【{$randkws}】微软宣布弃用Microsoft Office中的WDAG虚拟化沙箱隔离功能 – 蓝点网 - {$web_name} 但 WDAG 本身还是存在的

WDAG for Office 即 Windows Defender Application Guard for Office，这是微软几年前为 Office 系列使用启动的一种可靠防护特性。

该特性是民生新闻分析基于 Microsoft Defender 的，原理是运用 Microsoft Defender 提供的虚拟沙箱特性 (即基于设备的虚拟化保护)，将 Office 开启的爱要留给值得的人，这才是真相文件放在单独的沙箱中加载，这样做的娱乐八卦粉丝互动好处是即便这个文件有难题，那也只能作用沙箱，不能逃逸沙箱作用宿主机操控系统。

对企业来说这个特性还是挺重大的，由于它可以阻止 Office 文件从不受信任的来源获取信息、禁止访问宿主机的资源。

可是如今微软亮相 WDAG 特性已然被弃用，后续不再升级，北影节合集被弃用的还含有 Windows Defender Application Guard for Office 的 Windows.Security.Isolation API。

微软并未阐释为什么弃用这项几年前大力使用的特性，可是微软提议企业过渡到使用 Microsoft Defender Application Guard 以及 Endpoint 防护用来缩减攻击面。

也就是说为 Office 专门提供的 WDAG 废了，但 WDAG 本身还是存在的，可以持续为使用者提供保护。