De Malware Sandbox van Office 365 gaat in openbare preview

Vanwege hoe onschuldig een Microsoft Word-bestand eruitziet, gebruiken malware-ontwikkelaars vaak Office-documenten om hun virussen naar computers te smokkelen. Gelukkig heeft Microsoft de openbare preview van een Office-sandbox aangekondigd, waarmee gebruikers bestanden kunnen openen zonder risico op infectie.

Wat is de Office Sandbox?

U kunt de aankondiging van Microsoft van de openbare preview bekijken op de Microsoft Tech-gemeenschap. In het aankondigingsbericht legt Microsoft uit dat de officiële naam van de functie "Application Guard for Office" is.

Het bericht beschrijft vervolgens hoe Application Guard for Office werkt:

Om uw gebruikers te helpen beschermen, opent Office bestanden van mogelijk onveilige locaties in Application Guard, een veilige container die van het apparaat is geïsoleerd door middel van hardwaregebaseerde virtualisatie. Wanneer Office bestanden opent in Application Guard, kunnen gebruikers die bestanden veilig lezen, bewerken, afdrukken en opslaan zonder dat ze bestanden buiten de container opnieuw hoeven te openen.

Hierna stelt Microsoft dat de functie standaard is uitgeschakeld, dus degenen die geïnteresseerd zijn in de functie, moeten deze handmatig inschakelen.

Het bedrijf linkt ook naar de Microsoft Docs pagina voor Application Guard for Office. Op deze pagina wordt uitgelegd hoe de sandbox werkt, evenals de hardware- en softwarevereisten.

Helaas kunnen alleen computers met Windows 10 Enterprise-editie en de Office Beta Channel Build geïnstalleerd de openbare bèta gebruiken. Hierdoor zal niet iedereen deze nieuwe feature een proefrit kunnen geven.

Een essentiële verdedigingslaag voor Office

Microsoft Office-bestanden worden vaak gebruikt bij het verspreiden van malware. Dat komt omdat het voor een malware-ontwikkelaar gemakkelijker is om zijn malware in een Word-document te verbergen dan om iemand een willekeurig EXE-bestand te sturen.

Met deze nieuwe sandbox voor Office wordt deze tactiek een stuk minder effectief. Nu kunnen gebruikers een Word-document openen en afleiden dat het nep is zonder dat het hun computer infecteert.

Gezien het feit dat het alleen werkt met Windows 10 Enterprise-editie, lijkt deze functie in de eerste plaats op de behoeften van bedrijven te zijn gericht. Als het echter lukt, is er geen reden waarom andere gebruikers ook kunnen genieten van de extra beveiligingslaag.

Een grote klap voor Office-malware

Nu Office een speciale sandbox krijgt, kunnen bedrijven zichzelf nu beschermen tegen virussen in documenten. Als Microsoft besluit om deze functie voor alle Windows 10-gebruikers uit te rollen, kan dit het einde betekenen van Office-malware.

En vergeet niet dat zelfs als u de openbare preview voor Application Guard niet kunt krijgen, u uw computer nog steeds kunt beveiligen met krachtige antivirussoftware.

De beste antivirussoftware voor Windows 10

Wilt u uw pc beter beveiligen? Dit zijn de beste opties voor antivirussoftware voor Windows 10.

Lees Volgende

Over de auteur