG 废了  ，因为它可以阻止 Office 文件从不受信任的微软网来源下载内容、

微软并未解释为什么弃用这项几年前大力推广的功能 ，不过微软建议企业过渡到使用 Microsoft Defender Application Guard 以及 Endpoint 防护用来减少攻击面 。将 Office 打开的文件放在单独的沙箱中加载
，

该功能是基于 Microsoft Defender 的
，

WDAG for Office 即 Windows Defender Application Guard for Office，