Do file Microsoft Word trông vô hại đến mức nào, nhà phát triển malware thường dùng tài liệu Office để lẻn virus lên máy tính. May mắn thay, Microsoft đã công bố public preview của một sandbox Office, cho phép người dùng mở file mà không lo nguy hiểm nhiễm virus.
Office Sandbox là gì?
Bạn có thể xem thông báo của Microsoft về public preview trên Microsoft Tech Community. Trong bài thông báo, Microsoft giải thích tên chính thức của tính năng là "Application Guard for Office".
Bài đăng sau đó mô tả cách Application Guard for Office hoạt động:
Để giúp bảo vệ người dùng, Office mở file từ vị trí có khả năng không an toàn trong Application Guard, một container an toàn bị cô lập khỏi thiết bị thông qua ảo hóa dựa trên phần cứng.
Khi Office mở file trong Application Guard, người dùng có thể an toàn đọc, chỉnh sửa, in, và lưu những file đó mà không cần phải mở lại file bên ngoài container.
Sau đó, Microsoft tuyên bố tính năng này tắt theo mặc định, vì vậy những người quan tâm đến tính năng sẽ cần bật nó thủ công.
Công ty cũng liên kết đến trang Microsoft Docs cho Application Guard for Office. Trang này giải thích sandbox hoạt động như thế nào, cũng như yêu cầu phần cứng và phần mềm.
Thật tiếc, chỉ máy tính chạy Windows 10 Enterprise edition và cài Office Beta Channel Build mới có thể dùng public beta. Kết quả là, không phải ai cũng có thể dùng thử tính năng mới này.
Một lớp phòng vệ thiết yếu cho Office
File Microsoft Office thường được dùng trong phân phối malware. Đó là vì dễ dàng hơn cho nhà phát triển malware giấu malware trong tài liệu Word hơn là gửi cho ai đó file EXE ngẫu nhiên.
Với sandbox mới này cho Office, thủ đoạn đó trở nên kém hiệu quả hơn nhiều. Giờ người dùng có thể mở tài liệu Word và suy ra nó giả mạo mà không làm nhiễm virus máy tính của họ.
Vì nó chỉ hoạt động với Windows 10 Enterprise edition, tính năng này dường như nhắm đến nhu cầu doanh nghiệp trước hết. Tuy nhiên, nếu nó thành công, không có lý do gì người dùng khác cũng không thể tận hưởng lớp bảo mật bổ sung.
Một đòn đau lớn cho Office Malware
Với Office có sandbox chuyên dụng, doanh nghiệp giờ có thể bảo vệ mình khỏi virus trong tài liệu. Nếu Microsoft quyết định triển khai tính năng này cho tất cả người dùng Windows 10, nó có thể báo hiệu sự kết thúc cho malware Office.
Và nhớ, ngay cả khi bạn không thể dùng public preview cho Application Guard, bạn vẫn có thể bảo mật máy tính bằng phần mềm antivirus mạnh.