Microsoft Defender Application Guard for Office , joka tunnettiin aiemmin nimellä Office 365 Advanced Threat Protection , estää mahdollisesti riskialttiit tiedostot pääsemästä luotettuihin järjestelmäresursseihin. Se avaa epäluotetut asiakirjat eristetyssä ympäristössä laitteiston virtualisoinnilla.

Microsoft Defender Application Guard for Office suojaa järjestelmääsi haittaohjelmilta tässä eristetyssä konttilaulun erillisessä ja automatisoidussa tilassa. Automatisoidussa tilassa, AKA Enterprise Management Mode , järjestelmänvalvoja määrittää joitakin luotettuja verkkosivustoja.

Kaikki määritetyistä toimialueista peräisin olevat asiakirjat avautuvat normaalisti tietokoneellasi. Samaan aikaan Application Guard käynnistää tiedostoja, jotka ovat peräisin näiden määritettyjen luotettujen sivustojen ulkopuolelta virtuaaliympäristössä.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

HUOMAUTUS:^{(NOTE: )} Jotta voit ottaa Application Guard for Officen^(Office) käyttöön , sinun on ensin päivitettävä järjestelmäsi Windows 10 :n kumulatiivisella kuukausittaisella tietoturvapäivityksellä KB4571756 .

Ota käyttöön tai poista käytöstä Microsoft Defender Application Guard for Office

Nyt kun sinulla on yleiskuvaus Microsoft Defender Application Guard for Windowsista^(Windows) , tässä osiossa näytetään, kuinka se otetaan käyttöön ja poistetaan käytöstä Windows - tietokoneessa. Tutkimme seuraavaa:

1. Ota Application Guard^{(Application Guard)} for Office käyttöön tai poista se käytöstä Windowsin ominaisuuksissa^{(Windows Features)} .
2. Ota Application Guard^{(Application Guard)} for Office käyttöön tai poista se käytöstä PowerShellin^(PowerShell) avulla .
3. Ota Microsoft Defender Application Guard käyttöön Managed Mode -ryhmäkäytännössä.
4. Tarkista, onko Application Guard for Office käytössä ja toimiiko se.

Kaksi ensimmäistä ratkaisua ovat vaihtoehtoisia tapoja ottaa Application Guard for Office käyttöön tai poistaa sen käytöstä . Kolmas osa tulee tehdä yhden ratkaisun jälkeen. Lopuksi näet, kuinka voit varmistaa, että Application Guard for Office on käytössä ja toimii.

1] Ota ^(Enable)Application Guard for Office käyttöön tai poista se käytöstä Windowsin^(Windows) ominaisuuksissa

 

Napsauta hiiren kakkospainikkeella^{(Right-click)} Käynnistä -^(Start) painiketta ja valitse Suorita^{(Run )} avataksesi Suorita-valintaikkunan. Kirjoita  appwiz.cpl Suorita^(Run) - valintaikkunaan ja napsauta  OK - painiketta.

Napsauta  Ohjelmat^(Programs) ja ominaisuudet^(Features) -ikkunan vasemmassa paneelissa olevaa Ota Windowsin ominaisuudet käyttöön tai poista ne käytöstä -linkkiä.^{(Turn Windows features on or off)}

Etsi  Microsoft Defender Application Guard  Windowsin ominaisuudet^{(Windows Features)} -näytön luettelosta ja ota se käyttöön merkitsemällä valintaruutu tämän vaihtoehdon vieressä. Paina  OK  - painiketta.

Kun olet ottanut Microsoft Defender Application Guard -sovelluksen käyttöön^{(Microsoft Defender Application Guard)} , sinun on käynnistettävä tietokoneesi uudelleen. Voit poistaa Microsoft Defender Application Guardin^{(Microsoft Defender Application Guard)} käytöstä poistamalla valinnan Windowsin ominaisuudet^{(Windows Features)} -näytöstä ja käynnistämällä tietokoneesi uudelleen.

2] Ota ^(Enable)Application Guard for Office käyttöön tai poista se käytöstä PowerShellin avulla^(PowerShell)

Voit myös ottaa Microsoft Defender Application Guard for Officen^(Office) käyttöön PowerShellin^(PowerShell) avulla . Voit avata PowerShellin^(PowerShell) järjestelmänvalvojana napsauttamalla hiiren kakkospainikkeella Käynnistä^(Start) - painiketta ja valitsemalla  Windows PowerShell (Admin) .

Ota Windows Defender Application Guard^{(Windows Defender Application Guard)} käyttöön kopioimalla ja liittämällä seuraava komento PowerShell - ikkunaan ja paina ENTER - näppäintä:

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

Kun suoritat yllä olevan komennon, olisit ottanut Application Guard for Officen^(Office) käyttöön . Viimeistele prosessi käynnistämällä tietokoneesi uudelleen tämän jälkeen.

Poista Application Guard for Office käytöstä kirjoittamalla seuraava komento:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Ota ^(Turn)Microsoft Defender Application Guard käyttöön Managed^{(Managed Mode)} Mode -ryhmäkäytännössä

Yllä olevat kaksi vaihtoehtoa ovat tapoja ottaa Application Guard for Office käyttöön tai poistaa sen käytöstä . Kun olet suorittanut jommankumman yllä olevista tavoista, sinun on nyt otettava ominaisuus käyttöön Managed Mode -ryhmäkäytännössä.

Voit tehdä tämän siirtymällä kohtaan  Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard .

Muuta tässä  Vaihtoehdot^(Options) -kohdan arvoksi  2  tai  3 . Napsauta  OK - painiketta tallentaaksesi asetukset ja sulkeaksesi ikkunan. Käynnistä tietokone uudelleen tämän jälkeen.

4] Tarkista^{(Double-check)} , onko Application Guard for Office käytössä ja toimiiko se

Kun olet ottanut Microsoft Defender Application Guard for Office -sovelluksen käyttöön , et saa vahvistusta sen toimivuudesta. Haluat ehkä vahvistaa, että olet ottanut sen käyttöön ja että se toimii oikein.

Ennen kuin tarkistat, että olet ottanut Application Guard for Officen^(Office) käyttöön , avaa Microsoft Office -sovellus ( Word , PowerPoint , Excel jne.) tietokoneessa, jossa on käytössä käytännöt, ja varmista, että sinulla on aktivoitu kopio Microsoftista Toimisto^{(Microsoft Office)} . Jos sitä ei ole aktivoitu, sinun on aktivoitava se, jotta voit käyttää Application Guard for Officea^(Office) .

Voit tarkistaa, että Application Guard on käytössä ja toimii lataamalla asiakirja tai sähköpostin liite Internetistä, jotta se luokitellaan epäluotettavaksi^(untrusted) . Avaa se seuraavaksi vastaavassa Office - sovelluksessa.

Kun avaat epäluotettavan asiakirjan ensimmäistä kertaa Office - sovelluksella, saatat huomata, että aloitusnäyttö näkyy pidempään. Tämä viive johtuu siitä, että se aktivoi Application Guard for Officen^(Office) ja avaa tiedoston. Se tapahtuu kuitenkin vasta ensimmäistä kertaa. Muut avaukset ovat nopeampia.

Jos Microsoft Defender Application Guard on käytössä, näet siitä ilmoituksen aloitusnäytössä. Esimerkiksi Microsoft Word sanoo

To keep you safe, we’re opening this document in Application Guard…

Kun tiedosto vihdoin avautuu, toinen osoitus aktiivisesta Application Guard for Officesta^(Office) on, että näet nauhassa huomiotekstin, joka sanoo:

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Huomaat myös mustan kilven Microsoft -sovelluksen kuvakkeessa tehtäväpalkissa. Tämä on toinen osoitus siitä, että Application Guard on käytössä ja toimii.

Toivottavasti tämä auttaa.

Enable or Disable Microsoft Defender Application Guard for Office

Formerly knows as Office 365 Advanced Threat Protection, Microsoft Defender Application Guard for Office prevents potentially risky files from gaining access to trusted system resources. It opens untrusted documents in an isolated environment with hardware virtualization.

Microsoft Defender Application Guard for Office protects your system from malicious software in this isolated container sing standalone and automated modes. In the automated mode, AKA Enterprise Management Mode, the administrator will define some trusted websites.

Any document originating from the defined domains will open normally on your computer. Meanwhile, Application Guard launches files originating from websites outside these defined trusted sites in the virtual environment.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

NOTE: To enable Application Guard for Office, you first have to update your system with the Windows 10 cumulative monthly security update KB4571756.

Enable or disable Microsoft Defender Application Guard for Office

Now that you have an overview of Microsoft Defender Application Guard for Windows, this section shows you how to enable and disable it on your Windows computer. We’ll explore the following:

1. Enable or disable Application Guard for Office in Windows Features.
2. Enable or disable Application Guard for Office using PowerShell.
3. Turn on Microsoft Defender Application Guard in Managed Mode group policy.
4. Double-check if Application Guard for Office is enabled and working.

The first two solutions are alternative ways to enable or disable the Application Guard for Office. The third part should be done after following one of the solutions. And finally, you’ll see how to confirm that the Application Guard for Office is enabled and working.

1] Enable or disable Application Guard for Office in Windows Features

 

Right-click on the Start button and select Run to open the Run dialog box. Enter appwiz.cpl in the Run dialog box and click on the OK button.

Click on the Turn Windows features on or off link at the left-hand panel of the Programs and Features window.

Find Microsoft Defender Application Guard from the list on the Windows Features screen and mark the checkbox next to this option to enable it. Hit the OK button.

After enabling Microsoft Defender Application Guard, you’ll need to restart your machine. To disable Microsoft Defender Application Guard, simply uncheck the option on the Windows Features screen and restart your computer.

2] Enable or disable Application Guard for Office using PowerShell

You can also enable Microsoft Defender Application Guard for Office using PowerShell. To open PowerShell as an administrator, right-click on the Start button and select Windows PowerShell (Admin).

Copy and paste the following command in the PowerShell window to enable Windows Defender Application Guard and hit the ENTER key:

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

On running the above command, you’d have enabled Application Guard for Office. Restart your computer following this to finish the process.

To disable Application Guard for Office, enter the following command:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Turn on Microsoft Defender Application Guard in Managed Mode group policy

The two options above are ways to enable or disable the Application Guard for Office. After completing any of the two above methods, you now have to turn on the feature in the Managed Mode group policy.

To do this, go to Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard.

Here, change the value under Options to 2 or 3. Click on the OK button to save your settings and close the window. Restart your computer after this.

4] Double-check if Application Guard for Office is enabled and working

After enabling Microsoft Defender Application Guard for Office, you get no confirmation that it’s working. You may want to confirm that you’ve enabled it and it’s working correctly.

Before you go ahead to double-check that you’ve enabled Application Guard for Office, open a Microsoft Office app (Word, PowerPoint, Excel, etc.) on a computer that has policies deployed and ensure that you have an activated copy of Microsoft Office. If it’s not activated, you must activate it to use Application Guard for Office.

To check that Application Guard is enabled and working, download a document or email attachment off the internet so that it’s classed an untrusted. Next, open it in the corresponding Office application.

The first time you use the Office application to open an untrusted document, you might notice that the splash screen shows for a longer time. This delay is because it’s activating Application Guard for Office and opening the file. However, it happens only the first time. Other opens will be quicker.

If Microsoft Defender Application Guard is enabled, you’ll see an indication of that in the splash screen. For example, Microsoft Word will say,

To keep you safe, we’re opening this document in Application Guard…

When the file finally opens, another indicator of an active Application Guard for Office is that you’ll see a callout in the ribbon that says,

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Also, you’ll notice a black shield on the Microsoft application’s icon in the taskbar. This is another indicator that Application Guard is enabled and working.

Hope this helps.

Related posts

• Microsoft Defender Application Guard for Office – vaatimukset, usein kysytyt kysymykset jne.

• Windows Defender Application Guard -laajennus Chromelle ja Firefoxille

• Mikä on Control Flow Guard Windows 10:ssä - kuinka se kytketään päälle tai pois päältä

• Virhe 0x800106ba, Windows Defender -sovelluksen alustus epäonnistui

• Yksittäisten tiedostojen manuaalinen skannaus ja Microsoft Defenderin käyttäminen

• Valitettavasti emme pääse tilillesi juuri nyt -virhe Office 365 -sovelluksissa

• Palautteen antaminen Microsoft for Office -ohjelmille

• Microsoft Defender ATP for Mac on nyt saatavilla Enterpriselle

• Kuinka palauttaa poistetut kirjasimet Microsoft Officessa

• Kuvanpakkauksen poistaminen käytöstä Office 365 -sovelluksissa

• Microsoft Defenderin suorittaminen komentoriviltä MpCmdRun.exe-sovelluksella

• 3 tapaa poistaa käytöstä SmartScreen-suodatin tai Windows Defender SmartScreen

• Microsoft Office Picture Managerin asentaminen Windows 11/10:een

• Seuraavia tuotteita ei voi asentaa samanaikaisesti Office 365:n kanssa

• Korjaa Microsoft Office -virhekoodi 0x426-0x0

• Kuinka pysäyttää Microsoft Defenderin automaattinen näytteen lähettäminen

• Korjaa Microsoft 365 lisensoimattoman tuotteen virhe Office-sovelluksissa

• Hakupalkin poistaminen Office 365 -otsikkopalkista

• Tiedoston eston asetusten muuttaminen Microsoft Office -ohjelmissa

• Kuinka poistaa käyttäjänimi Office 365:n otsikkoriviltä