Microsoft Defender Application Guard for Office là một tính năng bảo mật giúp bảo vệ hệ thống của bạn khỏi phần mềm độc hại bằng công nghệ ảo hóa^{(virtualization technology)} . Nó mở các tệp Microsoft Office^{(Microsoft Office)} sơ sài trong một vùng chứa riêng biệt thông qua ảo hóa dựa trên phần cứng để chúng không thể gây hại hoặc lây nhiễm cho máy tính của bạn.

Người dùng có thể quen thuộc với  Dạng xem được Bảo vệ^{(Protected View)} của Microsoft Office , nhưng Bảo vệ Ứng dụng^{(Application Guard)} lại khác với dạng đó. Chế độ xem^(View) được bảo vệ mở tệp bình thường nhưng hạn chế bạn chỉnh sửa tệp.

Tuy nhiên, Application Guard mở tài liệu trong vùng chứa ảo và bạn có thể đọc và chỉnh sửa tệp mà không cần mở lại bên ngoài vùng chứa ảo.

Bảo vệ ứng dụng Microsoft Defender^{(Microsoft Defender Application Guard)} cho Office

Dưới đây là các khía cạnh sau đây chúng ta sẽ khám phá trong Microsoft Defender Application Guard dành cho Office :

1. Yêu cầu tối thiểu cho Bảo vệ Ứng dụng^{(Application Guard)} .
2. Cách triển khai Application Guard cho Office .
3. Cách xóa bảo vệ khỏi tài liệu.
4. Cách khôi phục tính năng bảo vệ Application Guard trên tệp.
5. Câu hỏi thường gặp (FAQ).

Đọc bài đăng này đến cuối để tìm hiểu tất cả những gì bạn cần biết về Bộ bảo vệ ứng dụng Windows Defender^{(Windows Defender Application Guard)} cho Office .

1] Yêu^(Minimum) cầu tối thiểu đối với Bảo vệ ứng dụng^{(Application Guard)}

Điều kiện tiên quyết về phần mềm

• Microsoft Office Channel Build phiên bản 2008 16.0.13212 và cao hơn.
• Phiên bản Windows 10 Enterprise , phiên bản Client Build 2004 (20H1) xây dựng 19041.
• Bản cập nhật bảo mật hàng tháng tích lũy Windows 10 KB4571756 .

Điều kiện tiên quyết về phần cứng

• RAM 8 GB.
• Ổ đĩa hệ thống 10 GB không gian trống. SSD được khuyến khích.
• Bộ xử lý:^{(Processor: )} 64-bit, bốn lõi vật lý hoặc ảo, tiện ích mở rộng ảo hóa AMD-V hoặc Intel VT-x , Core i5 trở lên.

2] Cách^(How) triển khai Application Guard cho Office

Hiện tại, Microsoft Defender Application Guard dành cho Office chỉ khả dụng cho các tổ chức có   giấy phép Microsoft 365 E5  hoặc  Microsoft 365 E5 Mobility + Security và có sẵn trong bản xem trước công khai.

Trước tiên, hãy tải xuống và cài đặt các bản cập nhật bảo mật tích lũy hàng tháng của Windows 10 mới nhất.

Nhấn phím  Windows key + R và nhập  appwiz.cpl  và nhấn ENTER . Thao tác này sẽ đưa bạn đến giao diện  Chương trình và Tính năng^{(Programs and Features)} .

Nhấp vào liên kết  Bật hoặc tắt các tính năng của Windows ở^{(Turn Windows features on or off)} bên trái. Đánh dấu^(Mark) vào hộp kiểm bên cạnh Microsoft Defender Application Guard và nhấp vào  OK .

Cho phép máy tính khởi động lại hoặc thực hiện thủ công sau khi kích hoạt Trình bảo vệ ứng dụng của Bộ bảo vệ Microsoft^{(Microsoft Defender Application Guard)} .

3] Cách^(How) xóa bảo vệ khỏi tài liệu

Mặc dù Application Guard cung cấp cho bạn quyền chỉnh sửa tệp, nhưng có thể có một số hạn chế. Nếu bạn chắc chắn rằng tài liệu an toàn, bạn có thể xóa bảo vệ khỏi tệp.

Bắt đầu^(Start) bằng cách mở tài liệu và nhấp vào menu Tệp ^(File ) . Đi tới  Thông tin^(Info) và nhấp vào  tùy chọn Loại bỏ bảo vệ^{(Remove protection)} .

4] Cách^(How) khôi phục tính năng bảo vệ Application Guard trên tệp

Bộ bảo vệ ứng dụng Windows Defender^{(Defender Application Guard)} cho Office cũng cho phép bạn khôi phục tính năng bảo vệ tệp sau khi gỡ bỏ nó. Để thực hiện việc này, hãy mở ứng dụng Microsoft Office và nhấp vào menu Tệp ^(File ) . Đi tới  Trust Center > Trust Center Settings > Trusted Documents . Tại đây, nhấp vào  Xóa tất cả Tài liệu đáng tin cậy để chúng không còn đáng tin cậy nữa^{(Clear all Trusted Documents so that they are no longer trusted)} .

LƯU Ý:^(NOTE:) Việc khôi phục bảo vệ theo các bước trên sẽ áp dụng cho tất cả các tài liệu trên PC mà bạn đã xóa bảo vệ trước đó.

Câu hỏi thường gặp (FAQ)

Những tệp nào mở trong Bộ bảo vệ ứng dụng Windows Defender^{(Windows Defender Application Guard)} cho Office ?

Application Guard thường sẽ mở các loại tệp sau:

• Tài liệu tải về từ internet.
• Tệp có nguồn gốc từ các vị trí có thể không an toàn, chẳng hạn như thư mục Internet Tạm thời^{(Temporary Internet)} .
• Tài liệu mà Khối tệp^{(File Block)} đã ngăn không cho mở.

Các hạn chế trong Bảo vệ Ứng dụng^{(Application Guard)} là gì?

Nếu tài liệu mở trong Trình bảo vệ ứng dụng^{(Windows Defender Application Guard)} của Bộ bảo vệ Windows , thì các hạn chế đối với tài liệu đó bao gồm:

• Không thể truy cập các vị trí hệ thống tùy ý.
• Không thể truy cập danh tính của người dùng.
• Không thể truy cập các vị trí mạng trong ranh giới bảo mật của doanh nghiệp.
• Bị hạn chế từ các tính năng của Microsoft Office^{(Microsoft Office)} phụ thuộc vào các khả năng trên.
• Các khả năng mở rộng chức năng của các ứng dụng Microsoft Office không khả dụng. Một số ví dụ bao gồm Macro^(Macros) , VSTO , COM và Phần bổ trợ Web^{(Web Add-ins)} .

Đọc tiếp theo^{(Read next)} : Cách Bật hoặc Tắt Trình bảo vệ Ứng dụng của Bộ bảo vệ Microsoft cho Office^{(Enable or Disable Microsoft Defender Application Guard for Office)} .

Chúng tôi hy vọng bạn thấy bài viết hữu ích.

Microsoft Defender Application Guard for Office - Requirements, FAQ, etc.

Microsoft Defender Application Guard for Office is a security feature that protects your system from malware using virtualization technology. It opens sketchy Microsoft Office files in an isolated container through hardware-based virtualization so that they can’t harm or infect your computer.

Users may be familiar with Microsoft Office’s Protected View, but Application Guard is different from that. Protected View opens the file normally but restricts you from editing it.

However, Application Guard opens the documents in a virtual container, and you can read and edit the files without re-opening it outside the virtual container.

Microsoft Defender Application Guard for Office

Here are the following aspects we’ll explore in Microsoft Defender Application Guard for Office:

1. Minimum requirements for Application Guard.
2. How to deploy Application Guard for Office.
3. How to remove protection from a document.
4. How to restore Application Guard protection on a file.
5. Frequently asked questions (FAQs).

Read this post to the end to learn all you need to know about Windows Defender Application Guard for Office.

1] Minimum requirements for Application Guard

Software prerequisites

• Microsoft Office Channel Build version 2008 16.0.13212 and higher.
• Windows 10 Enterprise edition, Client Build version 2004 (20H1) build 19041.
• Windows 10 cumulative monthly security updates KB4571756.

Hardware prerequisites

• 8 GB RAM.
• 10 GB system drive free space. SSD is recommended.
• Processor: 64-bit, physical or virtual four cores, AMD-V or Intel VT-x virtualization extensions, Core i5 and above.

2] How to deploy Application Guard for Office

Currently, Microsoft Defender Application Guard for Office is only available to organizations with  Microsoft 365 E5 or Microsoft 365 E5 Mobility + Security licenses and is available in public preview.

First, download and install the latest Windows 10 cumulative monthly security updates.

Press Windows key + R and type appwiz.cpl and strike ENTER. This takes you to the Programs and Features skin.

Click on the Turn Windows features on or off link on the left. Mark on the checkbox next to Microsoft Defender Application Guard and click OK.

Allow the computer to restart or do it manually after activating Microsoft Defender Application Guard.

3] How to remove protection from a document

While Application Guard gives you edit rights to the file, there may be some restrictions. If you’re sure the document is safe, you can remove the protection from the file.

Start by opening the document and click on the File menu. Go to Info and click on the Remove protection option.

4] How to restore Application Guard protection on a file

Windows Defender Application Guard for Office also lets you restore the file protection after removing it. To do this, open the Microsoft Office application and click on the File menu. Go to Trust Center > Trust Center Settings > Trusted Documents. Here, click on Clear all Trusted Documents so that they are no longer trusted.

NOTE: Restoring protection following the above steps will apply for all the documents on your PC from which you previously removed protection.

Frequently asked questions (FAQs)

Which files open in Windows Defender Application Guard for Office?

Application Guard will typically open the following types of files:

• Documents downloaded from the internet.
• File originating from potentially unsafe locations, such as the Temporary Internet folder.
• Documents that File Block has prevented from opening.

What are the restrictions in Application Guard?

If a document opens in Windows Defender Application Guard, the restrictions on it include:

• Can’t access arbitrary system locations.
• Can’t access the identity of the user.
• Can’t access network locations within the boundary of the enterprise security.
• Restricted from Microsoft Office features that depend on the above capabilities.
• Capabilities that extend Microsoft Office applications’ functionalities are unavailable. Some examples include Macros, VSTO, COM, and Web Add-ins.

Read next: How to Enable or Disable Microsoft Defender Application Guard for Office.

We hope you find the post useful.

Related posts

• Kích hoạt hoặc vô hiệu hóa Microsoft Defender Application Guard cho Office

• Windows Defender Application Guard Extension cho Chrome & Firefox

• là gì Control Flow Guard trong Windows 10 - Làm thế nào để Bật hoặc Tắt

• Error 0x800106ba, Windows Defender Application không thể khởi tạo

• Cách quét thủ công các tệp riêng lẻ và sử dụng Microsoft Defender

• Cách thay đổi Office 365 Subscription Plan

• Làm thế nào để thay đổi màu sắc chủ đề tài liệu Microsoft Office chương trình

• Các sản phẩm sau không thể được cài đặt ở cùng time Office 365

• Cách sử dụng Office 365 DNS Diagnostic Tool

• Office App hữu ích trong Windows 10 là một trong những ứng dụng bị thiếu nhất

• Run Microsoft Defender Theo lịch trình quét của riêng bạn

• Cách dừng Automatic Sample Submission của Microsoft Defender

• Làm thế nào để cài đặt Microsoft Office Picture Manager trong Windows 10

• Danh sách các mã và giải pháp Microsoft Defender error

• Cách cung cấp phản hồi cho Microsoft cho các chương trình Office

• Tải về miễn phí về ngữ pháp cho Firefox, Chrome, Microsoft Office

• Làm thế nào để sử dụng Measurement Converter trong Microsoft Office

• Microsoft Office Click-To-Run High CPU usage Trong Windows 11/10

• Microsoft Defender ATP cho Mac hiện có sẵn cho doanh nghiệp

• Fix Microsoft 365 Product error không có giấy phép trên Office apps