По-рано известен като Office 365 Advanced Threat Protection , Microsoft Defender Application Guard за Office^{(Microsoft Defender Application Guard for Office)} предотвратява достъпа на потенциално рискови файлове до надеждни системни ресурси. Той отваря ненадеждни документи в изолирана среда с хардуерна виртуализация.

Microsoft Defender Application Guard за Office защитава вашата система от злонамерен софтуер в този изолиран контейнер sing самостоятелни и автоматизирани режими. В автоматизирания режим, известен още като Enterprise Management Mode^{(AKA Enterprise Management Mode)} , администраторът ще дефинира някои доверени уебсайтове.

Всеки документ, произхождащ от определените домейни, ще се отваря нормално на вашия компютър. Междувременно Application Guard стартира файлове, произхождащи от уебсайтове извън тези определени доверени сайтове във виртуалната среда.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

ЗАБЕЛЕЖКА:^{(NOTE: )} За да активирате Application Guard за Office , първо трябва да актуализирате системата си с кумулативната месечна актуализация на защитата на Windows 10 KB4571756 .

Активирайте или деактивирайте Microsoft Defender Application Guard за Office

Сега, когато имате общ преглед на Microsoft Defender Application Guard за Windows , този раздел ви показва как да го активирате и деактивирате на вашия компютър с Windows . Ще проучим следното:

1. Активирайте или деактивирайте Application Guard за Office в функции на Windows^{(Windows Features)} .
2. Активирайте или деактивирайте Application Guard за Office с помощта на PowerShell .
3. Включете Microsoft Defender Application Guard в груповата политика на управляван режим .^{(Managed Mode)}
4. Проверете отново дали Application Guard за Office е активиран и работи.

Първите две решения са алтернативни начини за активиране или деактивиране на Application Guard за Office . Третата част трябва да се направи след изпълнение на едно от решенията. И накрая, ще видите как да потвърдите, че Application Guard за Office е активиран и работи.

1] Активирайте^(Enable) или деактивирайте Application Guard за Office във функциите на Windows

 

Щракнете с десния бутон^{(Right-click)} върху бутона Старт^(Start) и изберете Изпълнение^{(Run )} , за да отворите диалоговия прозорец Изпълнение. Въведете  appwiz.cpl в диалоговия прозорец Изпълнение и щракнете върху  бутона ^(Run)OK .

Щракнете върху връзката  Включване или изключване на функциите на Windows^{(Turn Windows features on or off)} в левия панел на прозореца Програми^(Programs) и функции^(Features) .

Намерете  Microsoft Defender Application Guard  от списъка на екрана с функции на Windows^{(Windows Features)} и поставете отметка в квадратчето до тази опция, за да го активирате. Натиснете бутона  OK  .

След като активирате Microsoft Defender Application Guard , ще трябва да рестартирате машината си. За да деактивирате Microsoft Defender Application Guard , просто премахнете отметката от опцията на екрана с функции на Windows^{(Windows Features)} и рестартирайте компютъра си.

2] Активирайте^(Enable) или деактивирайте Application Guard за Office с помощта на PowerShell

Можете също да активирате Microsoft Defender Application Guard за Office с помощта на PowerShell . За да отворите PowerShell като администратор, щракнете с десния бутон върху бутона Старт^(Start) и изберете  Windows PowerShell (Администратор)^{(Windows PowerShell (Admin))} .

Копирайте и поставете следната команда в прозореца на PowerShell , за да активирате Windows Defender Application Guard и натиснете клавиша ENTER :

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

При изпълнение на горната команда трябва да сте активирали Application Guard за Office . Рестартирайте компютъра си, следвайки това, за да завършите процеса.

За да деактивирате Application Guard за Office , въведете следната команда:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Включете ^(Turn)Microsoft Defender Application Guard в груповата политика на управляван режим^{(Managed Mode)}

Двете опции по-горе са начини за активиране или деактивиране на Application Guard за Office . След като завършите някой от двата по-горе метода, сега трябва да включите функцията в груповата политика на управляван режим .^{(Managed Mode)}

За да направите това, отидете на  Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard .

Тук променете стойността под  Опции^(Options) на  2  или  3 . Щракнете върху бутона  OK , за да запазите настройките си и да затворите прозореца. Рестартирайте компютъра си след това.

4] Проверете отново^{(Double-check)} дали Application Guard за Office е активиран и работи

След като активирате Microsoft Defender Application Guard за Office , не получавате потвърждение, че работи. Може да искате да потвърдите, че сте го активирали и че работи правилно.

Преди да продължите да проверите отново дали сте активирали Application Guard за Office , отворете приложение на Microsoft Office ( Word , PowerPoint , Excel и т.н.) на компютър, който има внедрени политики и се уверете, че имате активирано копие на Microsoft офис^{(Microsoft Office)} . Ако не е активиран, трябва да го активирате, за да използвате Application Guard за Office .

За да проверите дали Application Guard е активиран и работи, изтеглете документ или прикачен файл към имейл от интернет, така че да бъде класифициран като ненадежден^(untrusted) . След това го отворете в съответното приложение на Office .

Първият път, когато използвате приложението Office , за да отворите ненадежден документ, може да забележите, че началният екран се показва за по-дълго време. Това забавяне е, защото активира Application Guard за Office и отваря файла. Това обаче се случва само за първи път. Други отваряния ще бъдат по-бързи.

Ако Microsoft Defender Application Guard е активиран, ще видите индикация за това на началния екран. Например, Microsoft Word ще каже,

To keep you safe, we’re opening this document in Application Guard…

Когато файлът най-накрая се отвори, друг индикатор за активен Application Guard за Office е, че ще видите извикване в лентата, което гласи:

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Освен това ще забележите черен щит върху иконата на приложението на Microsoft в лентата на задачите. ^(Microsoft)Това е друг индикатор, че Application Guard е активиран и работи.

Надявам се това да помогне.

Enable or Disable Microsoft Defender Application Guard for Office

Formеrly knows as Office 365 Advanced Threat Protection, Microsoft Defender Application Guard for Office prevents potentially risky files from gaining access to trusted system resources. It opens untrusted documents in an isolated environment with hardware virtualization.

Microsoft Defender Application Guard for Office protects your system from malicious software in this isolated container sing standalone and automated modes. In the automated mode, AKA Enterprise Management Mode, the administrator will define some trusted websites.

Any document originating from the defined domains will open normally on your computer. Meanwhile, Application Guard launches files originating from websites outside these defined trusted sites in the virtual environment.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

NOTE: To enable Application Guard for Office, you first have to update your system with the Windows 10 cumulative monthly security update KB4571756.

Enable or disable Microsoft Defender Application Guard for Office

Now that you have an overview of Microsoft Defender Application Guard for Windows, this section shows you how to enable and disable it on your Windows computer. We’ll explore the following:

1. Enable or disable Application Guard for Office in Windows Features.
2. Enable or disable Application Guard for Office using PowerShell.
3. Turn on Microsoft Defender Application Guard in Managed Mode group policy.
4. Double-check if Application Guard for Office is enabled and working.

The first two solutions are alternative ways to enable or disable the Application Guard for Office. The third part should be done after following one of the solutions. And finally, you’ll see how to confirm that the Application Guard for Office is enabled and working.

1] Enable or disable Application Guard for Office in Windows Features

 

Right-click on the Start button and select Run to open the Run dialog box. Enter appwiz.cpl in the Run dialog box and click on the OK button.

Click on the Turn Windows features on or off link at the left-hand panel of the Programs and Features window.

Find Microsoft Defender Application Guard from the list on the Windows Features screen and mark the checkbox next to this option to enable it. Hit the OK button.

After enabling Microsoft Defender Application Guard, you’ll need to restart your machine. To disable Microsoft Defender Application Guard, simply uncheck the option on the Windows Features screen and restart your computer.

2] Enable or disable Application Guard for Office using PowerShell

You can also enable Microsoft Defender Application Guard for Office using PowerShell. To open PowerShell as an administrator, right-click on the Start button and select Windows PowerShell (Admin).

Copy and paste the following command in the PowerShell window to enable Windows Defender Application Guard and hit the ENTER key:

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

On running the above command, you’d have enabled Application Guard for Office. Restart your computer following this to finish the process.

To disable Application Guard for Office, enter the following command:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Turn on Microsoft Defender Application Guard in Managed Mode group policy

The two options above are ways to enable or disable the Application Guard for Office. After completing any of the two above methods, you now have to turn on the feature in the Managed Mode group policy.

To do this, go to Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard.

Here, change the value under Options to 2 or 3. Click on the OK button to save your settings and close the window. Restart your computer after this.

4] Double-check if Application Guard for Office is enabled and working

After enabling Microsoft Defender Application Guard for Office, you get no confirmation that it’s working. You may want to confirm that you’ve enabled it and it’s working correctly.

Before you go ahead to double-check that you’ve enabled Application Guard for Office, open a Microsoft Office app (Word, PowerPoint, Excel, etc.) on a computer that has policies deployed and ensure that you have an activated copy of Microsoft Office. If it’s not activated, you must activate it to use Application Guard for Office.

To check that Application Guard is enabled and working, download a document or email attachment off the internet so that it’s classed an untrusted. Next, open it in the corresponding Office application.

The first time you use the Office application to open an untrusted document, you might notice that the splash screen shows for a longer time. This delay is because it’s activating Application Guard for Office and opening the file. However, it happens only the first time. Other opens will be quicker.

If Microsoft Defender Application Guard is enabled, you’ll see an indication of that in the splash screen. For example, Microsoft Word will say,

To keep you safe, we’re opening this document in Application Guard…

When the file finally opens, another indicator of an active Application Guard for Office is that you’ll see a callout in the ribbon that says,

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Also, you’ll notice a black shield on the Microsoft application’s icon in the taskbar. This is another indicator that Application Guard is enabled and working.

Hope this helps.

Related posts

• Microsoft Defender Application Guard за Office – Изисквания, ЧЗВ и др.

• Разширение на Windows Defender Application Guard за Chrome и Firefox

• Какво е Control Flow Guard в Windows 10 - как да го включите или изключите

• Грешка 0x800106ba, приложението Windows Defender не успя да се инициализира

• Как да сканирате ръчно отделни файлове и с помощта на Microsoft Defender

• Как да възстановите изтритите шрифтове в Microsoft Office

• За съжаление имаме някои временни проблеми със сървъра – приложения на Office 365

• Microsoft Defender ATP за Mac вече е наличен за Enterprise

• Стартирайте Microsoft Defender според вашия собствен график за сканиране

• Как да спрете автоматичното изпращане на проби от Microsoft Defender

• Отказан достъп до източника на инсталация - грешка в Microsoft Office

• Полезното приложение на Office в Windows 10 е едно от най-използваните приложения

• Грешка при инсталиране на продуктовия ключ на Microsoft Office 0x80070005

• Как да премахнете потребителско име от заглавната лента на Office 365

• Как да изтеглите по-ранни версии на Microsoft Office

• Как да нулирате персонализациите на лентата на Microsoft Office по подразбиране?

• Конфигурирайте Microsoft Defender да сканира .zip .rar .cab файлове в Windows 11/10

• 3 начина да деактивирате SmartScreen Filter или Windows Defender SmartScreen

• Поправете грешка на Microsoft Defender 0x80004004 в Windows 11/10

• Как да добавите Dropbox като облачна услуга към Microsoft Office