Microsoft abandonne Defender Application Guard pour Office et les API d’isolation de sécurité Windows, et recommande les règles de réduction de la surface d’attaque de Defender pour Endpoint, la vue protégée et Windows Defender Application Control comme alternative.
Application Guard pour Office est une fonctionnalité de sécurité qui fonctionne avec Word, Excel et PowerPoint pour les applications Microsoft 365, s’adressant spécifiquement aux éditions Windows 10 et Windows 11 Enterprise.
Son objectif principal est de contrecarrer les menaces potentielles en restreignant les fichiers téléchargés à partir d’origines non fiables, en garantissant qu’ils sont ouverts dans un bac à sable sécurisé et en empêchant l’accès aux ressources fiables sur l’appareil de l’utilisateur.
Ces conteneurs sécurisés protègent l’appareil grâce à la virtualisation matérielle contre les infections potentielles par des logiciels malveillants après l’ouverture de documents téléchargés dans les applications Office.
« Microsoft Defender Application Guard pour Office est obsolète et n’est plus mis à jour. Cette dépréciation inclut également les API Windows.Security.Isolation qui sont utilisées pour Microsoft Defender Application Guard pour Office », a déclaré Microsoft.
« Nous recommandons de passer aux règles de réduction de la surface d’attaque de Microsoft Defender for Endpoint ainsi qu’à la vue protégée et au contrôle des applications Windows Defender. »
Cette annonce intervient deux ans après que Redmond a déployé Application Guard pour Office auprès de tous les clients Microsoft 365 disposant de licences prises en charge.
Il a été officiellement lancé dans le cadre d’une version préliminaire limitée en novembre 2019 et n’était disponible que pour les organisations disposant de licences Microsoft 365 E5 ou Microsoft 365 E5 Security.
En octobre, la société a annoncé qu’elle supprimait VBScript dans les futures versions de Windows, 30 ans après son introduction, le rendant disponible en tant que fonctionnalité à la demande avant d’être complètement supprimé.
Plus tôt cette année, Microsoft a annoncé qu’il supprimerait progressivement WordPad après 28 ans et a rappelé que Windows désactiverait les protocoles non sécurisés Transport Layer Security (TLS) 1.0 et 1.1, mais a retardé d’un an la dépréciation des règles d’accès client (CAR) dans Exchange Online, jusqu’en septembre. 2024.
Il y a cinq ans, Microsoft a également annoncé que l’application Windows Paint classique serait obsolète et supprimée avec la sortie de la mise à jour Windows 10 Fall Creator en juillet 2017.
Cependant, Redmond a décidé de ne pas l’éliminer complètement et, à la place, l’a rendu disponible via le Microsoft Store suite à un élan d’amour pour l’application.