Trước đây được biết đến là Office 365 Advanced Threat Protection , Microsoft Defender Application Guard dành cho Office^{(Microsoft Defender Application Guard for Office)} ngăn các tệp có nguy cơ tiềm ẩn truy cập vào các tài nguyên hệ thống đáng tin cậy. Nó mở các tài liệu không đáng tin cậy trong một môi trường bị cô lập với ảo hóa phần cứng.

Microsoft Defender Application Guard for Office bảo vệ hệ thống của bạn khỏi phần mềm độc hại trong vùng chứa biệt lập này, độc lập và chế độ tự động. Trong chế độ tự động, Chế độ quản lý doanh nghiệp AKA^{(AKA Enterprise Management Mode)} , quản trị viên sẽ xác định một số trang web đáng tin cậy.

Mọi tài liệu có nguồn gốc từ các miền đã xác định sẽ mở bình thường trên máy tính của bạn. Trong khi đó, Application Guard khởi chạy các tệp có nguồn gốc từ các trang web bên ngoài các trang web đáng tin cậy được xác định này trong môi trường ảo.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

LƯU Ý:^{(NOTE: )} Để bật Bảo vệ ứng dụng^{(Application Guard)} cho Office , trước tiên bạn phải cập nhật hệ thống của mình bằng bản cập nhật bảo mật hàng tháng tích lũy Windows 10 KB4571756 .

Bật hoặc tắt Trình bảo vệ ứng dụng của Bộ bảo vệ Microsoft^{(Microsoft Defender Application Guard)} cho Office

Bây giờ bạn đã có cái nhìn tổng quan về Microsoft Defender Application Guard dành cho Windows , phần này sẽ hướng dẫn bạn cách bật và tắt nó trên máy tính Windows của mình . Chúng ta sẽ khám phá những điều sau:

1. Bật hoặc tắt Bảo vệ Ứng dụng^{(Application Guard)} cho Office trong Các tính năng của Windows^{(Windows Features)} .
2. Bật hoặc tắt Bảo vệ ứng dụng^{(Application Guard)} cho Office bằng PowerShell .
3. Bật Trình bảo vệ ứng dụng của Microsoft Defender^{(Microsoft Defender Application Guard)} trong chính sách nhóm Chế độ được quản lý .^{(Managed Mode)}
4. Kiểm tra kỹ xem Application Guard for Office đã được bật và hoạt động chưa.

Hai giải pháp đầu tiên là những cách thay thế để bật hoặc tắt Trình bảo vệ ứng dụng^{(Application Guard)} cho Office . Phần thứ ba nên được thực hiện sau khi làm theo một trong các giải pháp. Và cuối cùng, bạn sẽ thấy cách xác nhận rằng Trình bảo vệ ứng dụng^{(Application Guard)} cho Office đã được bật và hoạt động.

1] Bật^(Enable) hoặc tắt tính năng Bảo vệ ứng dụng^{(Application Guard)} cho Office trong Windows

 

Nhấp chuột phải^{(Right-click)} vào nút Start và chọn Run để mở hộp thoại Run. Nhập  appwiz.cpl vào hộp thoại  Run và nhấp vào nút ^(Run)OK .

Nhấp vào liên kết  Bật hoặc tắt các tính năng của Windows^{(Turn Windows features on or off)} ở bảng điều khiển bên trái của cửa sổ Chương trình^(Programs) và Tính năng^(Features) .

Tìm  Microsoft Defender Application Guard  từ danh sách trên màn hình Tính năng của Windows^{(Windows Features)} và đánh dấu hộp kiểm bên cạnh tùy chọn này để bật tùy chọn này. Nhấn  nút OK  .

Sau khi bật Trình bảo vệ ứng dụng của Bộ bảo vệ Microsoft^{(Microsoft Defender Application Guard)} , bạn cần khởi động lại máy của mình. Để tắt Trình bảo vệ Ứng dụng của Bộ bảo vệ Microsoft^{(Microsoft Defender Application Guard)} , chỉ cần bỏ chọn tùy chọn trên màn hình Tính năng của Windows^{(Windows Features)} và khởi động lại máy tính của bạn.

2] Bật^(Enable) hoặc tắt Bảo vệ ứng dụng^{(Application Guard)} cho Office bằng PowerShell

Bạn cũng có thể bật Trình bảo vệ ứng dụng của Bộ bảo vệ Microsoft^{(Microsoft Defender Application Guard)} cho Office bằng PowerShell . Để mở PowerShell với tư cách quản trị viên, hãy nhấp chuột phải vào nút Bắt đầu^(Start) và chọn  Windows PowerShell (Quản trị viên)^{(Windows PowerShell (Admin))} .

Sao chép và dán lệnh sau vào cửa sổ PowerShell để bật Trình bảo vệ ứng dụng^{(Windows Defender Application Guard)} của Bộ bảo vệ Windows và nhấn phím ENTER^(ENTER) :

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

Khi chạy lệnh trên, bạn đã bật Bảo vệ ứng dụng^{(Application Guard)} cho Office . Khởi động lại máy tính của bạn theo cách này để kết thúc quá trình.

Để tắt Bảo vệ Ứng dụng^{(Application Guard)} cho Office , hãy nhập lệnh sau:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Bật ^(Turn)Microsoft Defender Application Guard trong chính sách nhóm Chế độ được quản lý^{(Managed Mode)}

Hai tùy chọn ở trên là các cách để bật hoặc tắt Bảo vệ Ứng dụng^{(Application Guard)} cho Office . Sau khi hoàn thành bất kỳ phương pháp nào trong hai phương pháp trên, bây giờ bạn phải bật tính năng trong chính sách nhóm Chế độ được quản lý .^{(Managed Mode)}

Để thực hiện việc này, hãy đi tới  Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard .

Tại đây, hãy thay đổi giá trị trong  Tùy chọn^(Options) thành  2  hoặc  3 . Nhấp vào  nút OK để lưu cài đặt của bạn và đóng cửa sổ. Khởi động lại máy tính của bạn sau đó.

4] Kiểm tra kỹ^{(Double-check)} xem Application Guard for Office đã được bật và hoạt động chưa

Sau khi bật Trình bảo vệ ứng dụng của Bộ bảo vệ Microsoft^{(Microsoft Defender Application Guard)} cho Office , bạn không nhận được xác nhận rằng nó đang hoạt động. Bạn có thể muốn xác nhận rằng bạn đã bật nó và nó hoạt động bình thường.

Trước khi tiếp tục, hãy kiểm tra kỹ xem bạn đã bật Bảo vệ ứng dụng^{(Application Guard)} cho Office chưa , hãy mở ứng dụng Microsoft Office ( Word , PowerPoint , Excel , v.v.) trên máy tính đã triển khai các chính sách và đảm bảo rằng bạn có bản sao đã kích hoạt của Microsoft Văn phòng^{(Microsoft Office)} . Nếu nó chưa được kích hoạt, bạn phải kích hoạt nó để sử dụng Application Guard cho Office .

Để kiểm tra xem Application Guard có được bật và hoạt động hay không, hãy tải xuống tài liệu hoặc tệp đính kèm email từ Internet để nó được phân loại là không đáng tin cậy^(untrusted) . Tiếp theo, mở nó trong ứng dụng Office tương ứng.

Lần đầu tiên bạn sử dụng ứng dụng Office để mở một tài liệu không đáng tin cậy, bạn có thể nhận thấy rằng màn hình giật gân hiển thị trong một thời gian dài hơn. Sự chậm trễ này là do nó đang kích hoạt Application Guard cho Office và mở tệp. Tuy nhiên, nó chỉ xảy ra lần đầu tiên. Các lần mở khác sẽ nhanh hơn.

Nếu Microsoft Defender Application Guard được bật, bạn sẽ thấy chỉ báo về điều đó trong màn hình giật gân. Ví dụ, Microsoft Word sẽ nói,

To keep you safe, we’re opening this document in Application Guard…

Cuối cùng khi tệp mở ra, một chỉ báo khác về Trình bảo vệ ứng dụng^{(Application Guard)} đang hoạt động cho Office là bạn sẽ thấy chú thích trong dải băng cho biết,

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Ngoài ra, bạn sẽ nhận thấy một lá chắn màu đen trên biểu tượng của ứng dụng Microsoft trên thanh tác vụ. ^(Microsoft)Đây là một chỉ báo khác cho thấy Trình bảo vệ ứng dụng^{(Application Guard)} đã được bật và đang hoạt động.

Hi vọng điêu nay co ich.

Enable or Disable Microsoft Defender Application Guard for Office

Formerly knows as Office 365 Advanced Threat Protection, Microsoft Defender Application Guard for Office prevents potentially risky files from gaining access to trusted system resources. It opens untrusted documents in an isolated environment with hardware virtualization.

Microsoft Defender Application Guard for Office protects your system from malicious software in this isolated container sing standalone and automated modes. In the automated mode, AKA Enterprise Management Mode, the administrator will define some trusted websites.

Any document originating from the defined domains will open normally on your computer. Meanwhile, Application Guard launches files originating from websites outside these defined trusted sites in the virtual environment.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

NOTE: To enable Application Guard for Office, you first have to update your system with the Windows 10 cumulative monthly security update KB4571756.

Enable or disable Microsoft Defender Application Guard for Office

Now that you have an overview of Microsoft Defender Application Guard for Windows, this section shows you how to enable and disable it on your Windows computer. We’ll explore the following:

1. Enable or disable Application Guard for Office in Windows Features.
2. Enable or disable Application Guard for Office using PowerShell.
3. Turn on Microsoft Defender Application Guard in Managed Mode group policy.
4. Double-check if Application Guard for Office is enabled and working.

The first two solutions are alternative ways to enable or disable the Application Guard for Office. The third part should be done after following one of the solutions. And finally, you’ll see how to confirm that the Application Guard for Office is enabled and working.

1] Enable or disable Application Guard for Office in Windows Features

 

Right-click on the Start button and select Run to open the Run dialog box. Enter appwiz.cpl in the Run dialog box and click on the OK button.

Click on the Turn Windows features on or off link at the left-hand panel of the Programs and Features window.

Find Microsoft Defender Application Guard from the list on the Windows Features screen and mark the checkbox next to this option to enable it. Hit the OK button.

After enabling Microsoft Defender Application Guard, you’ll need to restart your machine. To disable Microsoft Defender Application Guard, simply uncheck the option on the Windows Features screen and restart your computer.

2] Enable or disable Application Guard for Office using PowerShell

You can also enable Microsoft Defender Application Guard for Office using PowerShell. To open PowerShell as an administrator, right-click on the Start button and select Windows PowerShell (Admin).

Copy and paste the following command in the PowerShell window to enable Windows Defender Application Guard and hit the ENTER key:

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

On running the above command, you’d have enabled Application Guard for Office. Restart your computer following this to finish the process.

To disable Application Guard for Office, enter the following command:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Turn on Microsoft Defender Application Guard in Managed Mode group policy

The two options above are ways to enable or disable the Application Guard for Office. After completing any of the two above methods, you now have to turn on the feature in the Managed Mode group policy.

To do this, go to Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard.

Here, change the value under Options to 2 or 3. Click on the OK button to save your settings and close the window. Restart your computer after this.

4] Double-check if Application Guard for Office is enabled and working

After enabling Microsoft Defender Application Guard for Office, you get no confirmation that it’s working. You may want to confirm that you’ve enabled it and it’s working correctly.

Before you go ahead to double-check that you’ve enabled Application Guard for Office, open a Microsoft Office app (Word, PowerPoint, Excel, etc.) on a computer that has policies deployed and ensure that you have an activated copy of Microsoft Office. If it’s not activated, you must activate it to use Application Guard for Office.

To check that Application Guard is enabled and working, download a document or email attachment off the internet so that it’s classed an untrusted. Next, open it in the corresponding Office application.

The first time you use the Office application to open an untrusted document, you might notice that the splash screen shows for a longer time. This delay is because it’s activating Application Guard for Office and opening the file. However, it happens only the first time. Other opens will be quicker.

If Microsoft Defender Application Guard is enabled, you’ll see an indication of that in the splash screen. For example, Microsoft Word will say,

To keep you safe, we’re opening this document in Application Guard…

When the file finally opens, another indicator of an active Application Guard for Office is that you’ll see a callout in the ribbon that says,

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Also, you’ll notice a black shield on the Microsoft application’s icon in the taskbar. This is another indicator that Application Guard is enabled and working.

Hope this helps.

Related posts

• Microsoft Defender Application Guard cho Office - Yêu cầu, FAQ, v.v

• Windows Defender Application Guard Extension cho Chrome & Firefox

• là gì Control Flow Guard trong Windows 10 - Làm thế nào để Bật hoặc Tắt

• Error 0x800106ba, Windows Defender Application không thể khởi tạo

• Cách quét thủ công các tệp riêng lẻ và sử dụng Microsoft Defender

• Fix Microsoft 365 Product error không có giấy phép trên Office apps

• Sorry, chúng tôi không thể truy cập tài khoản của bạn ngay bây giờ trong các ứng dụng Office 365

• Cấu hình Windows Defender để quét .zip .rar .cab file trong Windows 10

• Cách xóa User Name khỏi Office 365 Title Bar

• Cách thay đổi Office 365 Subscription Plan

• Các sản phẩm sau không thể được cài đặt ở cùng time Office 365

• Cách tắt Picture Compression trong các ứng dụng Office 365

• Tải về miễn phí về ngữ pháp cho Firefox, Chrome, Microsoft Office

• Chuyển đổi Microsoft Teams status khỏi Office để có sẵn

• Làm thế nào để sử dụng Measurement Converter trong Microsoft Office

• Sorry, chúng tôi đang có một số vấn đề máy chủ tạm thời - Ứng dụng Office 365

• Fix Microsoft Office Error Code 0x426-0x0

• Cách tải xuống các phiên bản trước của Microsoft Office

• Fix Microsoft Defender error 0x80004004 trên Windows 10

• Microsoft Defender ATP cho Mac hiện có sẵn cho doanh nghiệp