Microsoft Defender Application Guard^{(Microsoft Defender Application Guard for Office)} , predtým známy ako Office 365 Advanced Threat Protection , zabraňuje potenciálne rizikovým súborom získať prístup k dôveryhodným systémovým zdrojom. Otvára nedôveryhodné dokumenty v izolovanom prostredí s hardvérovou virtualizáciou.

Aplikácia Microsoft Defender Application Guard^{(Microsoft Defender Application Guard)} for Office chráni váš systém pred škodlivým softvérom v tomto izolovanom samostatnom a automatizovanom režime kontajnera. V automatickom režime, AKA Enterprise Management Mode , správca zadefinuje niektoré dôveryhodné webové stránky.

Akýkoľvek dokument pochádzajúci z definovaných domén sa na vašom počítači otvorí normálne. Aplikácia Application Guard^{(Application Guard)} medzitým spúšťa vo virtuálnom prostredí súbory pochádzajúce z webových lokalít mimo týchto definovaných dôveryhodných lokalít.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

POZNÁMKA:^{(NOTE: )} Ak chcete povoliť ochranu aplikácií^{(Application Guard)} pre Office , musíte najprv aktualizovať svoj systém pomocou kumulatívnej mesačnej aktualizácie zabezpečenia systému Windows 10 KB4571756 .

Povolenie alebo zakázanie aplikácie Microsoft Defender Application Guard^{(Microsoft Defender Application Guard)} pre Office

Teraz, keď máte prehľad o aplikácii Microsoft Defender Application Guard^{(Microsoft Defender Application Guard)} pre Windows , táto časť vám ukáže, ako ju povoliť a zakázať na počítači so systémom Windows^(Windows) . Preskúmame nasledovné:

1. Povolenie alebo zakázanie ochrany aplikácií^{(Application Guard)} pre Office vo funkciách systému Windows^{(Windows Features)} .
2. Povoľte alebo zakážte ochranu aplikácií^{(Application Guard)} pre Office pomocou prostredia PowerShell .
3. Zapnite Microsoft Defender Application Guard v skupinovej politike spravovaného režimu .^{(Managed Mode)}
4. Ešte raz skontrolujte, či je aplikácia Application Guard^{(Application Guard)} pre Office povolená a funguje.

Prvé dve riešenia predstavujú alternatívne spôsoby aktivácie alebo deaktivácie aplikácie Application Guard^{(Application Guard)} pre Office . Tretia časť by sa mala vykonať po nasledovaní jedného z riešení. A nakoniec uvidíte, ako potvrdiť, že aplikácia Application Guard^{(Application Guard)} pre Office je povolená a funguje.

1] Povoľte^(Enable) alebo zakážte ochranu aplikácií^{(Application Guard)} pre Office vo funkciách systému Windows^(Windows)

 

Kliknite pravým tlačidlom myši^{(Right-click)} na tlačidlo Štart^(Start) a výberom položky Spustiť^{(Run )} otvorte dialógové okno Spustiť. Do dialógového okna Spustiť^(Run) zadajte  appwiz.cpl a kliknite na  tlačidlo OK^(OK) .

Kliknite na  prepojenie Zapnúť alebo vypnúť funkcie systému Windows na^{(Turn Windows features on or off)} ľavom paneli okna Programy^(Programs) a funkcie .^(Features)

Nájdite  Microsoft Defender Application Guard  v zozname na obrazovke Funkcie systému Windows^{(Windows Features)} a začiarknutím políčka vedľa tejto možnosti ju povoľte. Stlačte  tlačidlo OK  .

Po povolení aplikácie Microsoft Defender Application Guard^{(Microsoft Defender Application Guard)} budete musieť reštartovať počítač. Ak chcete vypnúť aplikáciu Microsoft Defender Application Guard^{(Microsoft Defender Application Guard)} , jednoducho zrušte začiarknutie tejto možnosti na obrazovke Funkcie systému Windows^{(Windows Features)} a reštartujte počítač.

2] Povoľte^(Enable) alebo zakážte ochranu aplikácií^{(Application Guard)} pre Office pomocou prostredia PowerShell

Môžete tiež povoliť Microsoft Defender Application Guard pre Office pomocou prostredia PowerShell . Ak chcete otvoriť PowerShell ako správca, kliknite pravým tlačidlom myši na tlačidlo Štart^(Start) a vyberte položku  Windows PowerShell (správca)^{(Windows PowerShell (Admin))} .

Skopírujte a prilepte nasledujúci príkaz do okna PowerShell , aby ste povolili Windows Defender Application Guard a stlačte kláves ENTER^(ENTER) :

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

Pri spustení vyššie uvedeného príkazu by ste povolili aplikáciu Application Guard^{(Application Guard)} pre Office . Na dokončenie procesu reštartujte počítač.

Ak chcete vypnúť ochranu aplikácií^{(Application Guard)} pre Office , zadajte nasledujúci príkaz:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Zapnite^(Turn) aplikáciu Microsoft Defender Application Guard v skupinovej politike spravovaného režimu^{(Managed Mode)}

Dve vyššie uvedené možnosti predstavujú spôsoby, ako povoliť alebo zakázať ochranu aplikácií^{(Application Guard)} pre Office . Po dokončení ktorejkoľvek z dvoch vyššie uvedených metód musíte túto funkciu zapnúť v skupinovej politike spravovaného režimu .^{(Managed Mode)}

Ak to chcete urobiť, prejdite do  Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard .

Tu zmeňte hodnotu v časti  Možnosti^(Options) na  2  alebo  3 . Kliknutím na  tlačidlo OK^(OK) uložte nastavenia a zatvorte okno. Po tomto reštartujte počítač.

4] Ešte raz skontrolujte,^{(Double-check)} či je aplikácia Application Guard^{(Application Guard)} pre Office povolená a funguje

Po povolení aplikácie Microsoft Defender Application Guard^{(Microsoft Defender Application Guard)} pre Office nedostanete žiadne potvrdenie, že funguje. Možno budete chcieť potvrdiť, že ste ho povolili a že funguje správne.

Predtým, ako budete pokračovať v kontrole, či ste povolili Application Guard pre Office , otvorte aplikáciu Microsoft Office ( Word , PowerPoint , Excel atď.) na počítači s nasadenými politikami a uistite sa, že máte aktivovanú kópiu Microsoft Office . Kancelária^{(Microsoft Office)} . Ak nie je aktivovaný, musíte ho aktivovať, aby ste mohli používať aplikáciu Application Guard^{(Application Guard)} pre Office .

Ak chcete skontrolovať, či je aplikácia Application Guard^{(Application Guard)} povolená a funguje, stiahnite si dokument alebo prílohu e-mailu z internetu, aby bola klasifikovaná ako nedôveryhodná^(untrusted) . Potom ho otvorte v príslušnej aplikácii balíka Office^(Office) .

Pri prvom použití aplikácie balíka Office^(Office) na otvorenie nedôveryhodného dokumentu si môžete všimnúť, že úvodná obrazovka sa zobrazuje dlhší čas. Toto oneskorenie je spôsobené tým, že sa aktivuje ochrana aplikácií^{(Application Guard)} pre Office a otvára sa súbor. Stáva sa to však len prvýkrát. Ostatné otvárania budú rýchlejšie.

Ak je povolená aplikácia Microsoft Defender Application Guard^{(Microsoft Defender Application Guard)} , uvidíte to na úvodnej obrazovke. Napríklad Microsoft Word povie:

To keep you safe, we’re opening this document in Application Guard…

Keď sa súbor konečne otvorí, ďalším indikátorom aktívnej ochrany aplikácií^{(Application Guard)} pre Office je, že na páse s nástrojmi uvidíte popis, ktorý hovorí:

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Tiež si všimnete čierny štít na ikone aplikácie Microsoft na paneli úloh. ^(Microsoft)Toto je ďalší indikátor, že aplikácia Application Guard^{(Application Guard)} je povolená a funguje.

Dúfam, že to pomôže.

Enable or Disable Microsoft Defender Application Guard for Office

Formerly knowѕ as Office 365 Advanced Threat Protection, Microsoft Defender Application Guard for Office prevents potentially risky files from gaining access to trusted system resources. It opens untrusted documents in an isolated environment with hardware virtualization.

Microsoft Defender Application Guard for Office protects your system from malicious software in this isolated container sing standalone and automated modes. In the automated mode, AKA Enterprise Management Mode, the administrator will define some trusted websites.

Any document originating from the defined domains will open normally on your computer. Meanwhile, Application Guard launches files originating from websites outside these defined trusted sites in the virtual environment.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

NOTE: To enable Application Guard for Office, you first have to update your system with the Windows 10 cumulative monthly security update KB4571756.

Enable or disable Microsoft Defender Application Guard for Office

Now that you have an overview of Microsoft Defender Application Guard for Windows, this section shows you how to enable and disable it on your Windows computer. We’ll explore the following:

1. Enable or disable Application Guard for Office in Windows Features.
2. Enable or disable Application Guard for Office using PowerShell.
3. Turn on Microsoft Defender Application Guard in Managed Mode group policy.
4. Double-check if Application Guard for Office is enabled and working.

The first two solutions are alternative ways to enable or disable the Application Guard for Office. The third part should be done after following one of the solutions. And finally, you’ll see how to confirm that the Application Guard for Office is enabled and working.

1] Enable or disable Application Guard for Office in Windows Features

 

Right-click on the Start button and select Run to open the Run dialog box. Enter appwiz.cpl in the Run dialog box and click on the OK button.

Click on the Turn Windows features on or off link at the left-hand panel of the Programs and Features window.

Find Microsoft Defender Application Guard from the list on the Windows Features screen and mark the checkbox next to this option to enable it. Hit the OK button.

After enabling Microsoft Defender Application Guard, you’ll need to restart your machine. To disable Microsoft Defender Application Guard, simply uncheck the option on the Windows Features screen and restart your computer.

2] Enable or disable Application Guard for Office using PowerShell

You can also enable Microsoft Defender Application Guard for Office using PowerShell. To open PowerShell as an administrator, right-click on the Start button and select Windows PowerShell (Admin).

Copy and paste the following command in the PowerShell window to enable Windows Defender Application Guard and hit the ENTER key:

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

On running the above command, you’d have enabled Application Guard for Office. Restart your computer following this to finish the process.

To disable Application Guard for Office, enter the following command:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Turn on Microsoft Defender Application Guard in Managed Mode group policy

The two options above are ways to enable or disable the Application Guard for Office. After completing any of the two above methods, you now have to turn on the feature in the Managed Mode group policy.

To do this, go to Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard.

Here, change the value under Options to 2 or 3. Click on the OK button to save your settings and close the window. Restart your computer after this.

4] Double-check if Application Guard for Office is enabled and working

After enabling Microsoft Defender Application Guard for Office, you get no confirmation that it’s working. You may want to confirm that you’ve enabled it and it’s working correctly.

Before you go ahead to double-check that you’ve enabled Application Guard for Office, open a Microsoft Office app (Word, PowerPoint, Excel, etc.) on a computer that has policies deployed and ensure that you have an activated copy of Microsoft Office. If it’s not activated, you must activate it to use Application Guard for Office.

To check that Application Guard is enabled and working, download a document or email attachment off the internet so that it’s classed an untrusted. Next, open it in the corresponding Office application.

The first time you use the Office application to open an untrusted document, you might notice that the splash screen shows for a longer time. This delay is because it’s activating Application Guard for Office and opening the file. However, it happens only the first time. Other opens will be quicker.

If Microsoft Defender Application Guard is enabled, you’ll see an indication of that in the splash screen. For example, Microsoft Word will say,

To keep you safe, we’re opening this document in Application Guard…

When the file finally opens, another indicator of an active Application Guard for Office is that you’ll see a callout in the ribbon that says,

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Also, you’ll notice a black shield on the Microsoft application’s icon in the taskbar. This is another indicator that Application Guard is enabled and working.

Hope this helps.

Related posts

• Aplikačný strážca aplikácie Microsoft Defender pre Office – požiadavky, často kladené otázky atď.

• Rozšírenie Windows Defender Application Guard pre Chrome a Firefox

• Čo je Control Flow Guard v systéme Windows 10 – ako ho zapnúť alebo vypnúť

• Chyba 0x800106ba, aplikáciu Windows Defender sa nepodarilo inicializovať

• Ako manuálne skenovať jednotlivé súbory a pomocou programu Microsoft Defender

• Ako zastaviť automatické odosielanie vzoriek pomocou programu Microsoft Defender

• Spustite program Microsoft Defender podľa vlastného plánu kontroly

• Ako stiahnuť staršie verzie balíka Microsoft Office

• Ako používať Measurement Converter v Microsoft Office

• Ako povoliť a používať Panning Hand v aplikáciách balíka Microsoft Office

• Microsoft Defender ATP pre Mac je teraz k dispozícii pre podniky

• Ako uložiť súbory balíka Microsoft Office do Dropboxu na iPade

• Ako obnoviť odstránené písma v balíku Microsoft Office

• Ako poskytnúť spätnú väzbu spoločnosti Microsoft pre programy balíka Office

• Ako odstrániť panel vyhľadávania v záhlaví Office 365

• Opravte chybu nelicencovaného produktu Microsoft 365 v aplikáciách balíka Office

• Opravte kód chyby balíka Microsoft Office 0x426-0x0

• Chýba karta nástroja Draw na páse s nástrojmi balíka Microsoft Office? Pridajte to takto!

• Zoznam chybových kódov a riešení programu Microsoft Defender

• Ako nainštalovať Microsoft Office Picture Manager v systéme Windows 11/10