Office365sマルウェアサンドボックスが公開プレビューに入る

Microsoft Wordファイルの見た目がいかに無害であるかにより、マルウェア開発者はOfficeドキュメントを使用してウイルスをコンピュータに密輸することがよくあります。幸い、MicrosoftはOfficeサンドボックスの公開プレビューを発表しました。これにより、ユーザーは感染のリスクなしにファイルを開くことができます。

Officeサンドボックスとは何ですか？

公開プレビューに関するMicrosoftの発表は、MicrosoftTechCommunityで確認できます。発表の投稿で、Microsoftは、この機能の正式名称は「ApplicationGuardforOffice」であると説明しています。

次に、Application GuardforOfficeの仕組みについて説明します。

ユーザーを保護するために、Officeは、ハードウェアベースの仮想化によってデバイスから分離された安全なコンテナーであるApplication Guardの潜在的に危険な場所からファイルを開きます。OfficeがApplicationGuardでファイルを開くと、ユーザーは安全に読み取り、編集、印刷、およびコンテナの外部でファイルを再度開くことなく、これらのファイルを保存します。

この後、Microsoftはこの機能がデフォルトでオフになっていると述べているため、この機能に関心のある人は手動でオンにする必要があります。

同社は、Application GuardforOfficeのMicrosoftDocsページにもリンクしています。このページでは、サンドボックスの仕組みと、ハードウェアおよびソフトウェアの要件について説明します。

残念ながら、パブリックベータを使用できるのは、Windows10EnterpriseエディションとOfficeBetaChannelBuildがインストールされているコンピューターのみです。その結果、すべての人がこの新機能を試してみることができるわけではありません。

オフィスの重要な防御層

Microsoft Officeファイルは、マルウェアの配布によく使用されます。これは、マルウェア開発者が誰かにランダムなEXEファイルを送信するよりも、Word文書でマルウェアを偽装する方が簡単だからです。

Office用のこの新しいサンドボックスを使用すると、この戦術の効果は大幅に低下します。これで、ユーザーはWord文書を開いて、コンピューターに感染することなく偽物であると推測できます。

Windows 10 Enterpriseエディションでのみ機能することを考えると、この機能は何よりもまず企業のニーズを対象としているようです。ただし、成功した場合、他のユーザーも追加のセキュリティレイヤーを利用できる理由はありません。

Officeマルウェアの大打撃

Officeに専用のサンドボックスが追加されたことで、企業はドキュメント内のウイルスから身を守ることができるようになりました。 Microsoftがこの機能をすべてのWindows10ユーザーに展開することを決定した場合、Officeマルウェアの終焉を招く可能性があります。

また、Application Guardの公開プレビューを取得できない場合でも、強力なウイルス対策ソフトウェアを使用してコンピュータを保護できることを忘れないでください。