A korábban Office 365 Advanced Threat Protection néven ismert Microsoft Defender Application Guard for Office megakadályozza, hogy a potenciálisan kockázatos fájlok hozzáférjenek a megbízható rendszererőforrásokhoz. Megbízhatatlan dokumentumokat nyit meg elszigetelt környezetben hardveres virtualizációval.

A Microsoft Defender Application Guard^{(Microsoft Defender Application Guard)} for Office megvédi rendszerét a rosszindulatú szoftverektől ebben az elszigetelt konténerben, önálló és automatizált módban. Az automatizált módban, a Vállalati felügyeleti módban^{(AKA Enterprise Management Mode)} a rendszergazda meghatároz néhány megbízható webhelyet.

A meghatározott tartományokból származó bármely dokumentum normál módon megnyílik a számítógépén. Eközben az Application Guard elindítja a virtuális környezetben a meghatározott megbízható webhelyeken kívüli webhelyekről származó fájlokat.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

MEGJEGYZÉS:^{(NOTE: )} Az Application Guard for Office engedélyezéséhez először frissítenie kell a rendszert a Windows 10 KB4571756 jelű^(KB4571756) kumulatív havi biztonsági frissítésével .

A Microsoft Defender Application Guard^{(Microsoft Defender Application Guard)} for Office engedélyezése vagy letiltása

Most, hogy áttekintést kapott a Microsoft Defender Application Guard for Windows alkalmazásról , ez a rész bemutatja, hogyan engedélyezheti és tilthatja le azt Windows számítógépén. A következőket vizsgáljuk meg:

1. Az Application Guard^{(Application Guard)} for Office engedélyezése vagy letiltása a Windows szolgáltatásaiban^{(Windows Features)} .
2. Az Application Guard^{(Application Guard)} for Office engedélyezése vagy letiltása a PowerShell használatával .
3. Kapcsolja be a Microsoft Defender Application Guard szolgáltatást a felügyelt módú^{(Managed Mode)} csoportházirendben.
4. Ellenőrizze még egyszer , hogy az Application Guard for Office engedélyezve van-e és működik-e.

Az első két megoldás alternatív módja az Application Guard for Office engedélyezésének vagy letiltásának . A harmadik részt az egyik megoldás követése után kell elvégezni. Végül pedig látni fogja, hogyan ellenőrizheti, hogy az Application Guard for Office engedélyezve van és működik.

1] Az Application Guard^{(Application Guard)} for Office engedélyezése^(Enable) vagy letiltása a Windows szolgáltatásaiban

 

Kattintson a jobb gombbal^{(Right-click)} a Start gombra, és válassza a Futtatás^{(Run )} lehetőséget a Futtatás párbeszédpanel megnyitásához. Írja  be az appwiz.cpl fájlt^(appwiz.cpl) a Futtatás^(Run) párbeszédpanelbe, és kattintson az  OK gombra.

Kattintson a  Windows-szolgáltatások be- és kikapcsolása^{(Turn Windows features on or off)} hivatkozásra a Programok^(Programs) és szolgáltatások^(Features) ablak bal oldali paneljén.

Keresse meg  a Microsoft Defender Application Guard alkalmazást ^{(Microsoft Defender Application Guard )} a Windows-szolgáltatások^{(Windows Features)} képernyőjén található listában, és jelölje be az opció melletti jelölőnégyzetet az engedélyezéséhez. Nyomja meg az  OK  gombot.

A Microsoft Defender Application Guard engedélyezése után újra kell indítania a gépet. A Microsoft Defender Application Guard^{(Microsoft Defender Application Guard)} letiltásához egyszerűen törölje a jelölést a Windows Funkciók^{(Windows Features)} képernyőjén, és indítsa újra a számítógépet.

2] Az Application Guard^{(Application Guard)} for Office engedélyezése^(Enable) vagy letiltása a PowerShell használatával

A Microsoft Defender Application Guard^{(Microsoft Defender Application Guard)} for Office szolgáltatást a PowerShell segítségével is engedélyezheti . A PowerShell rendszergazdaként való megnyitásához kattintson a jobb gombbal a Start gombra, és válassza a  Windows PowerShell (Rendszergazda)^{(Windows PowerShell (Admin))} lehetőséget .

Másolja és illessze be a következő parancsot a PowerShell ablakba a Windows Defender Application Guard engedélyezéséhez , majd nyomja meg az ENTER billentyűt:

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

A fenti parancs futtatásakor engedélyezte az Application Guard for Office szolgáltatást^(Office) . A folyamat befejezéséhez indítsa újra a számítógépet az alábbiak szerint.

Az Application Guard^{(Application Guard)} for Office letiltásához írja be a következő parancsot:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Kapcsolja^(Turn) be a Microsoft Defender Application Guard szolgáltatást felügyelt módú^{(Managed Mode)} csoportházirendben

A fenti két lehetőség az Application Guard for Office engedélyezésének vagy letiltásának módja . A fenti két módszer bármelyikének végrehajtása után most be kell kapcsolnia a funkciót a Felügyelt mód^{(Managed Mode)} csoportházirendjében.

Ehhez lépjen a  Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard .

Itt módosítsa az  Opciók^(Options) alatti értéket  2  -re vagy  3 -ra . Kattintson az  OK gombra a beállítások mentéséhez és az ablak bezárásához. Ezt követően indítsa újra a számítógépet.

4] Ellenőrizze még egyszer^{(Double-check)} , hogy az Application Guard for Office engedélyezve van-e és működik -e

A Microsoft Defender Application Guard for Office engedélyezése után nem kap megerősítést, hogy működik. Érdemes megerősíteni, hogy engedélyezte, és megfelelően működik.

Mielőtt még egyszer ellenőrizné, hogy engedélyezte-e az Application Guard for Office szolgáltatást^(Office) , nyisson meg egy Microsoft Office alkalmazást ( Word , PowerPoint , Excel stb.) olyan számítógépen, amelyre telepített házirendek vannak telepítve, és győződjön meg arról, hogy rendelkezik a Microsoft aktivált példányával. Iroda^{(Microsoft Office)} . Ha nincs aktiválva, aktiválnia kell az Application Guard for Office használatához .

Annak ellenőrzéséhez, hogy az Application Guard engedélyezve van-e és működik-e, töltsön le egy dokumentumot vagy e-mail mellékletet az internetről úgy, hogy az nem megbízható^(untrusted) besorolást kapjon . Ezután nyissa meg a megfelelő Office alkalmazásban.

Amikor először használja az Office alkalmazást egy nem megbízható dokumentum megnyitására, észreveheti, hogy a kezdőképernyő hosszabb ideig látható. Ez a késés azért van, mert aktiválja az Application Guard for Office szolgáltatást , és megnyitja a fájlt. Ez azonban csak az első alkalommal fordul elő. A többi megnyitás gyorsabb lesz.

Ha a Microsoft Defender Application Guard be van kapcsolva, akkor ennek jelzése jelenik meg a nyitóképernyőn. Például a Microsoft Word azt mondja,

To keep you safe, we’re opening this document in Application Guard…

Amikor a fájl végül megnyílik, az Office Application Guard aktív jelzője az is, hogy a szalagon megjelenik egy felirat, amely a következőt írja:

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Észrevehet egy fekete pajzsot is a Microsoft alkalmazás ikonján a tálcán. Ez egy másik jelzője annak, hogy az Application Guard engedélyezve van és működik.

Remélem ez segít.

Enable or Disable Microsoft Defender Application Guard for Office

Formerly knоws as Office 365 Advanced Threat Protection, Microsoft Defender Application Guard for Office prevents potentially risky files from gaining access to trusted system resources. It opens untrusted documents in an isolated environment with hardware virtualization.

Microsoft Defender Application Guard for Office protects your system from malicious software in this isolated container sing standalone and automated modes. In the automated mode, AKA Enterprise Management Mode, the administrator will define some trusted websites.

Any document originating from the defined domains will open normally on your computer. Meanwhile, Application Guard launches files originating from websites outside these defined trusted sites in the virtual environment.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

NOTE: To enable Application Guard for Office, you first have to update your system with the Windows 10 cumulative monthly security update KB4571756.

Enable or disable Microsoft Defender Application Guard for Office

Now that you have an overview of Microsoft Defender Application Guard for Windows, this section shows you how to enable and disable it on your Windows computer. We’ll explore the following:

1. Enable or disable Application Guard for Office in Windows Features.
2. Enable or disable Application Guard for Office using PowerShell.
3. Turn on Microsoft Defender Application Guard in Managed Mode group policy.
4. Double-check if Application Guard for Office is enabled and working.

The first two solutions are alternative ways to enable or disable the Application Guard for Office. The third part should be done after following one of the solutions. And finally, you’ll see how to confirm that the Application Guard for Office is enabled and working.

1] Enable or disable Application Guard for Office in Windows Features

 

Right-click on the Start button and select Run to open the Run dialog box. Enter appwiz.cpl in the Run dialog box and click on the OK button.

Click on the Turn Windows features on or off link at the left-hand panel of the Programs and Features window.

Find Microsoft Defender Application Guard from the list on the Windows Features screen and mark the checkbox next to this option to enable it. Hit the OK button.

After enabling Microsoft Defender Application Guard, you’ll need to restart your machine. To disable Microsoft Defender Application Guard, simply uncheck the option on the Windows Features screen and restart your computer.

2] Enable or disable Application Guard for Office using PowerShell

You can also enable Microsoft Defender Application Guard for Office using PowerShell. To open PowerShell as an administrator, right-click on the Start button and select Windows PowerShell (Admin).

Copy and paste the following command in the PowerShell window to enable Windows Defender Application Guard and hit the ENTER key:

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

On running the above command, you’d have enabled Application Guard for Office. Restart your computer following this to finish the process.

To disable Application Guard for Office, enter the following command:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Turn on Microsoft Defender Application Guard in Managed Mode group policy

The two options above are ways to enable or disable the Application Guard for Office. After completing any of the two above methods, you now have to turn on the feature in the Managed Mode group policy.

To do this, go to Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard.

Here, change the value under Options to 2 or 3. Click on the OK button to save your settings and close the window. Restart your computer after this.

4] Double-check if Application Guard for Office is enabled and working

After enabling Microsoft Defender Application Guard for Office, you get no confirmation that it’s working. You may want to confirm that you’ve enabled it and it’s working correctly.

Before you go ahead to double-check that you’ve enabled Application Guard for Office, open a Microsoft Office app (Word, PowerPoint, Excel, etc.) on a computer that has policies deployed and ensure that you have an activated copy of Microsoft Office. If it’s not activated, you must activate it to use Application Guard for Office.

To check that Application Guard is enabled and working, download a document or email attachment off the internet so that it’s classed an untrusted. Next, open it in the corresponding Office application.

The first time you use the Office application to open an untrusted document, you might notice that the splash screen shows for a longer time. This delay is because it’s activating Application Guard for Office and opening the file. However, it happens only the first time. Other opens will be quicker.

If Microsoft Defender Application Guard is enabled, you’ll see an indication of that in the splash screen. For example, Microsoft Word will say,

To keep you safe, we’re opening this document in Application Guard…

When the file finally opens, another indicator of an active Application Guard for Office is that you’ll see a callout in the ribbon that says,

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Also, you’ll notice a black shield on the Microsoft application’s icon in the taskbar. This is another indicator that Application Guard is enabled and working.

Hope this helps.

Related posts

• Microsoft Defender Application Guard for Office – Követelmények, GYIK stb.

• Windows Defender Application Guard bővítmény Chrome-hoz és Firefoxhoz

• Mi az a Control Flow Guard a Windows 10 rendszerben – Hogyan lehet be- és kikapcsolni

• 0x800106ba hiba, a Windows Defender alkalmazás inicializálása nem sikerült

• Az egyes fájlok kézi vizsgálata és a Microsoft Defender használata

• A Microsoft Defender futtatása a parancssorból az MpCmdRun.exe segítségével

• Hogyan lehet visszaállítani a Microsoft Office szalag testreszabásait az alapértelmezettre?

• A Microsoft Bing Search telepítésének blokkolása az Office 365-ben

• Sajnáljuk, átmeneti szerverproblémáink vannak – Office 365-alkalmazások

• Hiányzik a Rajzeszköz lap a Microsoft Office szalagján? Add hozzá így!

• Az Office 365 előfizetési csomag módosítása

• Microsoft támogatási és helyreállítási asszisztens – Office- és egyéb problémák javítása

• A Microsoft Defender hibakódjainak és megoldásainak listája

• Office 365-előfizetés megosztása barátaival és családjával

• 3 mód a SmartScreen szűrő vagy a Windows Defender SmartScreen letiltására

• Az Office 365 DNS-diagnosztikai eszközének használata

• A Grammarly ingyenes letöltése Firefox, Chrome, Microsoft Office számára

• A felhasználónév eltávolítása az Office 365 címsorából

• A Windows 10 hasznos Office-alkalmazása az egyik legkevésbé használt alkalmazás

• A törölt betűtípusok visszaállítása a Microsoft Office-ban