Application Guard в Microsoft Defender для Office^{(Microsoft Defender Application Guard for Office)} , ранее известный как Office 365 Advanced Threat Protection , предотвращает доступ потенциально опасных файлов к доверенным системным ресурсам. Он открывает ненадежные документы в изолированной среде с аппаратной виртуализацией.

Application Guard в Microsoft Defender^{(Microsoft Defender Application Guard)} для Office защищает вашу систему от вредоносных программ в этом изолированном контейнере в автономном и автоматизированном режимах. В автоматическом режиме, также известном как « Режим управления предприятием^{(AKA Enterprise Management Mode)} », администратор определяет некоторые доверенные веб-сайты.

Любой документ, происходящий из определенных доменов, будет нормально открываться на вашем компьютере. Тем временем Application Guard запускает файлы с веб-сайтов за пределами этих определенных доверенных сайтов в виртуальной среде.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

ПРИМЕЧАНИЕ.^{(NOTE: )} Чтобы включить Application Guard для Office , сначала необходимо установить в системе ежемесячное накопительное обновление безопасности для Windows 10 KB4571756 .

Включить или отключить Application Guard в Microsoft Defender^{(Microsoft Defender Application Guard)} для Office

Теперь, когда у вас есть обзор Application Guard в Microsoft Defender^{(Microsoft Defender Application Guard)} для Windows , в этом разделе показано, как включать и отключать его на компьютере с Windows . Мы рассмотрим следующее:

1. Включите или отключите Application Guard для Office в компонентах Windows^{(Windows Features)} .
2. Включите или отключите Application Guard для Office с помощью PowerShell .
3. Включите Application Guard^{(Microsoft Defender Application Guard)} в Microsoft Defender в групповой политике управляемого режима .^{(Managed Mode)}
4. Дважды проверьте , включен ли Application Guard для Office и работает ли он.^(Office)

Первые два решения представляют собой альтернативные способы включения или отключения Application Guard для Office . Третью часть следует выполнить после выполнения одного из решений. И, наконец, вы увидите, как убедиться, что Application Guard для Office включен и работает.

1] Включить^(Enable) или отключить Application Guard для Office в функциях Windows .

 

Щелкните правой кнопкой мыши кнопку^{(Right-click)} « Пуск^(Start) » и выберите « Выполнить»^{(Run )} , чтобы открыть диалоговое окно «Выполнить». Введите  appwiz.cpl в диалоговом окне « Выполнить^(Run) » и нажмите кнопку «  ОК^(OK) » .

Щелкните ссылку «  Включить или отключить функции Windows» на^{(Turn Windows features on or off)} левой панели окна « Программы^(Programs) и компоненты ».^(Features)

Найдите  Application Guard в Microsoft Defender ^{(Microsoft Defender Application Guard )} в списке на экране компонентов Windows^{(Windows Features)} и установите флажок рядом с этим параметром, чтобы включить его. Нажмите  кнопку ОК ^(OK ) .

После включения Application Guard в Microsoft Defender^{(Microsoft Defender Application Guard)} вам потребуется перезагрузить компьютер. Чтобы отключить Application Guard в Microsoft Defender^{(Microsoft Defender Application Guard)} , просто снимите этот флажок на экране компонентов Windows^{(Windows Features)} и перезагрузите компьютер.

2] Включить^(Enable) или отключить Application Guard для Office с помощью PowerShell.

Вы также можете включить Application Guard в Microsoft Defender^{(Microsoft Defender Application Guard)} для Office с помощью PowerShell . Чтобы открыть PowerShell от имени администратора, щелкните правой кнопкой мыши кнопку « Пуск^(Start) » и выберите  Windows PowerShell (Admin) .

Скопируйте и вставьте следующую команду в окно PowerShell , чтобы включить Application Guard в Защитнике Windows^{(Windows Defender Application Guard)} , и нажмите клавишу ВВОД^(ENTER) :

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

При выполнении приведенной выше команды вы бы включили Application Guard для Office . После этого перезагрузите компьютер, чтобы завершить процесс.

Чтобы отключить Application Guard для Office , введите следующую команду:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Включите^(Turn) Application Guard в Microsoft Defender^{(Microsoft Defender Application Guard)} в групповой политике управляемого режима .^{(Managed Mode)}

Два приведенных выше варианта позволяют включить или отключить Application Guard для Office . После выполнения любого из двух вышеперечисленных методов вам нужно включить эту функцию в групповой политике управляемого режима .^{(Managed Mode)}

Для этого перейдите в  Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard .

Здесь измените значение в разделе «  Параметры^(Options) » на  2  или  3 . Нажмите кнопку  OK , чтобы сохранить настройки и закрыть окно. После этого перезагрузите компьютер.

4] Дважды проверьте^{(Double-check)} , включен ли Application Guard для Office и работает ли он^(Office)

После включения Application Guard в Microsoft Defender^{(Microsoft Defender Application Guard)} для Office вы не получите подтверждения, что он работает. Возможно, вы захотите подтвердить, что вы включили его и он работает правильно.

Прежде чем перепроверить, включен ли Application Guard для Office , откройте приложение Microsoft Office ( Word , PowerPoint , Excel и т. д.) на компьютере с развернутыми политиками и убедитесь, что у вас есть активированная копия Microsoft Офис^{(Microsoft Office)} . Если он не активирован, его необходимо активировать, чтобы использовать Application Guard для Office .

Чтобы убедиться, что Application Guard включен и работает, загрузите документ или вложение электронной почты из Интернета, чтобы он был классифицирован как ненадежный^(untrusted) . Затем откройте его в соответствующем приложении Office .

При первом использовании приложения Office для открытия ненадежного документа вы можете заметить, что экран-заставка отображается дольше. Эта задержка связана с активацией Application Guard для Office и открытием файла. Однако это происходит только в первый раз. Другие открываются быстрее.

Если Application Guard в Microsoft Defender^{(Microsoft Defender Application Guard)} включен, вы увидите указание на это на экране-заставке. Например, Microsoft Word скажет:

To keep you safe, we’re opening this document in Application Guard…

Когда файл, наконец, открывается, еще одним признаком активного Application Guard для Office является выноска на ленте с надписью:

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Кроме того, вы заметите черный щит на значке приложения Microsoft на панели задач. ^(Microsoft)Это еще один показатель того, что Application Guard включен и работает.

Надеюсь это поможет.

Enable or Disable Microsoft Defender Application Guard for Office

Formerlу knowѕ аs Office 365 Advanced Threat Protection, Microsoft Defender Application Guard for Office prevents potentially risky files from gaining access to trusted system resources. It opens untrusted documents in an isolated environment with hardware virtualization.

Microsoft Defender Application Guard for Office protects your system from malicious software in this isolated container sing standalone and automated modes. In the automated mode, AKA Enterprise Management Mode, the administrator will define some trusted websites.

Any document originating from the defined domains will open normally on your computer. Meanwhile, Application Guard launches files originating from websites outside these defined trusted sites in the virtual environment.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

NOTE: To enable Application Guard for Office, you first have to update your system with the Windows 10 cumulative monthly security update KB4571756.

Enable or disable Microsoft Defender Application Guard for Office

Now that you have an overview of Microsoft Defender Application Guard for Windows, this section shows you how to enable and disable it on your Windows computer. We’ll explore the following:

1. Enable or disable Application Guard for Office in Windows Features.
2. Enable or disable Application Guard for Office using PowerShell.
3. Turn on Microsoft Defender Application Guard in Managed Mode group policy.
4. Double-check if Application Guard for Office is enabled and working.

The first two solutions are alternative ways to enable or disable the Application Guard for Office. The third part should be done after following one of the solutions. And finally, you’ll see how to confirm that the Application Guard for Office is enabled and working.

1] Enable or disable Application Guard for Office in Windows Features

 

Right-click on the Start button and select Run to open the Run dialog box. Enter appwiz.cpl in the Run dialog box and click on the OK button.

Click on the Turn Windows features on or off link at the left-hand panel of the Programs and Features window.

Find Microsoft Defender Application Guard from the list on the Windows Features screen and mark the checkbox next to this option to enable it. Hit the OK button.

After enabling Microsoft Defender Application Guard, you’ll need to restart your machine. To disable Microsoft Defender Application Guard, simply uncheck the option on the Windows Features screen and restart your computer.

2] Enable or disable Application Guard for Office using PowerShell

You can also enable Microsoft Defender Application Guard for Office using PowerShell. To open PowerShell as an administrator, right-click on the Start button and select Windows PowerShell (Admin).

Copy and paste the following command in the PowerShell window to enable Windows Defender Application Guard and hit the ENTER key:

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

On running the above command, you’d have enabled Application Guard for Office. Restart your computer following this to finish the process.

To disable Application Guard for Office, enter the following command:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Turn on Microsoft Defender Application Guard in Managed Mode group policy

The two options above are ways to enable or disable the Application Guard for Office. After completing any of the two above methods, you now have to turn on the feature in the Managed Mode group policy.

To do this, go to Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard.

Here, change the value under Options to 2 or 3. Click on the OK button to save your settings and close the window. Restart your computer after this.

4] Double-check if Application Guard for Office is enabled and working

After enabling Microsoft Defender Application Guard for Office, you get no confirmation that it’s working. You may want to confirm that you’ve enabled it and it’s working correctly.

Before you go ahead to double-check that you’ve enabled Application Guard for Office, open a Microsoft Office app (Word, PowerPoint, Excel, etc.) on a computer that has policies deployed and ensure that you have an activated copy of Microsoft Office. If it’s not activated, you must activate it to use Application Guard for Office.

To check that Application Guard is enabled and working, download a document or email attachment off the internet so that it’s classed an untrusted. Next, open it in the corresponding Office application.

The first time you use the Office application to open an untrusted document, you might notice that the splash screen shows for a longer time. This delay is because it’s activating Application Guard for Office and opening the file. However, it happens only the first time. Other opens will be quicker.

If Microsoft Defender Application Guard is enabled, you’ll see an indication of that in the splash screen. For example, Microsoft Word will say,

To keep you safe, we’re opening this document in Application Guard…

When the file finally opens, another indicator of an active Application Guard for Office is that you’ll see a callout in the ribbon that says,

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Also, you’ll notice a black shield on the Microsoft application’s icon in the taskbar. This is another indicator that Application Guard is enabled and working.

Hope this helps.

Related posts

• Microsoft Defender Application Guard для Office - требования, FAQ и др

• Windows Defender Application Guard Extension для Chrome & Firefox

• Что в Windows 10 Control Flow Guard - Как включить или выключить его

• Error 0x800106ba, Windows Defender Application не удалось инициализировать

• Как вручную сканировать отдельные файлы и используя Microsoft Defender

• Как установить Microsoft Office Picture Manager в Windows 10

• Sorry, мы не можем добраться до вашей учетной записи прямо сейчас ошибка в приложениях Office 365

• Следующие продукты не могут быть установлены на том же time Office 365

• Как удалить Search Bar в Office 365 Title Bar

• Переключение Microsoft Teams status из Office для доступного

• Как сбросить Microsoft Office Ribbon Customizations по умолчанию?

• Как использовать Measurement Converter в Microsoft Office

• Как остановить Automatic Sample Submission от Microsoft Defender

• Fix Microsoft Office Error Code 0x426-0x0

• Fix Microsoft 365 нелицензированный Product error на Office apps

• Как изменить по умолчанию запланированное Scan Type в Microsoft Defender

• 3 способа отключить фильтр SmartScreen или SmartScreen Защитника Windows

• Как изменить Office 365 Subscription Plan

• Как добавить Dropbox как Cloud Service до Microsoft Office

• Как запустить Microsoft Defender от Command Line с MpCmdRun.exe