Wcześniej znany jako Office 365 Advanced Threat Protection , usługa Microsoft Defender Application Guard dla pakietu Office^{(Microsoft Defender Application Guard for Office)} uniemożliwia potencjalnie ryzykownym plikom uzyskanie dostępu do zaufanych zasobów systemowych. Otwiera niezaufane dokumenty w odizolowanym środowisku z wirtualizacją sprzętu.

Usługa Microsoft Defender Application Guard^{(Microsoft Defender Application Guard)} dla pakietu Office^(Office) chroni system przed złośliwym oprogramowaniem w tym izolowanym kontenerze w trybie autonomicznym i zautomatyzowanym. W trybie automatycznym, AKA Enterprise Management Mode , administrator zdefiniuje niektóre zaufane witryny internetowe.

Każdy dokument pochodzący ze zdefiniowanych domen otworzy się normalnie na twoim komputerze. Tymczasem Application Guard uruchamia w środowisku wirtualnym pliki pochodzące ze stron internetowych spoza tych zdefiniowanych zaufanych witryn.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

UWAGA:^{(NOTE: )} Aby włączyć Ochronę aplikacji^{(Application Guard)} dla pakietu Office^(Office) , musisz najpierw zaktualizować system za pomocą zbiorczej miesięcznej aktualizacji zabezpieczeń systemu Windows 10 KB4571756 .

Włącz lub wyłącz ochronę aplikacji Microsoft Defender^{(Microsoft Defender Application Guard)} dla pakietu Office^(Office)

Teraz, gdy masz przegląd funkcji Microsoft Defender Application Guard dla systemu Windows^(Windows) , w tej sekcji pokazano, jak włączyć i wyłączyć ją na komputerze z systemem Windows^(Windows) . Zbadamy następujące kwestie:

1. Włącz lub wyłącz Ochronę aplikacji^{(Application Guard)} dla pakietu Office^(Office) w funkcjach systemu Windows^{(Windows Features)} .
2. Włącz lub wyłącz Ochronę aplikacji^{(Application Guard)} dla pakietu Office^(Office) przy użyciu programu PowerShell .
3. Włącz usługę Microsoft Defender Application Guard^{(Microsoft Defender Application Guard)} w zasadach grupy w trybie zarządzanym^{(Managed Mode)} .
4. Sprawdź dwukrotnie, czy Ochrona aplikacji^{(Application Guard)} dla pakietu Office^(Office) jest włączona i działa.

Pierwsze dwa rozwiązania to alternatywne sposoby włączania lub wyłączania ochrony aplikacji^{(Application Guard)} dla pakietu Office^(Office) . Trzecią część należy wykonać po wykonaniu jednego z rozwiązań. Na koniec zobaczysz, jak potwierdzić, że Ochrona aplikacji^{(Application Guard)} dla pakietu Office^(Office) jest włączona i działa.

1] Włącz^(Enable) lub wyłącz Ochronę aplikacji^{(Application Guard)} dla pakietu Office^(Office) w funkcjach systemu Windows^(Windows)

 

Kliknij prawym przyciskiem myszy^{(Right-click)} przycisk Start i wybierz Uruchom^{(Run )} , aby otworzyć okno dialogowe Uruchom. Wpisz  appwiz.cpl w oknie dialogowym  Uruchom i kliknij przycisk ^(Run)OK .

Kliknij  łącze Włącz lub wyłącz funkcje systemu Windows^{(Turn Windows features on or off)} w lewym panelu okna Programy^(Programs) i funkcje^(Features) .

Znajdź  Microsoft Defender Application Guard  z listy na ekranie Funkcje systemu Windows^{(Windows Features)} i zaznacz pole wyboru obok tej opcji, aby ją włączyć. Naciśnij  przycisk OK  .

Po włączeniu ochrony aplikacji Microsoft Defender^{(Microsoft Defender Application Guard)} musisz ponownie uruchomić komputer. Aby wyłączyć funkcję Microsoft Defender Application Guard , po prostu usuń zaznaczenie opcji na ekranie Funkcje systemu Windows^{(Windows Features)} i uruchom ponownie komputer.

2] Włącz^(Enable) lub wyłącz Ochronę aplikacji^{(Application Guard)} dla pakietu Office^(Office) za pomocą PowerShell

Możesz także włączyć ochronę aplikacji Microsoft Defender^{(Microsoft Defender Application Guard)} dla pakietu Office^(Office) za pomocą programu PowerShell . Aby otworzyć PowerShell jako administrator, kliknij prawym przyciskiem myszy przycisk Start i wybierz  Windows PowerShell (Admin) .

Skopiuj i wklej następujące polecenie w oknie PowerShell , aby włączyć Ochronę aplikacji Windows Defender^{(Windows Defender Application Guard)} i naciśnij klawisz ENTER^(ENTER) :

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

Po uruchomieniu powyższego polecenia włączono Ochronę aplikacji^{(Application Guard)} dla pakietu Office^(Office) . Uruchom ponownie komputer, aby zakończyć proces.

Aby wyłączyć Ochronę aplikacji^{(Application Guard)} dla pakietu Office^(Office) , wprowadź następujące polecenie:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Włącz ^(Turn)ochronę aplikacji Microsoft Defender^{(Microsoft Defender Application Guard)} w zasadach grupy w trybie zarządzanym^{(Managed Mode)}

Dwie powyższe opcje to sposoby włączania lub wyłączania ochrony aplikacji^{(Application Guard)} dla pakietu Office^(Office) . Po wykonaniu dowolnej z dwóch powyższych metod, musisz teraz włączyć tę funkcję w profilu grupy trybu zarządzanego^{(Managed Mode)} .

Aby to zrobić, przejdź do  Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard .

Tutaj zmień wartość w obszarze  Opcje^(Options) na  2  lub  3 . Kliknij  przycisk OK , aby zapisać ustawienia i zamknąć okno. Po tym uruchom ponownie komputer.

4] Dwukrotnie sprawdź^{(Double-check)} , czy Ochrona aplikacji^{(Application Guard)} dla pakietu Office^(Office) jest włączona i działa

Po włączeniu ochrony aplikacji Microsoft Defender^{(Microsoft Defender Application Guard)} dla pakietu Office^(Office) nie otrzymujesz potwierdzenia, że ​​to działa. Możesz potwierdzić, że go włączyłeś i działa poprawnie.

Zanim przejdziesz dalej, aby dokładnie sprawdzić, czy włączona jest ochrona aplikacji^{(Application Guard)} dla pakietu Office^(Office) , otwórz aplikację pakietu Microsoft Office^{(Microsoft Office)} ( Word , PowerPoint , Excel itp.) na komputerze, na którym wdrożono zasady i upewnij się, że masz aktywowaną kopię programu Microsoft Biuro^{(Microsoft Office)} . Jeśli nie jest aktywowany, musisz go aktywować, aby korzystać z Application Guard dla pakietu Office^(Office) .

Aby sprawdzić, czy Ochrona aplikacji^{(Application Guard)} jest włączona i działa, pobierz dokument lub załącznik wiadomości e-mail z Internetu, tak aby został sklasyfikowany jako niezaufany^(untrusted) . Następnie otwórz go w odpowiedniej aplikacji pakietu Office^(Office) .

Gdy po raz pierwszy używasz aplikacji pakietu Office^(Office) do otwierania niezaufanego dokumentu, możesz zauważyć, że ekran powitalny wyświetla się przez dłuższy czas. To opóźnienie jest spowodowane aktywacją aplikacji Application Guard^{(Application Guard)} dla pakietu Office^(Office) i otwarciem pliku. Jednak dzieje się to tylko za pierwszym razem. Inne otwarcia będą szybsze.

Jeśli usługa Microsoft Defender Application Guard jest włączona, na ekranie powitalnym zobaczysz odpowiednią informację. Na przykład Microsoft Word powie:

To keep you safe, we’re opening this document in Application Guard…

Gdy plik w końcu się otworzy, innym wskaźnikiem aktywnej ochrony aplikacji^{(Application Guard)} dla pakietu Office^(Office) jest to, że zobaczysz na wstążce objaśnienie, które mówi:

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Ponadto zauważysz czarną tarczę na ikonie aplikacji Microsoft na pasku zadań. ^(Microsoft)To kolejny wskaźnik, że Ochrona aplikacji^{(Application Guard)} jest włączona i działa.

Mam nadzieję że to pomoże.

Enable or Disable Microsoft Defender Application Guard for Office

Formerly knows as Office 365 Advanced Threat Protection, Microsoft Defender Application Guard for Office prevents potentially risky files from gaining access to trusted system resources. It opens untrusted documents in an isolated environment with hardware virtualization.

Microsoft Defender Application Guard for Office protects your system from malicious software in this isolated container sing standalone and automated modes. In the automated mode, AKA Enterprise Management Mode, the administrator will define some trusted websites.

Any document originating from the defined domains will open normally on your computer. Meanwhile, Application Guard launches files originating from websites outside these defined trusted sites in the virtual environment.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

NOTE: To enable Application Guard for Office, you first have to update your system with the Windows 10 cumulative monthly security update KB4571756.

Enable or disable Microsoft Defender Application Guard for Office

Now that you have an overview of Microsoft Defender Application Guard for Windows, this section shows you how to enable and disable it on your Windows computer. We’ll explore the following:

1. Enable or disable Application Guard for Office in Windows Features.
2. Enable or disable Application Guard for Office using PowerShell.
3. Turn on Microsoft Defender Application Guard in Managed Mode group policy.
4. Double-check if Application Guard for Office is enabled and working.

The first two solutions are alternative ways to enable or disable the Application Guard for Office. The third part should be done after following one of the solutions. And finally, you’ll see how to confirm that the Application Guard for Office is enabled and working.

1] Enable or disable Application Guard for Office in Windows Features

 

Right-click on the Start button and select Run to open the Run dialog box. Enter appwiz.cpl in the Run dialog box and click on the OK button.

Click on the Turn Windows features on or off link at the left-hand panel of the Programs and Features window.

Find Microsoft Defender Application Guard from the list on the Windows Features screen and mark the checkbox next to this option to enable it. Hit the OK button.

After enabling Microsoft Defender Application Guard, you’ll need to restart your machine. To disable Microsoft Defender Application Guard, simply uncheck the option on the Windows Features screen and restart your computer.

2] Enable or disable Application Guard for Office using PowerShell

You can also enable Microsoft Defender Application Guard for Office using PowerShell. To open PowerShell as an administrator, right-click on the Start button and select Windows PowerShell (Admin).

Copy and paste the following command in the PowerShell window to enable Windows Defender Application Guard and hit the ENTER key:

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

On running the above command, you’d have enabled Application Guard for Office. Restart your computer following this to finish the process.

To disable Application Guard for Office, enter the following command:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Turn on Microsoft Defender Application Guard in Managed Mode group policy

The two options above are ways to enable or disable the Application Guard for Office. After completing any of the two above methods, you now have to turn on the feature in the Managed Mode group policy.

To do this, go to Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard.

Here, change the value under Options to 2 or 3. Click on the OK button to save your settings and close the window. Restart your computer after this.

4] Double-check if Application Guard for Office is enabled and working

After enabling Microsoft Defender Application Guard for Office, you get no confirmation that it’s working. You may want to confirm that you’ve enabled it and it’s working correctly.

Before you go ahead to double-check that you’ve enabled Application Guard for Office, open a Microsoft Office app (Word, PowerPoint, Excel, etc.) on a computer that has policies deployed and ensure that you have an activated copy of Microsoft Office. If it’s not activated, you must activate it to use Application Guard for Office.

To check that Application Guard is enabled and working, download a document or email attachment off the internet so that it’s classed an untrusted. Next, open it in the corresponding Office application.

The first time you use the Office application to open an untrusted document, you might notice that the splash screen shows for a longer time. This delay is because it’s activating Application Guard for Office and opening the file. However, it happens only the first time. Other opens will be quicker.

If Microsoft Defender Application Guard is enabled, you’ll see an indication of that in the splash screen. For example, Microsoft Word will say,

To keep you safe, we’re opening this document in Application Guard…

When the file finally opens, another indicator of an active Application Guard for Office is that you’ll see a callout in the ribbon that says,

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Also, you’ll notice a black shield on the Microsoft application’s icon in the taskbar. This is another indicator that Application Guard is enabled and working.

Hope this helps.

Related posts

• Ochrona aplikacji Microsoft Defender dla pakietu Office — wymagania, często zadawane pytania itp.

• Rozszerzenie Windows Defender Application Guard dla Chrome i Firefox

• Co to jest funkcja Control Flow Guard w systemie Windows 10 — jak ją włączyć lub wyłączyć?

• Błąd 0x800106ba, nie udało się zainicjować aplikacji Windows Defender

• Jak ręcznie skanować poszczególne pliki i korzystać z programu Microsoft Defender

• Napraw błąd nielicencjonowanego produktu Microsoft 365 w aplikacjach pakietu Office

• Jak pobrać wcześniejsze wersje pakietu Microsoft Office

• Przydatna aplikacja Office w systemie Windows 10 jest jedną z najczęściej używanych aplikacji

• Jak dodać Dropbox jako usługę w chmurze do Microsoft Office

• Uruchom program Microsoft Defender zgodnie z własnym harmonogramem skanowania

• Jak korzystać z narzędzia diagnostycznego DNS usługi Office 365

• Jak wyłączyć kompresję obrazu w aplikacjach Office 365

• Jak usunąć nazwę użytkownika z paska tytułu Office 365?

• Jak zmienić abonament Office 365?

• Jak zmienić ustawienia blokowania plików w programach pakietu Microsoft Office

• Włącz lub włącz powiadomienia dla programu Microsoft Defender w systemie Windows 10

• Jak przywrócić usunięte czcionki w Microsoft Office

• Napraw kod błędu Microsoft Office 0x426-0x0

• Jak przekazywać opinię do programów Microsoft dla pakietu Office

• Jak przywrócić domyślne ustawienia wstążki pakietu Microsoft Office?