La compañía Microsoft ha anunciado oficialmente el fin de Microsoft Defender Application Guard para Office, una de las funciones de seguridad más avanzadas que esta integrada en la suite ofimática. La compañía anunció que el soporte oficial se eliminará de forma gradual a partir de principios de 2026, con una retirada prevista para diciembre de 2027.
Esta decisión marca el cierre de una etapa en la estrategia de aislamiento de amenazas de Office. En lugar del entorno virtualizado basado en Hyper-V, la compañía apostará por «Protected View (Vista protegida)» y nuevas funciones basadas en reglas, con el objetivo de ofrecer una protección más ligera, rápida y fácil de administrar.
Microsoft Defender Application Guard dejará de funcionar gradualmente
La función Defender Application Guard (MDAG) se diseño para abrir documentos de Word, Excel y PowerPoint dentro de un contenedor Hyper-V aislado, evitando que posibles archivos maliciosos afecten al sistema operativo principal. Con el nuevo plan de retirada, los documentos que antes de ejecutaban en ese entorno se abrirán ahora en Vista protegida, manteniendo el aislamiento pero reduciendo el consumo de los recursos.
Microsoft iniciará la eliminación de MDAG a principios de 2026 y la finalizará en diciembre de 2027, señala el comunicado interno del Centro de mensajes de Microsoft 365.
Calendario de eliminación por canales de Office
El cronograma establecido por Microsoft detalla la retirada según los canales de actualización:
- Canal Actual: versión 2602 en febrero de 2026.
- Canal Empresarial Mensual: versión 2604 en abril de 2026.
- Canal Empresarial Semestral: versión 2607 en julio de 2026.
Según el plan, la eliminación completa se producirá con la versión 2612: en diciembre de 2026 para el Canal actual, febrero de 2027 para el Canal Empresarial Mensual y Julio de 2027 para el Canal Empresarial Semestral.
| Fase | Canal | Tiempo |
|---|---|---|
| Fase 1: La eliminación comienza con la versión 2602 de Office. | Canal actual | principios de febrero de 2026 |
| Canal empresarial mensual | Abril de 2026 | |
| Canal empresarial semestral | Julio de 2026 | |
| Fase 2: Eliminación completa con la versión 2612 de Office | Canal actual | Principios de diciembre de 2026 |
| Canal empresarial mensual | Febrero de 2027 | |
| Canal empresarial semestral | Julio de 2027 |
Alternativas: ASR y WDAC reforzarán la seguridad en Office
Microsoft ha confirmado que la sustitución de MDAG se basará en dos tecnologías principales: Attack Surface Reduction (ASR) y Windows Defender Application Control (WDAC). ASR aplicará reglas dinámicas para bloquear la ejecución de scripts maliciosos, macros sospechosas o código inyectado, mientras que WDAC se asegurará que solo se ejecute software firmado y de confianza. Esta combinación busca mantener el nivel de seguridad sin depender de contenedores virtualizados.
Aunque la MDAG ofrecía un aislamiento total, su dependencia de Hyper-V implicaba un mayor consumo de recursos y requerimientos técnicos específicos. Sin embargo, con el nuevo modelo, Microsoft pretende equilibrar el rendimiento y la protección, facilitando la gestión de administradores de TI y mejorando la experiencia del usuario.
Recomendamos habilitar las reglas ASR de Microsoft Defender para Endpoint y el control de aplicaciones WDAC para proteger los entornos empresariales sin necesidad de contenedores Hyper-V., equipo de seguridad de Microsoft.
Sin lugar a duda, la transición supone un cambio de paradigma en la defensa de la suite Office: de la virtualización del riesgo al control inteligente del comportamiento.