Microsoft Defender Application Guard за Office^{(Microsoft Defender Application Guard for Office)} е функция за сигурност, която защитава вашата система от злонамерен софтуер с помощта на технология за виртуализация^{(virtualization technology)} . Той отваря схематични файлове на Microsoft Office в изолиран контейнер чрез хардуерно базирана виртуализация, така че да не могат да навредят или заразят вашия компютър.

Потребителите може да са запознати със  защитения изглед^{(Protected View)} на Microsoft Office , но Application Guard е различен от този. Защитеният изглед^(View) отваря файла нормално, но ви ограничава да го редактирате.

Въпреки това, Application Guard отваря документите във виртуален контейнер и можете да четете и редактирате файловете, без да го отваряте отново извън виртуалния контейнер.

Microsoft Defender Application Guard за Office

Ето следните аспекти, които ще разгледаме в Microsoft Defender Application Guard за Office :

1. Минимални изисквания за Application Guard .
2. Как да разположите Application Guard за Office .
3. Как да премахнете защитата от документ.
4. Как да възстановите защитата на Application Guard на файл.
5. Често задавани въпроси (FAQ).

Прочетете тази публикация до края, за да научите всичко, което трябва да знаете за Windows Defender Application Guard за Office .

1] Минимални^(Minimum) изисквания за Application Guard

Предпоставки за софтуер

• Microsoft Office Channel Build версия 2008 16.0.13212 и по-нова.
• Издание на Windows 10 Enterprise , Client Build версия 2004 (20H1) build 19041.
• Кумулативни месечни актуализации на защитата на Windows 10 KB4571756 .

Хардуерни предпоставки

• 8 GB RAM.
• 10 GB свободно място на системния диск. Препоръчва се SSD .
• Процесор:^{(Processor: )} 64-битов, физически или виртуални четири ядра, AMD-V или Intel VT-x разширения за виртуализация, Core i5 и по-нови.

2] Как^(How) да разположите Application Guard за Office

Понастоящем Microsoft Defender Application Guard за Office е достъпен само за организации с   лицензи за Microsoft 365 E5  или  Microsoft 365 E5 Mobility + Security и е достъпен в публичен преглед.

Първо, изтеглете и инсталирайте най-новите кумулативни месечни актуализации за защита на Windows 10.

Натиснете клавиша  Windows key + R и въведете  appwiz.cpl  и натиснете ENTER . Това ви отвежда до  кожата Програми и функции .^{(Programs and Features)}

Щракнете върху връзката  Включване или изключване^{(Turn Windows features on or off)} на функциите на Windows вляво. Поставете^(Mark) отметка в квадратчето до Microsoft Defender Application Guard и щракнете върху  OK .

Позволете на компютъра да се рестартира или го направете ръчно, след като активирате Microsoft Defender Application Guard .

3] Как^(How) да премахнете защитата от документ

Въпреки че Application Guard ви дава права за редактиране на файла, може да има някои ограничения. Ако сте сигурни, че документът е безопасен, можете да премахнете защитата от файла.

Започнете^(Start) , като отворите документа и щракнете върху менюто Файл  . ^(File )Отидете на  Информация^(Info) и щракнете върху опцията  Премахване на защитата^{(Remove protection)} .

4] Как^(How) да възстановите защитата на Application Guard на файл

Windows Defender Application Guard за Office също ви позволява да възстановите защитата на файла, след като го премахнете. За да направите това, отворете приложението Microsoft Office и щракнете върху менюто Файл  . ^(File )Отидете в  Trust Center > Trust Center Settings > Trusted Documents . Тук щракнете върху  Изчистване на всички доверени документи, за да не им се вярва повече^{(Clear all Trusted Documents so that they are no longer trusted)} .

ЗАБЕЛЕЖКА:^(NOTE:) Възстановяването на защитата, следвайки горните стъпки, ще се прилага за всички документи на вашия компютър, от които преди това сте премахнали защитата.

Често задавани въпроси (ЧЗВ)

Кои файлове се отварят в Windows Defender Application Guard за Office ?

Application Guard обикновено отваря следните типове файлове:

• Документи, изтеглени от интернет.
• Файл, произхождащ от потенциално опасни места, като папката Temporary Internet .
• Документи, които File Block е предотвратил отваряне.

Какви са ограниченията в Application Guard ?

Ако документ се отвори в Windows Defender Application Guard , ограниченията за него включват:

• Няма достъп до произволни системни местоположения.
• Няма достъп до самоличността на потребителя.
• Няма достъп до мрежови местоположения в границите на корпоративната сигурност.
• Ограничено от функциите на Microsoft Office , които зависят от горните възможности.
• Не са налични възможности, които разширяват функционалността на приложенията на Microsoft Office . Някои примери включват макроси^(Macros) , VSTO , COM и уеб добавки^{(Web Add-ins)} .

Прочетете по-нататък^{(Read next)} : Как да активирате или деактивирате Microsoft Defender Application Guard за Office^{(Enable or Disable Microsoft Defender Application Guard for Office)} .

Надяваме се публикацията да ви бъде полезна.

Microsoft Defender Application Guard for Office - Requirements, FAQ, etc.

Microsoft Defender Application Guard for Office is a security feature that protects your system from malware using virtualization technology. It opens sketchy Microsoft Office files in an isolated container through hardware-based virtualization so that they can’t harm or infect your computer.

Users may be familiar with Microsoft Office’s Protected View, but Application Guard is different from that. Protected View opens the file normally but restricts you from editing it.

However, Application Guard opens the documents in a virtual container, and you can read and edit the files without re-opening it outside the virtual container.

Microsoft Defender Application Guard for Office

Here are the following aspects we’ll explore in Microsoft Defender Application Guard for Office:

1. Minimum requirements for Application Guard.
2. How to deploy Application Guard for Office.
3. How to remove protection from a document.
4. How to restore Application Guard protection on a file.
5. Frequently asked questions (FAQs).

Read this post to the end to learn all you need to know about Windows Defender Application Guard for Office.

1] Minimum requirements for Application Guard

Software prerequisites

• Microsoft Office Channel Build version 2008 16.0.13212 and higher.
• Windows 10 Enterprise edition, Client Build version 2004 (20H1) build 19041.
• Windows 10 cumulative monthly security updates KB4571756.

Hardware prerequisites

• 8 GB RAM.
• 10 GB system drive free space. SSD is recommended.
• Processor: 64-bit, physical or virtual four cores, AMD-V or Intel VT-x virtualization extensions, Core i5 and above.

2] How to deploy Application Guard for Office

Currently, Microsoft Defender Application Guard for Office is only available to organizations with  Microsoft 365 E5 or Microsoft 365 E5 Mobility + Security licenses and is available in public preview.

First, download and install the latest Windows 10 cumulative monthly security updates.

Press Windows key + R and type appwiz.cpl and strike ENTER. This takes you to the Programs and Features skin.

Click on the Turn Windows features on or off link on the left. Mark on the checkbox next to Microsoft Defender Application Guard and click OK.

Allow the computer to restart or do it manually after activating Microsoft Defender Application Guard.

3] How to remove protection from a document

While Application Guard gives you edit rights to the file, there may be some restrictions. If you’re sure the document is safe, you can remove the protection from the file.

Start by opening the document and click on the File menu. Go to Info and click on the Remove protection option.

4] How to restore Application Guard protection on a file

Windows Defender Application Guard for Office also lets you restore the file protection after removing it. To do this, open the Microsoft Office application and click on the File menu. Go to Trust Center > Trust Center Settings > Trusted Documents. Here, click on Clear all Trusted Documents so that they are no longer trusted.

NOTE: Restoring protection following the above steps will apply for all the documents on your PC from which you previously removed protection.

Frequently asked questions (FAQs)

Which files open in Windows Defender Application Guard for Office?

Application Guard will typically open the following types of files:

• Documents downloaded from the internet.
• File originating from potentially unsafe locations, such as the Temporary Internet folder.
• Documents that File Block has prevented from opening.

What are the restrictions in Application Guard?

If a document opens in Windows Defender Application Guard, the restrictions on it include:

• Can’t access arbitrary system locations.
• Can’t access the identity of the user.
• Can’t access network locations within the boundary of the enterprise security.
• Restricted from Microsoft Office features that depend on the above capabilities.
• Capabilities that extend Microsoft Office applications’ functionalities are unavailable. Some examples include Macros, VSTO, COM, and Web Add-ins.

Read next: How to Enable or Disable Microsoft Defender Application Guard for Office.

We hope you find the post useful.

Related posts

• Активирайте или деактивирайте Microsoft Defender Application Guard за Office

• Разширение на Windows Defender Application Guard за Chrome и Firefox

• Какво е Control Flow Guard в Windows 10 - как да го включите или изключите

• Грешка 0x800106ba, приложението Windows Defender не успя да се инициализира

• Как да сканирате ръчно отделни файлове и с помощта на Microsoft Defender

• Как да блокирате инсталирането на Microsoft Bing Search в Office 365

• Грешка при инсталиране на продуктовия ключ на Microsoft Office 0x80070005

• Microsoft Office Click-To-Run Високо използване на процесора в Windows 11/10

• Помощник за поддръжка и възстановяване на Microsoft - Поправете Office и други проблеми

• 3 начина да деактивирате SmartScreen Filter или Windows Defender SmartScreen

• Как да стартирате Microsoft Defender от командния ред с MpCmdRun.exe

• Отказан достъп до източника на инсталация - грешка в Microsoft Office

• Как да използвате инструмента за диагностика на Office 365 DNS

• Как да спрете автоматичното изпращане на проби от Microsoft Defender

• Активирайте или включете известия за Microsoft Defender в Windows 10

• Microsoft Defender ATP за Mac вече е наличен за Enterprise

• Как да запазите файлове на Microsoft Office в Dropbox на iPad

• Поправете грешка на Microsoft Defender 0x80004004 в Windows 11/10

• Как да нулирате персонализациите на лентата на Microsoft Office по подразбиране?

• Как да промените абонаментния план за Office 365