Ενεργοποιήστε ή απενεργοποιήστε το Microsoft Defender Application Guard για το Office

Παλαιότερα γνωστό ως Office 365 Advanced Threat Protection , το Microsoft Defender Application Guard για το Office(Microsoft Defender Application Guard for Office) εμποδίζει τα δυνητικά επικίνδυνα αρχεία να αποκτήσουν πρόσβαση σε αξιόπιστους πόρους συστήματος. Ανοίγει μη αξιόπιστα έγγραφα σε απομονωμένο περιβάλλον με εικονικοποίηση υλικού.

Το Microsoft Defender Application Guard(Microsoft Defender Application Guard) για Office προστατεύει το σύστημά σας από κακόβουλο λογισμικό σε αυτό το απομονωμένο κοντέινερ αυτόνομες και αυτοματοποιημένες λειτουργίες τραγουδιού. Στην αυτοματοποιημένη λειτουργία, AKA Enterprise Management Mode , ο διαχειριστής θα ορίσει ορισμένους αξιόπιστους ιστότοπους.

Οποιοδήποτε έγγραφο προέρχεται από τους καθορισμένους τομείς θα ανοίξει κανονικά στον υπολογιστή σας. Εν τω μεταξύ, το Application Guard εκκινεί αρχεία που προέρχονται από ιστότοπους εκτός αυτών των καθορισμένων αξιόπιστων τοποθεσιών στο εικονικό περιβάλλον.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

ΣΗΜΕΙΩΣΗ:(NOTE: ) Για να ενεργοποιήσετε το Application Guard για το Office , πρέπει πρώτα να ενημερώσετε το σύστημά σας με την αθροιστική μηνιαία ενημέρωση ασφαλείας των Windows 10 KB4571756 .

Ενεργοποιήστε ή απενεργοποιήστε το Microsoft Defender Application Guard(Microsoft Defender Application Guard) για το Office

Τώρα που έχετε μια επισκόπηση του Microsoft Defender Application Guard για Windows , αυτή η ενότητα σάς δείχνει πώς να το ενεργοποιήσετε και να το απενεργοποιήσετε στον υπολογιστή σας με Windows . Θα εξερευνήσουμε τα εξής:

  1. Ενεργοποιήστε ή απενεργοποιήστε το Application Guard για το Office στις δυνατότητες των Windows(Windows Features) .
  2. Ενεργοποιήστε ή απενεργοποιήστε το Application Guard για το Office χρησιμοποιώντας το PowerShell .
  3. Ενεργοποιήστε το Microsoft Defender Application Guard στην πολιτική ομάδας διαχείρισης λειτουργίας(Managed Mode) .
  4. Ελέγξτε ξανά εάν το Application Guard for Office είναι ενεργοποιημένο και λειτουργεί.

Οι δύο πρώτες λύσεις είναι εναλλακτικοί τρόποι ενεργοποίησης ή απενεργοποίησης του Application Guard για το Office . Το τρίτο μέρος πρέπει να γίνει αφού ακολουθήσετε μία από τις λύσεις. Και τέλος, θα δείτε πώς να επιβεβαιώσετε ότι το Application Guard for Office είναι ενεργοποιημένο και λειτουργεί.

1] Ενεργοποιήστε(Enable) ή απενεργοποιήστε το Application Guard για το Office στις δυνατότητες των Windows

Microsoft Defender Application Guard για το Office

 

Κάντε δεξί κλικ(Right-click) στο κουμπί Έναρξη(Start) και επιλέξτε Εκτέλεση(Run ) για να ανοίξετε το πλαίσιο διαλόγου Εκτέλεση. Εισαγάγετε  appwiz.cpl στο παράθυρο διαλόγου  Εκτέλεση και κάντε κλικ στο κουμπί (Run)OK .

Κάντε κλικ στο  σύνδεσμο Ενεργοποίηση ή απενεργοποίηση δυνατοτήτων των Windows(Turn Windows features on or off) στο αριστερό πλαίσιο του παραθύρου Προγράμματα(Programs) και δυνατότητες .(Features)

ενεργοποιήστε ή απενεργοποιήστε τις λειτουργίες των Windows

Βρείτε  το Microsoft Defender Application Guard (Microsoft Defender Application Guard ) από τη λίστα στην οθόνη δυνατοτήτων των Windows(Windows Features) και σημειώστε το πλαίσιο ελέγχου δίπλα σε αυτήν την επιλογή για να το ενεργοποιήσετε. Πατήστε το  κουμπί ΟΚ (OK ) .

Αφού ενεργοποιήσετε το Microsoft Defender Application Guard(Microsoft Defender Application Guard) , θα χρειαστεί να επανεκκινήσετε το μηχάνημά σας. Για να απενεργοποιήσετε το Microsoft Defender Application Guard(Microsoft Defender Application Guard) , απλώς αποεπιλέξτε την επιλογή στην οθόνη δυνατοτήτων των Windows(Windows Features) και επανεκκινήστε τον υπολογιστή σας.

2] Ενεργοποιήστε(Enable) ή απενεργοποιήστε το Application Guard για το Office χρησιμοποιώντας το PowerShell

Μπορείτε επίσης να ενεργοποιήσετε το Microsoft Defender Application Guard(Microsoft Defender Application Guard) για το Office χρησιμοποιώντας το PowerShell . Για να ανοίξετε το PowerShell ως διαχειριστής, κάντε δεξί κλικ στο κουμπί Έναρξη(Start) και επιλέξτε  Windows PowerShell (Διαχειριστής)(Windows PowerShell (Admin)) .

Αντιγράψτε και επικολλήστε την ακόλουθη εντολή στο παράθυρο του PowerShell για να ενεργοποιήσετε (PowerShell)το Windows Defender Application Guard(Windows Defender Application Guard) και πατήστε το πλήκτρο ENTER(ENTER) :

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

Κατά την εκτέλεση της παραπάνω εντολής, θα είχατε ενεργοποιήσει το Application Guard για το Office . Κάντε επανεκκίνηση του υπολογιστή σας ακολουθώντας αυτό για να ολοκληρώσετε τη διαδικασία.

Για να απενεργοποιήσετε το Application Guard for Office , πληκτρολογήστε την ακόλουθη εντολή:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Ενεργοποιήστε(Turn) το Microsoft Defender Application Guard στην πολιτική ομάδας διαχείρισης λειτουργίας(Managed Mode)

Ενεργοποιήστε ή απενεργοποιήστε το Microsoft Defender Application Guard για το Office

Οι δύο παραπάνω επιλογές είναι τρόποι για να ενεργοποιήσετε ή να απενεργοποιήσετε το Application Guard για το Office . Αφού ολοκληρώσετε οποιαδήποτε από τις δύο παραπάνω μεθόδους, πρέπει τώρα να ενεργοποιήσετε τη δυνατότητα στην πολιτική ομάδας Managed Mode .

Για να το κάνετε αυτό, μεταβείτε στο  Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard .

Εδώ, αλλάξτε την τιμή στις  Επιλογές(Options) σε  ή  3 . Κάντε κλικ  στο κουμπί OK για να αποθηκεύσετε τις ρυθμίσεις σας και να κλείσετε το παράθυρο. Κάντε επανεκκίνηση του υπολογιστή σας μετά από αυτό.

4] Ελέγξτε ξανά(Double-check) εάν το Application Guard for Office είναι ενεργοποιημένο και λειτουργεί

Η προστασία εφαρμογών είναι ενεργοποιημένη με εκκίνηση της οθόνης

Αφού ενεργοποιήσετε το Microsoft Defender Application Guard(Microsoft Defender Application Guard) για το Office , δεν λαμβάνετε καμία επιβεβαίωση ότι λειτουργεί. Μπορεί να θέλετε να επιβεβαιώσετε ότι το έχετε ενεργοποιήσει και ότι λειτουργεί σωστά.

Πριν προχωρήσετε για να ελέγξετε ξανά ότι έχετε ενεργοποιήσει το Application Guard για το Office , ανοίξτε μια εφαρμογή του Microsoft Office ( Word , PowerPoint , Excel κ.λπ.) σε έναν υπολογιστή που έχει αναπτυχθεί πολιτικές και βεβαιωθείτε ότι έχετε ενεργοποιημένο αντίγραφο της Microsoft Γραφείο(Microsoft Office) . Εάν δεν είναι ενεργοποιημένο, πρέπει να το ενεργοποιήσετε για να χρησιμοποιήσετε το Application Guard για το Office .

Για να ελέγξετε ότι το Application Guard είναι ενεργοποιημένο και λειτουργεί, κάντε λήψη ενός συνημμένου εγγράφου ή email από το Διαδίκτυο, ώστε να χαρακτηριστεί ως μη αξιόπιστο(untrusted) . Στη συνέχεια, ανοίξτε το στην αντίστοιχη εφαρμογή του Office .

Την πρώτη φορά που χρησιμοποιείτε την εφαρμογή του Office για να ανοίξετε ένα μη αξιόπιστο έγγραφο, μπορεί να παρατηρήσετε ότι η οθόνη εκκίνησης εμφανίζεται για μεγαλύτερο χρονικό διάστημα. Αυτή η καθυστέρηση οφείλεται στο ότι ενεργοποιεί το Application Guard για το Office και ανοίγει το αρχείο. Ωστόσο, συμβαίνει μόνο την πρώτη φορά. Τα άλλα ανοίγματα θα είναι πιο γρήγορα.

Εάν είναι ενεργοποιημένο το Microsoft Defender Application Guard , θα δείτε μια ένδειξη αυτού στην οθόνη εκκίνησης. Για παράδειγμα, το Microsoft Word(Microsoft Word) θα πει,

To keep you safe, we’re opening this document in Application Guard…

Όταν τελικά ανοίξει το αρχείο, μια άλλη ένδειξη ενεργού Application Guard για το Office είναι ότι θα δείτε ένα μήνυμα στην κορδέλα που λέει:

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Επίσης, θα παρατηρήσετε μια μαύρη ασπίδα στο εικονίδιο της εφαρμογής Microsoft στη γραμμή εργασιών. (Microsoft)Αυτή είναι μια άλλη ένδειξη ότι το Application Guard είναι ενεργοποιημένο και λειτουργεί.

Ελπίζω ότι αυτό βοηθά.



About the author

Είμαι μηχανικός λογισμικού με πάνω από 15 χρόνια εμπειρίας στο Microsoft Office και στο Edge. Έχω επίσης αναπτύξει πολλά εργαλεία που χρησιμοποιούνται από τους τελικούς χρήστες, όπως μια εφαρμογή για την παρακολούθηση σημαντικών δεδομένων υγείας και έναν ανιχνευτή ransomware. Οι δεξιότητές μου έγκεινται στην ανάπτυξη κομψό κώδικα που λειτουργεί καλά σε διάφορες πλατφόρμες, καθώς και στην κατανόηση της εμπειρίας χρήστη.



Related posts