微軟通過Windows Defender application guard應用程序防護服務將瀏覽器選項卡放在虛擬沙箱執(zhí)行防止病毒。應用程序防護功能可將瀏覽器加載的任意腳本放在獨立的虛擬沙盒中執(zhí)行，即便腳本有病毒也不能感染到宿主機。日前該公司也更新Microsoft Office 365 系列產(chǎn)品帶來類似功能 , 可在虛擬化容器中運行文檔附件規(guī)避潛在攻擊。

向宏病毒發(fā)起防御戰(zhàn)：

在辦公軟件領域宏病毒始終是困擾商業(yè)的最大問題，攻擊者通常會將宏病毒放在文檔中然后誘導用戶執(zhí)行宏文件。對于不熟悉宏的用戶來說極易受到誘導而主動去執(zhí)行宏文件，而宏文件中攜帶的病毒也可以直接感染目標計算機。微軟操作系統(tǒng)安全合作伙伴總監(jiān)表示對于不信任的文檔例如包含宏的文檔會自動放在虛擬化容器中執(zhí)行防止感染。用戶要使用該功能需要在啟用Windows 10 Application Guard 應用程序防護服務且使用Office 365 ProPlus版。

自動虛擬化執(zhí)行無需用戶確認：

針對宏病毒問題微軟已經(jīng)在辦公軟件產(chǎn)品里設置安全等級，默認情況下宏文件不會被執(zhí)行因此必須用戶主動點擊。也正是如此攻擊者換了個思路在文檔里誘導用戶點擊頂部的確認按鈕，這仍然導致相當多的商業(yè)用戶被感染病毒。新的應用程序防護服務不會對使用者進行任何提醒，只要是不信任的文檔例如包含宏的就會自動放在容器中執(zhí)行。攻擊者也無法再誘導用戶主動去點擊確認按鈕來執(zhí)行宏，微軟希望通過這項技術來提高商業(yè)用戶的整體防御能力。

如何開啟應用程序防護服務：

注意：如果你使用VMWARE虛擬機則不要開啟此服務 , 微軟虛擬化技術與VMWARE沖突會導致虛擬機無法使用。

Windows 10設置：更新與安全、安全中心、打開安全中心、應用和瀏覽器控制、安裝 Defender 應用程序防護。

亦可直接在控制面板中打開程序與功能、然后點擊添加功能然后勾選 Defender 應用程序防護服務執(zhí)行自動安裝。此功能在安裝后必須重啟計算機才可讓功能生效，生效后用戶若已更新Office 365 ProPlus就會看到右上角標志。