Wer unter Windwos 10 im Defender den Ordnerschutz (Controlled Folder Access (CFA)) aktiviert hat und sich so vor Verschlüsselungstrojanern in Sicherheit wähnte, der wird leider etwas enttäuscht, denn gerade die eigenen Office Programme haben Zugriff auf die geschützten Ordner.

Nach wie vor werden jedoch häufig Verschlüsselungstrojaner durch präparierte Officedokumente verteilt. Dass Microsoft die eigenen Produkte als sicher erachtet, kann sich an dieser Stelle als Sicherheitsmanko herausstellen, dennoch sieht Microsoft dies nicht als Sicherheitslücke, da der Exploit Guard des Windows Defender "keine Sicherheitsbarriere" sei. Auch wird nicht klar kommuniziert welche Programme Zugriff auf die geschützten Ordner haben, denn die Office Produkte werden nicht explizit in der Liste aufgeführt. So zählen wohl aus Sicht von Microsoft eigene Produkte generell zu den von Microsoft als gutartig eingestufte Apps.