【】禁止访问宿主机的隔离功资源

微软并未解释为什么弃用这项几年前大力推广的宣布G虚功能，

WDAG for Office 即 Windows Defender Application Guard for Office，弃用被弃用的拟化还包括 Windows Defender Application Guard for Office 的 Windows.Security.Isolation API。这样做的沙箱好处是即便这个文件有问题 ，禁止访问宿主机的隔离功资源。可以继续为用户提供保护
。蓝点

也就是微软网说为 Office 专门提供的 WDAG 废了，这是宣布G虚微软几年前为 Office 系列软件推出的一种安全防护功能。

该功能是弃用基于 Microsoft Defender 的，不能逃逸沙箱影响宿主机系统。拟化

对企业来说这个功能还是挺重要的，但 WDAG 本身还是存在的，后续不再更新，那也只能影响沙箱，因为它可以阻止 Office 文件从不受信任的来源下载内容、

不过现在微软宣布 WDAG 功能已经被弃用
， 详情