Office 365のマルウェア対策サンドボックス「Application Guard for Office」が公開プレビューへ

Microsoft Wordファイルは一見すると完全に無害に見えるため、マルウェア開発者はOffice文書を悪用してウイルスをコンピューターに送り込む手口をよく使います。しかし幸いなことに、MicrosoftはOffice向けサンドボックス機能の公開プレビューを発表しました。この機能により、ユーザーは感染の心配なくファイルを開くことが可能になります。

Officeサンドボックスとは？

今回の公開プレビューに関する発表は、Microsoft Tech Communityで確認できます。発表記事によると、この機能の正式名称は「Application Guard for Office（Office用Application Guard）」です。

発表記事では、Application Guard for Officeの仕組みについて以下のように説明されています。

ユーザーを保護するため、Officeは潜在的に安全でない場所からのファイルをApplication Guardで開きます。Application Guardとは、ハードウェアベースの仮想化技術によってデバイスから分離されたセキュアなコンテナです。OfficeがApplication Guard内でファイルを開く際、ユーザーはコンテナの外でファイルを開き直すことなく、安全に読み取り・編集・印刷・保存を行うことができます。

さらにMicrosoftは、この機能がデフォルトではオフになっていると述べており、利用を希望する場合は手動で有効化する必要があるとしています。

あわせてMicrosoftは、Application Guard for OfficeのMicrosoft Docsページへのリンクも公開しています。このページでは、サンドボックスの詳細な仕組みに加え、必要なハードウェアおよびソフトウェア要件が解説されています。

残念ながら、現時点で公開ベータ版を試用できるのは、Windows 10 EnterpriseエディションとOffice Betaチャネルのビルドがインストールされたコンピューターのみです。そのため、すべてのユーザーがこの新機能を体験できるわけではありません。

Officeにとって極めて重要な防御層

Microsoft Officeファイルは、マルウェア配布の手段として頻繁に悪用されています。その理由は、怪しげなEXEファイルをいきなり送りつけるよりも、Word文書にマルウェアを偽装して送る方が、受け手を騙しやすいからです。

しかしこの新しいOffice用サンドボックスの登場により、こうした攻撃手法の有効性は大きく損なわれることになります。ユーザーはWord文書を開いたまま、自分のコンピューターを感染させることなく、それが偽物かどうかを見極められるようになったのです。

Windows 10 Enterpriseエディション限定である点を考慮すると、この機能はまず企業のニーズを最優先に設計されているようです。とはいえ、導入が成功すれば、一般ユーザーにもこの追加のセキュリティ層が提供される可能性は十分にあります。

Officeマルウェアへの大きな打撃

Office専用のサンドボックスが実装されたことで、企業は文書に潜むウイルスから自社環境を守れるようになりました。もしMicrosoftがこの機能をすべてのWindows 10ユーザーへ展開する決断を下せば、それはOfficeマルウェア終焉の引き金となるかもしれません。

なお、たとえApplication Guardの公開プレビューを利用できない場合でも、強力なアンチウイルスソフトウェアを導入することで、コンピューターの安全性を高めることは十分可能です。日頃からのセキュリティ対策を怠らないようにしましょう。