เปิดหรือปิดใช้งาน Microsoft Defender Application Guard สำหรับ Office

เดิมเรียกว่า Office 365 Advanced Threat Protection , Microsoft Defender Application Guard สำหรับ Office ป้องกันไฟล์ที่อาจมีความเสี่ยงไม่ให้เข้าถึงทรัพยากรระบบที่เชื่อถือได้ โดยจะเปิดเอกสารที่ไม่น่าเชื่อถือในสภาพแวดล้อมที่แยกออกมาด้วยการจำลองเสมือนของฮาร์ดแวร์

Microsoft Defender Application Guard สำหรับ Office ปกป้องระบบของคุณจากซอฟต์แวร์ที่เป็นอันตรายในคอนเทนเนอร์แบบแยกนี้ซึ่งร้องในโหมดสแตนด์อโลนและอัตโนมัติ ในโหมดอัตโนมัติ AKA Enterprise Management Mode ผู้ดูแลระบบจะกำหนดเว็บไซต์ที่เชื่อถือได้บางส่วน

เอกสารใดๆ ที่มาจากโดเมนที่กำหนดจะเปิดขึ้นตามปกติบนคอมพิวเตอร์ของคุณ ในขณะเดียวกัน Application Guard จะเปิดไฟล์ที่มาจากเว็บไซต์นอกไซต์ที่เชื่อถือได้ที่กำหนดไว้ในสภาพแวดล้อมเสมือนจริง

Microsoft Defender Application Guard for Office (Application Guard for Office) ช่วยป้องกันไฟล์ที่ไม่น่าเชื่อถือไม่ให้เข้าถึงทรัพยากรที่เชื่อถือได้ ทำให้องค์กรของคุณปลอดภัยจากการโจมตีใหม่ๆ บทความนี้จะแนะนำผู้ดูแลระบบตลอดการตั้งค่าอุปกรณ์สำหรับดูตัวอย่าง Application Guard for Office โดยให้ข้อมูลเกี่ยวกับข้อกำหนดของระบบและขั้นตอนการติดตั้งเพื่อเปิดใช้งาน Application Guard for Office บนอุปกรณ์ Microsoft กล่าว

หมายเหตุ: ในการเปิดใช้งาน Application Guard สำหรับ Office ก่อนอื่นคุณต้องอัปเดตระบบด้วยการอัปเดตความปลอดภัยรายเดือนของ Windows 10 KB4571756

เปิดใช้งานหรือปิดใช้งาน Microsoft Defender Application Guard สำหรับ Office

ตอนนี้ คุณมีภาพรวมของ Microsoft Defender Application Guard สำหรับ Windows แล้ว ส่วนนี้จะแสดงวิธีเปิดใช้งานและปิดใช้งานบนคอมพิวเตอร์ Windows ของคุณ เราจะสำรวจสิ่งต่อไปนี้:

1. เปิดใช้งานหรือปิดใช้งาน Application Guard สำหรับ Office ในคุณลักษณะของ Windows
2. เปิดหรือปิดใช้งาน Application Guard สำหรับ Office โดยใช้ PowerShell
3. เปิดใช้ Microsoft Defender Application Guard ในนโยบายกลุ่มโหมดจัดการ
4. ตรวจสอบอีกครั้งว่า Application Guard for Office เปิดใช้งานและทำงานอยู่หรือไม่

สองวิธีแรกคือวิธีอื่นในการเปิดหรือปิดใช้งาน Application Guard for Office ส่วนที่สามควรทำหลังจากทำตามวิธีแก้ไขข้อใดข้อหนึ่ง และสุดท้าย คุณจะเห็นวิธีการยืนยันว่า Application Guard for Office เปิดใช้งานและใช้งานได้

1] เปิดหรือปิดใช้งาน Application Guard สำหรับ Office ในคุณลักษณะของ Windows

คลิกขวาที่ปุ่มเริ่มแล้วเลือก เรียกใช้ เพื่อเปิดกล่องโต้ตอบเรียกใช้ ป้อน appwiz.cpl ในกล่องโต้ตอบเรียกใช้และคลิกที่ ตกลง ปุ่ม.

คลิก เปิดหรือปิดคุณลักษณะของ Windows ที่แผงด้านซ้ายมือของหน้าต่างโปรแกรมและคุณลักษณะ

ค้นหา Microsoft Defender Application Guard  จากรายการบนหน้าจอคุณสมบัติของ Windows และทำเครื่องหมายที่ช่องถัดจากตัวเลือกนี้เพื่อเปิดใช้งาน กด ตกลง  ปุ่ม.

หลังจากเปิดใช้งาน Microsoft Defender Application Guard คุณจะต้องรีสตาร์ทเครื่อง หากต้องการปิดใช้งาน Microsoft Defender Application Guard เพียงยกเลิกการเลือกตัวเลือกบนหน้าจอคุณลักษณะของ Windows แล้วรีสตาร์ทคอมพิวเตอร์

2] เปิดหรือปิดใช้งาน Application Guard สำหรับ Office โดยใช้ PowerShell

คุณยังสามารถเปิดใช้งาน Microsoft Defender Application Guard สำหรับ Office โดยใช้ PowerShell หากต้องการเปิด PowerShell ในฐานะผู้ดูแลระบบ ให้คลิกขวาที่ปุ่ม Start แล้วเลือก Windows PowerShell (Admin) .

คัดลอกและวางคำสั่งต่อไปนี้ในหน้าต่าง PowerShell เพื่อเปิดใช้งาน Windows Defender Application Guard และกดปุ่ม ENTER:

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

ในการรันคำสั่งข้างต้น คุณจะต้องเปิดใช้งาน Application Guard for Office รีสตาร์ทเครื่องคอมพิวเตอร์ตามนี้เพื่อสิ้นสุดกระบวนการ

หากต้องการปิดใช้งาน Application Guard for Office ให้ป้อนคำสั่งต่อไปนี้:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] เปิด Microsoft Defender Application Guard ในนโยบายกลุ่มโหมดจัดการ

สองตัวเลือกข้างต้นคือวิธีการเปิดหรือปิดใช้งาน Application Guard for Office หลังจากทำตามสองวิธีข้างต้นแล้ว ตอนนี้คุณต้องเปิดฟีเจอร์นี้ในนโยบายกลุ่มโหมดจัดการ

ในการดำเนินการนี้ ให้ไปที่ การกำหนดค่าคอมพิวเตอร์> เทมเพลตการดูแลระบบ> ส่วนประกอบของ Windows> Microsoft Defender Application Guard .

ที่นี่ เปลี่ยนค่าภายใต้ ตัวเลือก ถึง 2  หรือ 3 . คลิกที่ ตกลง ปุ่มเพื่อบันทึกการตั้งค่าของคุณและปิดหน้าต่าง รีสตาร์ทคอมพิวเตอร์หลังจากนี้

4] ตรวจสอบอีกครั้งว่า Application Guard for Office เปิดใช้งานและใช้งานได้หรือไม่

หลังจากเปิดใช้งาน Microsoft Defender Application Guard สำหรับ Office คุณจะไม่ได้รับการยืนยันว่าใช้งานได้ คุณอาจต้องการยืนยันว่าได้เปิดใช้งานและทำงานอย่างถูกต้อง

ก่อนที่คุณจะดำเนินการต่อ ให้ตรวจสอบอีกครั้งว่าคุณได้เปิดใช้งาน Application Guard สำหรับ Office แล้ว ให้เปิดแอป Microsoft Office (Word, PowerPoint, Excel ฯลฯ) บนคอมพิวเตอร์ที่มีการปรับใช้นโยบาย และตรวจสอบให้แน่ใจว่าคุณได้เปิดใช้งานสำเนาของ Microsoft สำนักงาน. ถ้าไม่ได้เปิดใช้งาน คุณต้องเปิดใช้งานเพื่อใช้ Application Guard for Office

หากต้องการตรวจสอบว่า Application Guard เปิดใช้งานและใช้งานได้ ให้ดาวน์โหลดเอกสารหรือไฟล์แนบอีเมลจากอินเทอร์เน็ตเพื่อให้จัดประเภท ไม่น่าเชื่อถือ . ถัดไป เปิดในแอปพลิเคชัน Office ที่เกี่ยวข้อง

ครั้งแรกที่คุณใช้แอปพลิเคชัน Office เพื่อเปิดเอกสารที่ไม่น่าเชื่อถือ คุณอาจสังเกตเห็นว่าหน้าจอเริ่มต้นแสดงขึ้นเป็นเวลานาน ความล่าช้านี้เป็นเพราะกำลังเปิดใช้งาน Application Guard for Office และเปิดไฟล์ อย่างไรก็ตาม มันเกิดขึ้นเฉพาะครั้งแรกเท่านั้น การเปิดอื่นๆ จะเร็วขึ้น

หากเปิดใช้งาน Microsoft Defender Application Guard คุณจะเห็นข้อบ่งชี้ในหน้าจอเริ่มต้น ตัวอย่างเช่น Microsoft Word จะพูดว่า

เพื่อความปลอดภัยของคุณ เรากำลังเปิดเอกสารนี้ใน Application Guard…

เมื่อไฟล์เปิดขึ้นในที่สุด ตัวบ่งชี้อื่นของ Application Guard for Office ที่ใช้งานอยู่คือคุณจะเห็นคำบรรยายในริบบิ้นที่ระบุว่า

เปิดไฟล์ใน Application Guard

ไฟล์นี้มาจาก soure ที่ไม่น่าเชื่อถือ เพื่อให้คุณปลอดภัย เราได้เปิดมันในโหมดป้องกัน

นอกจากนี้ คุณจะสังเกตเห็นโล่สีดำบนไอคอนของแอปพลิเคชัน Microsoft ในแถบงาน นี่เป็นอีกตัวบ่งชี้ว่า Application Guard เปิดใช้งานและใช้งานได้

หวังว่านี่จะช่วยได้