Microsoft prévoit de supprimer Defender Application Guard d’Office d’ici décembre 2027, à compter de la version 2602 d’Office de février 2026.
Microsoft Defender Application Guard pour Office (MDAG)est conçu pour les éditions Windows 10 et Windows 11 Entreprise, protégeant les appareils des utilisateurs en isolant les fichiers Word, PowerPoint et Excel non approuvés dans un conteneur séparé compatible Hyper-V. Cela permet de sécuriser le système d’exploitation hôte, garantissant que les données d’entreprise restent à l’abri des attaquants si un fichier ou un site Web est malveillant.
Microsoft a annoncé qu’il abandonnerait MDAG il y a deux ans, en novembre 2023, lorsqu’il a également recommandé Defender pour les règles de réduction de la surface d’attaque des terminaux, la vue protégée et le contrôle des applications Windows Defender comme alternatives.
Redmond a retiré MDAG cinq mois plus tard, en avril 2024, et indique que les fichiers Office s’ouvriront désormais en mode Protégé, un mode en lecture seule où la plupart des fonctions d’édition de documents sont désactivées.
« Les fichiers s’ouvriront à la place en mode protégé. Les administrateurs doivent activer les règles ASR Microsoft Defender pour Endpoint et le contrôle des applications Windows Defender pour maintenir la sécurité. Aucune action de l’administrateur n’est requise pour la suppression », a déclaré Microsoft dans une mise à jour de Microsoft 365 message Center mardi.
« Ce changement coïncide avec la fin de la prise en charge de Windows 11 version 23H2 et contribue à rationaliser l’expérience de sécurité des utilisateurs. Les documents qui s’ouvraient auparavant dans Application Guard s’ouvriront désormais en vue protégée, maintenant une protection renforcée contre les menaces. »
Selon un calendrier partagé, la suppression commencera avec la version 2602 d’Office, pour le Canal Actuel début février 2026, pour le Canal d’Entreprise Mensuel en avril 2026 et pour le Canal d’Entreprise Semestriel en juillet 2026.
Microsoft estime que MDAG sera entièrement supprimé d’Office avec la sortie de la version 2612, qui sera déployée pour les utilisateurs actuels du Canal début décembre 2026, sur le Canal d’Entreprise Mensuel en février 2027 et sur le Canal d’Entreprise Semestriel en juillet 2027.
Pour maintenir la protection contre les documents Office malveillants, Microsoft recommande aux administrateurs informatiques:
- Activez les règles ASR de Microsoft Defender for Endpoint pour bloquer les comportements à risque dans les fichiers Office.
- Activez Windows Defender Application Control (WDAC) pour vous assurer que seul le code signé et approuvé s’exécute sur les appareils.
L’annonce de la suppression intervient deux ans après que Redmond a déployé Application Guard pour Office auprès de tous les clients Microsoft 365 disposant de licences prises en charge.
MDAG a été officiellement lancé dans le cadre d’une préversion limitée en novembre 2019, et il n’était disponible que pour les utilisateurs commerciaux disposant de licences de sécurité Microsoft 365 E5 ou Microsoft 365 E5.