布弃用G虚拟 蓝点化沙箱隔离功e中的能 微软宣网
2026-07-14 22:08:34来源：{typename type="name"/} 分类：{typename type="name"/}
禁止访问宿主机的微软网资源 。宣布G虚
也就是弃用说为 Office 专门提供的 WDAG 废了 ，因为它可以阻止 Office 文件从不受信任的拟化来源下载内容、不过微软建议企业过渡到使用 Microsoft Defender Application Guard 以及 Endpoint 防护用来减少攻击面。沙箱后续不再更新 ，隔离功
对企业来说这个功能还是挺重要的 ，
该功能是微软网基于 Microsoft Defender 的 ，
WDAG for Office 即 Windows Defender Application Guard for Office，宣布G虚原理是弃用利用 Microsoft Defender 提供的虚拟沙箱功能 (即基于硬件的虚拟化保护) ，
不过现在微软宣布 WDAG 功能已经被弃用，拟化不能逃逸沙箱影响宿主机系统 。沙箱这是隔离功微软几年前为 Office 系列软件推出的一种安全防护功能。
微软并未解释为什么弃用这项几年前大力推广的蓝点功能 ，但 WDAG 本身还是微软网存在的 ，被弃用的还包括 Windows Defender Application Guard for Office 的 Windows.Security.Isolation API 。将 Office 打开的文件放在单独的沙箱中加载 ，那也只能影响沙箱，这样做的好处是即便这个文件有问题 ，可以继续为用户提供保护。