Application Guard в Microsoft Defender для Office^{(Microsoft Defender Application Guard for Office)} — это функция безопасности, которая защищает вашу систему от вредоносного ПО с помощью технологии виртуализации^{(virtualization technology)} . Он открывает отрывочные файлы Microsoft Office в изолированном контейнере с помощью аппаратной виртуализации, чтобы они не могли повредить или заразить ваш компьютер.

Пользователи могут быть знакомы с  защищенным просмотром^{(Protected View)} Microsoft Office , но Application Guard отличается от него. Защищенный просмотр^(View) открывает файл в обычном режиме, но запрещает вам редактировать его.

Однако Application Guard открывает документы в виртуальном контейнере, и вы можете читать и редактировать файлы, не открывая их повторно за пределами виртуального контейнера.

Application Guard в Microsoft Defender^{(Microsoft Defender Application Guard)} для Office

Вот следующие аспекты, которые мы рассмотрим в Microsoft Defender Application Guard для Office :

1. Минимальные требования для Application Guard .
2. Как развернуть Application Guard для Office .
3. Как снять защиту с документа.
4. Как восстановить защиту Application Guard для файла.
5. Часто задаваемые вопросы (FAQ).

Прочтите этот пост до конца, чтобы узнать все, что вам нужно знать о Application Guard в Защитнике Windows^{(Windows Defender Application Guard)} для Office .

1] Минимальные^(Minimum) требования для Application Guard

Требования к программному обеспечению

• Microsoft Office Channel Build версии 2008 16.0.13212 и выше.
• Windows 10 Корпоративная^(Enterprise) , клиентская сборка^{(Client Build)} версии 2004 (20H1), сборка 19041.
• Ежемесячные накопительные обновления безопасности для Windows 10 KB4571756 .

Требования к оборудованию

• 8 ГБ оперативной памяти.
• 10 ГБ свободного места на системном диске. Рекомендуется SSD .
• Процессор:^{(Processor: )} 64-разрядный, физические или виртуальные четыре ядра, расширения виртуализации AMD-V или Intel VT-x , Core i5 и выше.

2] Как^(How) развернуть Application Guard для Office

В настоящее время Application Guard в Microsoft Defender^{(Microsoft Defender Application Guard)} для Office доступен только организациям с   лицензиями Microsoft 365 E5  или  Microsoft 365 E5 Mobility + Security и доступен в общедоступной предварительной версии.

Сначала загрузите и установите последние ежемесячные накопительные обновления безопасности для Windows 10.

Нажмите клавишу  Windows key + R , введите  appwiz.cpl  и нажмите ENTER . Это приведет вас к скину «  Программы и компоненты^{(Programs and Features)} ».

Нажмите ссылку «  Включить или отключить функции Windows^{(Turn Windows features on or off)} » слева. Установите^(Mark) флажок рядом с Application Guard в Microsoft Defender^{(Microsoft Defender Application Guard)} и нажмите  OK .

Разрешите перезагрузку компьютера или сделайте это вручную после активации Application Guard в Microsoft Defender^{(Microsoft Defender Application Guard)} .

3] Как^(How) снять защиту с документа

Хотя Application Guard дает вам права на редактирование файла, могут быть некоторые ограничения. Если вы уверены, что документ в безопасности, вы можете снять защиту с файла.

Начните^(Start) с открытия документа и щелкните меню « Файл» ^(File ) . Перейдите в  раздел « Информация^(Info) » и нажмите «  Снять защиту^{(Remove protection)} ».

4] Как^(How) восстановить защиту Application Guard в файле

Application Guard в Защитнике^{(Defender Application Guard)} Windows для Office также позволяет восстановить защиту файлов после ее удаления. Для этого откройте приложение Microsoft Office и щелкните меню « Файл» ^(File ) . Перейдите в  Trust Center > Trust Center Settings > Trusted Documents . Здесь нажмите  «Очистить все доверенные документы», чтобы они больше не были доверенными^{(Clear all Trusted Documents so that they are no longer trusted)} .

ПРИМЕЧАНИЕ.^(NOTE:) Восстановление защиты с помощью описанных выше действий будет применяться ко всем документам на вашем ПК, с которых вы ранее сняли защиту.

Часто задаваемые вопросы (FAQ)

Какие файлы открываются в Application Guard в Защитнике Windows^{(Windows Defender Application Guard)} для Office ?

Application Guard обычно открывает следующие типы файлов:

• Документы скачаны из интернета.
• Файл, происходящий из потенциально небезопасных мест, таких как временная^{(Temporary Internet)} папка Интернета.
• Документы, открытие которых Блокировка файлов^{(File Block)} предотвратила.

Какие ограничения есть в Application Guard ?

Если документ открывается в Application Guard в Защитнике Windows^{(Windows Defender Application Guard)} , ограничения на него включают:

• Не удается получить доступ к произвольным расположениям системы.
• Не удается получить доступ к личности пользователя.
• Не удается получить доступ к сетевым расположениям в пределах границ безопасности предприятия.
• Запрещено использовать функции Microsoft Office , зависящие от указанных выше возможностей.
• Возможности, расширяющие функциональные возможности приложений Microsoft Office , недоступны. Некоторые примеры включают макросы^(Macros) , VSTO , COM и веб-надстройки^{(Web Add-ins)} .

Читать дальше^{(Read next)} : Как включить или отключить Application Guard в Microsoft Defender для Office^{(Enable or Disable Microsoft Defender Application Guard for Office)} .

Мы надеемся, что вы найдете пост полезным.

Microsoft Defender Application Guard for Office - Requirements, FAQ, etc.

Microsoft Defender Application Guard for Office is a security feature that protects your system from malware using virtualization technology. It opens sketchy Microsoft Office files in an isolated container through hardware-based virtualization so that they can’t harm or infect your computer.

Users may be familiar with Microsoft Office’s Protected View, but Application Guard is different from that. Protected View opens the file normally but restricts you from editing it.

However, Application Guard opens the documents in a virtual container, and you can read and edit the files without re-opening it outside the virtual container.

Microsoft Defender Application Guard for Office

Here are the following aspects we’ll explore in Microsoft Defender Application Guard for Office:

1. Minimum requirements for Application Guard.
2. How to deploy Application Guard for Office.
3. How to remove protection from a document.
4. How to restore Application Guard protection on a file.
5. Frequently asked questions (FAQs).

Read this post to the end to learn all you need to know about Windows Defender Application Guard for Office.

1] Minimum requirements for Application Guard

Software prerequisites

• Microsoft Office Channel Build version 2008 16.0.13212 and higher.
• Windows 10 Enterprise edition, Client Build version 2004 (20H1) build 19041.
• Windows 10 cumulative monthly security updates KB4571756.

Hardware prerequisites

• 8 GB RAM.
• 10 GB system drive free space. SSD is recommended.
• Processor: 64-bit, physical or virtual four cores, AMD-V or Intel VT-x virtualization extensions, Core i5 and above.

2] How to deploy Application Guard for Office

Currently, Microsoft Defender Application Guard for Office is only available to organizations with  Microsoft 365 E5 or Microsoft 365 E5 Mobility + Security licenses and is available in public preview.

First, download and install the latest Windows 10 cumulative monthly security updates.

Press Windows key + R and type appwiz.cpl and strike ENTER. This takes you to the Programs and Features skin.

Click on the Turn Windows features on or off link on the left. Mark on the checkbox next to Microsoft Defender Application Guard and click OK.

Allow the computer to restart or do it manually after activating Microsoft Defender Application Guard.

3] How to remove protection from a document

While Application Guard gives you edit rights to the file, there may be some restrictions. If you’re sure the document is safe, you can remove the protection from the file.

Start by opening the document and click on the File menu. Go to Info and click on the Remove protection option.

4] How to restore Application Guard protection on a file

Windows Defender Application Guard for Office also lets you restore the file protection after removing it. To do this, open the Microsoft Office application and click on the File menu. Go to Trust Center > Trust Center Settings > Trusted Documents. Here, click on Clear all Trusted Documents so that they are no longer trusted.

NOTE: Restoring protection following the above steps will apply for all the documents on your PC from which you previously removed protection.

Frequently asked questions (FAQs)

Which files open in Windows Defender Application Guard for Office?

Application Guard will typically open the following types of files:

• Documents downloaded from the internet.
• File originating from potentially unsafe locations, such as the Temporary Internet folder.
• Documents that File Block has prevented from opening.

What are the restrictions in Application Guard?

If a document opens in Windows Defender Application Guard, the restrictions on it include:

• Can’t access arbitrary system locations.
• Can’t access the identity of the user.
• Can’t access network locations within the boundary of the enterprise security.
• Restricted from Microsoft Office features that depend on the above capabilities.
• Capabilities that extend Microsoft Office applications’ functionalities are unavailable. Some examples include Macros, VSTO, COM, and Web Add-ins.

Read next: How to Enable or Disable Microsoft Defender Application Guard for Office.

We hope you find the post useful.

Related posts

• Включить или отключить Microsoft Defender Application Guard для Office

• Windows Defender Application Guard Extension для Chrome & Firefox

• Что в Windows 10 Control Flow Guard - Как включить или выключить его

• Error 0x800106ba, Windows Defender Application не удалось инициализировать

• Как вручную сканировать отдельные файлы и используя Microsoft Defender

• Доступ запрещен для источника установки - Microsoft Office error

• Microsoft Office Product Key installation error 0x80070005

• Draw Tool Tab в Ribbon из Microsoft Office отсутствует? Добавьте его таким образом!

• Как включить и использовать панорамирование Hand в Microsoft Office apps

• Как использовать Office 365 DNS Diagnostic Tool

• Как восстановить удаленные шрифты в Microsoft Office

• Как использовать Accessibility Checker в Microsoft Office

• Как изменить настройки File Block в программах Microsoft Office

• Как запустить Microsoft Defender от Command Line с MpCmdRun.exe

• 3 способа отключить фильтр SmartScreen или SmartScreen Защитника Windows

• Как изменить Office 365 Subscription Plan

• Как добавить Dropbox как Cloud Service до Microsoft Office

• Как изменить цвета темы документа в программах Microsoft Office

• Как сохранить файлы Microsoft Office в Dropbox на iPad

• Run Microsoft Defender Согласно вашему собственному расписанию сканирования