Microsoft отправила на покой Defender Application Guard для Office

Microsoft отправила на покой Defender Application Guard для Office

Microsoft отправила на покой Defender Application Guard для Office

Microsoft отправляет на пенсию Defender Application Guard для Office и API Windows Security Isolation. Теперь в качестве альтернативы корпорация рекомендует использовать правила уменьшения поверхности атаки Defender for Endpoint.

Application Guard для Office представляет собой защитную функциональность, работающую с приложениями Word, Excel и PowerPoint. Она поставляется в корпоративных версиях Windows 10 и Windows 11.

Основная задача Application Guard для Office — свести к минимум потенциальные киберугрозы, ограничивая работу файлов, загруженных из непроверенных источников.

Таким образом, подозрительные файлы открываются в песочнице, а их доступ к важным ресурсам на устройстве пользователя исключён.

«Microsoft Defender Application Guard для Office отправляется на покой и больше не будет получать обновления. То же самое касается API Windows.Security.Isolation», — заявили в Microsoft.

«Мы рекомендуем переключиться на правила уменьшения поверхности атаки Microsoft Defender for Endpoint, а также на Protected View и Windows Defender Application Control».

Найден новый способ установить Windows 11 без интернета и аккаунта

В Windows 11 обнаружили новый способ обойти обязательное подключение к интернету и создание учётной записи Microsoft во время первоначальной настройки. Никакой командной строки, сторонних скриптов и танцев с OOBE\bypassnro: пользователю достаточно нажать одну ссылку, которую Microsoft сама заботливо оставила на экране.

Трюк обнаружил энтузиаст Windows под ником Bob Pony. Во время настройки нового компьютера нужно открыть раздел вариантов входа и нажать ссылку Learn more — «Подробнее».

После этого мастер OOBE переключается на локальную настройку и позволяет продолжить установку без подключения к Сети и аутентификации в аккаунте Microsoft.

Есть важное ограничение: по имеющимся данным, способ работает только в домашней редакции Windows 11. Владельцам Pro и других версий пока придётся искать другой выход из лабиринта учётных записей.


Microsoft последовательно закрывает лазейки, позволявшие устанавливать Windows 11 с локальным аккаунтом. Ранее корпорация заблокировала популярную команду OOBE\bypassnro, а также вариант с запуском start ms-cxh:localonly. После этого пользователям оставались более сложные сценарии и неофициальные инструменты.

Новый метод выглядит скорее как ошибка интерфейса или забытая логика OOBE, поэтому рассчитывать на его долгую жизнь не стоит: Microsoft вполне может убрать лазейку в одном из ближайших обновлений.

RSS: Новости на портале Anti-Malware.ru