Tidigare känt som Office 365 Advanced Threat Protection , Microsoft Defender Application Guard för Office^{(Microsoft Defender Application Guard for Office)} förhindrar potentiellt riskfyllda filer från att få tillgång till pålitliga systemresurser. Den öppnar opålitliga dokument i en isolerad miljö med hårdvaruvirtualisering.

Microsoft Defender Application Guard för Office skyddar ditt system från skadlig programvara i denna isolerade containersing fristående och automatiserade lägen. I det automatiska läget, AKA Enterprise Management Mode , kommer administratören att definiera några betrodda webbplatser.

Alla dokument som kommer från de definierade domänerna öppnas normalt på din dator. Under tiden lanserar Application Guard filer som kommer från webbplatser utanför dessa definierade betrodda webbplatser i den virtuella miljön.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

OBS:^{(NOTE: )} För att aktivera Application Guard för Office måste du först uppdatera ditt system med den kumulativa månatliga säkerhetsuppdateringen för Windows 10 KB4571756 .

Aktivera eller inaktivera Microsoft Defender Application Guard för Office

Nu när du har en översikt över Microsoft Defender Application Guard för Windows visar detta avsnitt hur du aktiverar och inaktiverar det på din Windows -dator. Vi ska utforska följande:

1. Aktivera eller inaktivera Application Guard for Office i Windows-funktioner^{(Windows Features)} .
2. Aktivera eller inaktivera Application Guard for Office med PowerShell .
3. Aktivera Microsoft Defender Application Guard i grupppolicyn Managed Mode^{(Managed Mode)} .
4. Dubbelkolla om Application Guard for Office är aktiverat och fungerar.

De två första lösningarna är alternativa sätt att aktivera eller inaktivera Application Guard for Office . Den tredje delen bör göras efter att ha följt en av lösningarna. Och slutligen kommer du att se hur du bekräftar att Application Guard for Office är aktiverat och fungerar.

1] Aktivera^(Enable) eller inaktivera Application Guard for Office i Windows -funktioner

 

Högerklicka^{(Right-click)} på Start - knappen och välj Kör^{(Run )} för att öppna dialogrutan Kör. Ange  appwiz.cpl i dialogrutan  Kör och klicka på ^(Run)OK - knappen.

Klicka på  länken Slå på eller av Windows-funktioner^{(Turn Windows features on or off)} i den vänstra panelen i fönstret Program^(Programs) och funktioner .^(Features)

Hitta  Microsoft Defender Application Guard  från listan på skärmen Windows-funktioner^{(Windows Features)} och markera kryssrutan bredvid det här alternativet för att aktivera det. Tryck på  OK  -knappen.

När du har aktiverat Microsoft Defender Application Guard måste du starta om din maskin. För att inaktivera Microsoft Defender Application Guard , avmarkera helt enkelt alternativet på skärmen Windows-funktioner^{(Windows Features)} och starta om datorn.

2] Aktivera^(Enable) eller inaktivera Application Guard for Office med PowerShell

Du kan också aktivera Microsoft Defender Application Guard för Office med PowerShell . För att öppna PowerShell som administratör, högerklicka på Start - knappen och välj  Windows PowerShell (Admin) .

Kopiera och klistra in följande kommando i PowerShell- fönstret för att aktivera Windows Defender Application Guard och tryck på ENTER - tangenten:

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

När du körde kommandot ovan skulle du ha aktiverat Application Guard for Office . Starta om din dator efter detta för att avsluta processen.

För att inaktivera Application Guard for Office anger du följande kommando:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3 ] Aktivera ^(Turn)Microsoft Defender Application Guard i grupppolicyn Managed Mode

De två alternativen ovan är sätt att aktivera eller inaktivera Application Guard for Office . Efter att ha slutfört någon av de två ovanstående metoderna måste du nu aktivera funktionen i grupppolicyn^{(Managed Mode)} för hanterat läge .

För att göra detta, gå till  Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard .

Ändra här värdet under  Alternativ^(Options) till  2  eller  3 . Klicka på  OK -knappen för att spara dina inställningar och stänga fönstret. Starta om datorn efter detta.

4] Dubbelkolla^{(Double-check)} om Application Guard for Office är aktiverat och fungerar

När du har aktiverat Microsoft Defender Application Guard för Office får du ingen bekräftelse på att det fungerar. Du kanske vill bekräfta att du har aktiverat det och att det fungerar korrekt.

Innan du går vidare och dubbelkollar att du har aktiverat Application Guard for Office öppnar du en Microsoft Office - app ( Word , PowerPoint , Excel , etc.) på en dator som har policyer utplacerade och säkerställer att du har en aktiverad kopia av Microsoft Kontor^{(Microsoft Office)} . Om det inte är aktiverat måste du aktivera det för att använda Application Guard for Office .

För att kontrollera att Application Guard är aktiverat och fungerar, ladda ner ett dokument eller e-postbilaga från internet så att det klassas som en opålitlig^(untrusted) . Öppna den sedan i motsvarande Office- program.

Första gången du använder Office -programmet för att öppna ett opålitligt dokument kanske du märker att startskärmen visas under en längre tid. Denna fördröjning beror på att den aktiverar Application Guard for Office och öppnar filen. Det händer dock bara första gången. Andra öppningar kommer att gå snabbare.

Om Microsoft Defender Application Guard är aktiverat ser du en indikation på det på startskärmen. Till exempel kommer Microsoft Word att säga,

To keep you safe, we’re opening this document in Application Guard…

När filen äntligen öppnas är en annan indikator på en aktiv Application Guard for Office att du kommer att se en förklaring i menyfliksområdet som säger:

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Du kommer också att märka en svart sköld på Microsoft -applikationens ikon i aktivitetsfältet. Detta är ytterligare en indikator på att Application Guard är aktiverat och fungerar.

Hoppas det här hjälper.

Enable or Disable Microsoft Defender Application Guard for Office

Formerly knows as Office 365 Advanced Threat Protection, Microsoft Defender Application Guard for Office prevents potentially risky files from gaining access to trusted system resources. It opens untrusted documents in an isolated environment with hardware virtualization.

Microsoft Defender Application Guard for Office protects your system from malicious software in this isolated container sing standalone and automated modes. In the automated mode, AKA Enterprise Management Mode, the administrator will define some trusted websites.

Any document originating from the defined domains will open normally on your computer. Meanwhile, Application Guard launches files originating from websites outside these defined trusted sites in the virtual environment.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

NOTE: To enable Application Guard for Office, you first have to update your system with the Windows 10 cumulative monthly security update KB4571756.

Enable or disable Microsoft Defender Application Guard for Office

Now that you have an overview of Microsoft Defender Application Guard for Windows, this section shows you how to enable and disable it on your Windows computer. We’ll explore the following:

1. Enable or disable Application Guard for Office in Windows Features.
2. Enable or disable Application Guard for Office using PowerShell.
3. Turn on Microsoft Defender Application Guard in Managed Mode group policy.
4. Double-check if Application Guard for Office is enabled and working.

The first two solutions are alternative ways to enable or disable the Application Guard for Office. The third part should be done after following one of the solutions. And finally, you’ll see how to confirm that the Application Guard for Office is enabled and working.

1] Enable or disable Application Guard for Office in Windows Features

 

Right-click on the Start button and select Run to open the Run dialog box. Enter appwiz.cpl in the Run dialog box and click on the OK button.

Click on the Turn Windows features on or off link at the left-hand panel of the Programs and Features window.

Find Microsoft Defender Application Guard from the list on the Windows Features screen and mark the checkbox next to this option to enable it. Hit the OK button.

After enabling Microsoft Defender Application Guard, you’ll need to restart your machine. To disable Microsoft Defender Application Guard, simply uncheck the option on the Windows Features screen and restart your computer.

2] Enable or disable Application Guard for Office using PowerShell

You can also enable Microsoft Defender Application Guard for Office using PowerShell. To open PowerShell as an administrator, right-click on the Start button and select Windows PowerShell (Admin).

Copy and paste the following command in the PowerShell window to enable Windows Defender Application Guard and hit the ENTER key:

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

On running the above command, you’d have enabled Application Guard for Office. Restart your computer following this to finish the process.

To disable Application Guard for Office, enter the following command:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Turn on Microsoft Defender Application Guard in Managed Mode group policy

The two options above are ways to enable or disable the Application Guard for Office. After completing any of the two above methods, you now have to turn on the feature in the Managed Mode group policy.

To do this, go to Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard.

Here, change the value under Options to 2 or 3. Click on the OK button to save your settings and close the window. Restart your computer after this.

4] Double-check if Application Guard for Office is enabled and working

After enabling Microsoft Defender Application Guard for Office, you get no confirmation that it’s working. You may want to confirm that you’ve enabled it and it’s working correctly.

Before you go ahead to double-check that you’ve enabled Application Guard for Office, open a Microsoft Office app (Word, PowerPoint, Excel, etc.) on a computer that has policies deployed and ensure that you have an activated copy of Microsoft Office. If it’s not activated, you must activate it to use Application Guard for Office.

To check that Application Guard is enabled and working, download a document or email attachment off the internet so that it’s classed an untrusted. Next, open it in the corresponding Office application.

The first time you use the Office application to open an untrusted document, you might notice that the splash screen shows for a longer time. This delay is because it’s activating Application Guard for Office and opening the file. However, it happens only the first time. Other opens will be quicker.

If Microsoft Defender Application Guard is enabled, you’ll see an indication of that in the splash screen. For example, Microsoft Word will say,

To keep you safe, we’re opening this document in Application Guard…

When the file finally opens, another indicator of an active Application Guard for Office is that you’ll see a callout in the ribbon that says,

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Also, you’ll notice a black shield on the Microsoft application’s icon in the taskbar. This is another indicator that Application Guard is enabled and working.

Hope this helps.

Related posts

• Microsoft Defender Application Guard för Office - Krav, FAQ, etc.

• Windows Defender Application Guard Extension för Chrome och Firefox

• Vad är Control Flow Guard i Windows 10 - Hur man slår på eller av det

• Fel 0x800106ba, Windows Defender-applikationen kunde inte initieras

• Hur man manuellt skannar enskilda filer och använder Microsoft Defender

• Kör Microsoft Defender enligt ditt eget skanningsschema

• Växla Microsoft Teams-status från Frånvaro till Tillgänglig

• Microsoft Office Click-To-Run Hög CPU-användning i Windows 11/10

• Så här tar du bort sökfältet i Office 365-titelfältet

• Hur man använder Measurement Converter i Microsoft Office

• Hur man ändrar filblocksinställningar i Microsoft Office-program

• Tyvärr kan vi inte komma åt ditt konto just nu fel i Office 365-appar

• Hur man ger feedback till Microsoft för Office-program

• Saknas ritverktygsfliken i bandet i Microsoft Office? Lägg till det så här!

• Så här delar du en Office 365-prenumeration med vänner och familj

• Installationsfel för Microsoft Office-produktnyckel 0x80070005

• Hur man installerar Microsoft Office Picture Manager i Windows 11/10

• Hur man avbryter Office 365-prenumeration eller stoppar automatisk förnyelse

• Följande produkter kan inte installeras samtidigt Office 365

• Den användbara Office-appen i Windows 10 är en av de mest underanvända apparna