ก่อนหน้านี้รู้จักว่า Office 365 Advanced Threat Protection Microsoft Defender Application Guard for Office ป้องกันไฟล์ที่มีความเสี่ยงจากการเข้าถึงทรัพยากรระบบที่เชื่อถือได้ มันเปิดเอกสารที่ไม่น่าเชื่อถือในสภาพแวดล้อมที่แยกตัวออกพร้อมการจำลองฮาร์ดแวร์
Microsoft Defender Application Guard for Office ปกป้องระบบของคุณจากซอฟต์แวร์อันตรายในคอนเทนเนอร์ที่แยกตัวออก โหมด standalone และ automated ในโหมดอัตโนมัติ AKA Enterprise Management Mode ผู้ดูแลระบบจะกำหนดเว็บไซต์ที่เชื่อถือได้บางส่วน
เอกสารที่มาจากโดเมนที่กำหนดจะเปิดปกติบนคอมพิวเตอร์ของคุณ ในขณะที่ Application Guard จะเปิดไฟล์ที่มาจากเว็บไซต์นอกเหนือจากเว็บไซต์ที่เชื่อถือได้ที่กำหนดไว้ในสภาพแวดล้อมเสมือน
Microsoft Defender Application Guard for Office (Application Guard for Office) ช่วยป้องกันไฟล์ที่ไม่น่าเชื่อถือจากการเข้าถึงทรัพยากรที่เชื่อถือได้ รักษาความปลอดภัยองค์กรจากการโจมตีใหม่และที่กำลัง nổiขึ้น บทความนี้แนะนำผู้ดูแลระบบในการตั้งค่าอุปกรณ์สำหรับการแสดงตัวอย่าง Application Guard for Office ให้ข้อมูลเกี่ยวกับข้อกำหนดระบบและขั้นตอนการติดตั้งเพื่อเปิดใช้งาน Application Guard for Office บนอุปกรณ์ กล่าวโดย Microsoft
หมายเหตุ: เพื่อเปิดใช้งาน Application Guard for Office คุณต้องอัปเดตระบบของคุณด้วย Windows 10 cumulative monthly security update KB4571756 ก่อน
เปิดหรือปิด Microsoft Defender Application Guard for Office
ตอนนี้คุณมีภาพรวมของ Microsoft Defender Application Guard for Windows ส่วนนี้จะแสดงวิธีเปิดและปิดบนคอมพิวเตอร์ Windows ของคุณ เราจะสำรวจดังนี้:
- เปิดหรือปิด Application Guard for Office ใน Windows Features
- เปิดหรือปิด Application Guard for Office โดยใช้ PowerShell
- เปิด Microsoft Defender Application Guard ในโหมด Managed Mode group policy
- ตรวจสอบซ้ำว่า Application Guard for Office เปิดใช้งานและทำงานอยู่
สองวิธีแรกเป็นวิธีเลือกได้สำหรับการเปิดหรือปิด Application Guard for Office ส่วนที่สามควรทำหลังจากทำตามหนึ่งในสองวิธี และสุดท้าย คุณจะเห็นวิธียืนยันว่า Application Guard for Office เปิดใช้งานและทำงานแล้ว
1. เปิดหรือปิด Application Guard for Office ใน Windows Features
คลิกขวาที่ปุ่ม Start และเลือก Run เพื่อเปิดกล่องโต้ตอบ Run ใส่ appwiz.cpl ในกล่องโต้ตอบ Run และคลิกที่ปุ่ม OK
คลิกที่ลิงก์ Turn Windows features on or off ที่แผงด้านซ้ายของหน้าต่าง Programs and Features
ค้นหา Microsoft Defender Application Guard จากรายการบนหน้าจอ Windows Features และติ๊กช่องถัดจากตัวเลือกนี้เพื่อเปิดใช้งาน กดปุ่ม OK
หลังจากเปิดใช้งาน Microsoft Defender Application Guard คุณจะต้องรีสตาร์ทเครื่องของคุณ เพื่อปิดใช้งาน Microsoft Defender Application Guard เพียงแค่ยกเลิกติ๊กตัวเลือกบนหน้าจอ Windows Features และรีสตาร์ทคอมพิวเตอร์ของคุณ
2. เปิดหรือปิด Application Guard for Office โดยใช้ PowerShell
คุณยังสามารถเปิดใช้งาน Microsoft Defender Application Guard for Office โดยใช้ PowerShell ได้ เพื่อเปิด PowerShell ในฐานะแอดมิน ให้คลิกขวาที่ปุ่ม Start และเลือก Windows PowerShell (Admin)
คัดลอกและวางคำสั่งต่อไปนี้ในหน้าต่าง PowerShell เพื่อเปิดใช้งาน Windows Defender Application Guard และกดปุ่ม ENTER:
Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard
เมื่อรันคำสั่งข้างต้น คุณจะได้เปิดใช้งาน Application Guard for Office แล้ว รีสตาร์ทคอมพิวเตอร์ของคุณหลังจากนี้เพื่อเสร็จสิ้นกระบวนการ
เพื่อปิดใช้งาน Application Guard for Office ให้ป้อนคำสั่งต่อไปนี้:
Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard
3. เปิด Microsoft Defender Application Guard ในโหมด Managed Mode group policy
สองตัวเลือกด้านบนเป็นวิธีเปิดหรือปิด Application Guard for Office หลังจากทำตามหนึ่งในสองวิธีข้างต้น คุณต้องเปิดคุณสมบัตินี้ในโหมด Managed Mode group policy
เพื่อทำเช่นนี้ ให้ไปที่ Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard
ที่นี่ ให้เปลี่ยนค่าภายใต้ Options เป็น 2 หรือ 3 คลิกที่ปุ่ม OK เพื่อบันทึกการตั้งค่าและปิดหน้าต่าง รีสตาร์ทคอมพิวเตอร์ของคุณหลังจากนี้
4. ตรวจสอบซ้ำว่า Application Guard for Office เปิดใช้งานและทำงานอยู่
หลังจากเปิดใช้งาน Microsoft Defender Application Guard for Office คุณจะไม่ได้รับการยืนยันว่ามันทำงาน คุณอาจต้องการยืนยันว่าคุณได้เปิดใช้งานและมันทำงานถูกต้อง
ก่อนที่คุณจะไปตรวจสอบว่าคุณได้เปิดใช้งาน Application Guard for Office ให้เปิดแอป Microsoft Office (Word, PowerPoint, Excel ฯลฯ) บนคอมพิวเตอร์ที่มีนโยบายปรับใช้แล้ว และแน่ใจว่าคุณมีสำเนา Microsoft Office ที่เปิดใช้งานแล้ว หากยังไม่ได้เปิดใช้งาน คุณต้องเปิดใช้งานเพื่อใช้ Application Guard for Office
เพื่อตรวจสอบว่า Application Guard เปิดใช้งานและทำงานอยู่ ให้ดาวน์โหลดเอกสารหรือไฟล์แนบอีเมลจากอินเทอร์เน็ต เพื่อให้ถูกจัดว่าเป็น untrusted ต่อไป เปิดมันในแอปพลิเคชัน Office ที่เกี่ยวข้อง
ครั้งแรกที่คุณใช้แอปพลิเคชัน Office เพื่อเปิดเอกสารที่ไม่น่าเชื่อถือ คุณอาจสังเกตว่าหน้าจอ splash screen แสดงนานกว่าปกติ ความล่าช้านี้เป็นเพราะมันกำลังเปิดใช้งาน Application Guard for Office และเปิดไฟล์ อย่างไรก็ตาม มันเกิดขึ้นเพียงครั้งแรกเท่านั้น การเปิดครั้งต่อๆ ไปจะเร็วกว่า
หาก Microsoft Defender Application Guard เปิดใช้งาน คุณจะเห็นการบ่งชี้ใน splash screen ตัวอย่างเช่น Microsoft Word จะบอกว่า
To keep you safe, we're opening this document in Application Guard…
เมื่อไฟล์เปิดเสร็จ ตัวบ่งชี้อีกอย่างของ Application Guard for Office ที่ทำงานอยู่ คือ คุณจะเห็น callout ใน ribbon ที่บอกว่า
File opened in Application Guard.
This file is from an untrusted source. To keep you safe, we've opened it in a protected mode.
นอกจากนี้ คุณจะสังเกตเห็นโล่สีดำบนไอคอนของแอปพลิเคชัน Microsoft ในแถบงาน นี่คือตัวบ่งชี้อีกอย่างว่า Application Guard เปิดใช้งานและทำงานอยู่
หวังว่าจะช่วยได้
