IT之家 11 月 5 日消息，科技媒體 bleepingcomputer 昨日（11 月 4 日）發(fā)布博文，報道稱微軟已官宣將于 2026 年 2 月開始，在 Office 套件中徹底移除其“Defender 應用程序防護（MDAG）”安全功能，并預計到 2027 年 12 月全面完成。

IT之家注：MDAG 功能專為 Windows 企業(yè)版用戶設計，其核心工作原理是利用基于 Hyper-V 技術的獨立虛擬化容器（即“沙盒”）來打開來源不明的 Word、Excel 及 PowerPoint 文件。

通過這種方式，即便文件含有惡意代碼，也能被安全地隔離在沙盒內，從而確保主機操作系統(tǒng)和企業(yè)數(shù)據不受侵害。

在該功能被移除后，這些文件將默認在“受保護的視圖”中打開。這是一種更為基礎的只讀模式，雖然也能提供防護，但禁用了幾乎所有的文檔編輯功能。

實際上，微軟早在 2023 年 11 月就已首次宣布將“棄用”MDAG 功能，并于 2024 年 4 月將其正式停用。微軟官方表示，決定徹底移除該功能，是為了配合 Windows 11 23H2 版本支持周期的結束，并借此機會簡化用戶的整體安全體驗。

根據公布的時間表，移除工作將從 2026 年 2 月發(fā)布的 Office 2602 版開始，分階段在不同更新頻道推行，預計到 2027 年 12 月隨著 Office 2612 版的發(fā)布而全面完成。

面對這一變化，為維持同等級別的企業(yè)安全防護，微軟強烈建議 IT 管理員采取替代措施。官方推薦的方案主要有兩項：

• 一是啟用 Microsoft Defender for Endpoint 中的“攻擊面減少（ASR）規(guī)則”，用以阻止 Office 文件中的高風險行為；

• 二是部署“Windows Defender 應用程序控制（WDAC）”，以確保設備上只能運行受信任的、經過簽名的代碼，從而從源頭上阻止惡意軟件執(zhí)行。

廣告聲明：文內含有的對外跳轉鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結果僅供參考，IT之家所有文章均包含本聲明。