Office 365 : Application Guard, qui protège des documents non fiables, est dispo pour tous les utilisateurs

29 janvier 2021 à 18h40
2
© Office 365

Elle permet de modifier et d'imprimer les documents, et pas simplement de les ouvrir en mode lecture seule.

Annoncée et testée depuis septembre 2020, Application Guard for Office est désormais disponible pour tous les PC sous Windows 10 Entreprise, version 2004 (20H1) build 19041 ou ultérieure par l’intermédiaire des mises à jour de sécurité mensuelles cumulatives Windows 10 KB4571756.

Pour modifier et imprimer des documents

Proposée sur Word, Excel et PowerPoint pour Microsoft 365, Application Guard ouvre les fichiers non fiables dans une sandbox virtualisée. Cela permet de les empêcher « d’accéder aux ressources de confiance et [de] préserver la sécurité de votre entreprise contre les attaques nouvelles et émergentes ».

Surtout, contrairement à Protected View, qui lance les documents en mode lecture seule, Application Guard permet bien de les modifier et de les imprimer, avec toutefois quelques restrictions.

Emil Karafezov, directeur du programme, explique son fonctionnement en ces termes : « Lorsque vous avez activé Application Guard et qu'un utilisateur ouvre un fichier depuis un endroit potentiellement dangereux, Office ouvre le fichier dans Application Guard, un conteneur sécurisé, compatible Hyper-V, isolé du reste des données de l'utilisateur grâce à la virtualisation matérielle. »

Application Guard empêche l’accès aux ressources d’entreprise, à un intranet, à l’identité de l’utilisateur et aux fichiers arbitraires sur l’ordinateur. Par conséquent, elle bloque les fonctionnalités dépendantes comme l’insertion d’une image à partir d’un fichier local.

© Application Guard

De plus, elle désactive le contenu actif dans les documents tels que les macros et les contrôles ActiveX.

Enfin, d’autres limitations concernent notamment les fichiers partagés à partir de OneDrive ou ceux protégés par la Gestion des droits numériques (IRM).

Désactivée par défaut

Par défaut, Application Guard est désactivée. Il incombe donc aux administrateurs de l’activer : soit en la sélectionnant via Microsoft Defender Application Guard sous « Fonctionnalités Windows », soit directement en exécutant une commande PowerShell en tant qu’administrateur (Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard).

© Capture d'écran Windows

Lors de l’ouverture d’un document, une icône d’application avec un bouclier s’affiche dans le coin supérieur droit de la barre des tâches.

© Capture d'écran Excel
Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
2
3
Voir tous les messages sur le forum

Actualités récentes

Violation des données médicales : la CNIL met la pression et confirme la source de la fuite
Soldes Amazon : le TOP des promotions high-tech à saisir ce jeudi
Anthem : la refonte du jeu est officiellement annulée
Après 42, Xavier Niel lance une nouvelle école... d'agriculture, elle aussi gratuite : Hectar
Séries originales (ou non) : notre sélection des meilleures séries proposées sur Disney+
Cyberpunk 2077 : la seconde mise à jour majeure repoussée à fin mars suite à la cyberattaque
Soldes : cette caméra 360° Xiaomi Mi Home Security est au meilleur prix chez Darty
Starlink : l'ARCEP autorise le déploiement du réseau internet par satellite d'Elon Musk en France
Soldes : les promotions high-tech à ne pas manquer ce mercredi
Klipsch T5 II : des écouteurs premium à la sonorité équilibrée, enfin à maturité
Haut de page