WDAG for Office 即 Windows Defender Application Guard for Office，這是微軟幾年前為 Office 係列軟件推出的一種安全防護功能。

該功能是基於 Microsoft Defender 的，原理是利用 Microsoft Defender 提供的虛擬沙箱功能 (即基於硬件的虛擬化保護)，將 Office 打開的文件放在單獨的沙箱中加載，這樣做的好處是即便這個文件有問題，那也隻能影響沙箱，不能逃逸沙箱影響宿主機係統。

對企業來說這個功能還是挺重要的，因為它可以阻止 Office 文件從不受信任的來源下載內容、禁止訪問宿主機的資源。

不過現在微軟宣布 WDAG 功能已經被棄用，後續不再更新，被棄用的還包括 Windows Defender Application Guard for Office 的 Windows.Security.Isolation API。

微軟並未解釋為什麽棄用這項幾年前大力推廣的功能，不過微軟建議企業過渡到使用 Microsoft Defender Application Guard 以及 Endpoint 防護用來減少攻擊麵。

也就是說為 Office 專門提供的 WDAG 廢了，但 WDAG 本身還是存在的，可以繼續為用戶提供保護。