Microsoft Defender Application Guard for Officeเดิมเรียกว่าOffice 365 Advanced Threat Protection ป้องกัน^{(Office 365 Advanced Threat Protection)} ไฟล์ ที่อาจมีความเสี่ยงไม่ให้เข้าถึงทรัพยากรระบบที่เชื่อถือได้ มันเปิดเอกสารที่ไม่น่าเชื่อถือในสภาพแวดล้อมที่แยกออกมาด้วยการจำลองเสมือนของฮาร์ดแวร์

Microsoft Defender Application GuardสำหรับOfficeปกป้องระบบของคุณจากซอฟต์แวร์ที่เป็นอันตรายในคอนเทนเนอร์แบบแยกนี้ซึ่งร้องในโหมดสแตนด์อโลนและอัตโนมัติ ในโหมดอัตโนมัติAKA Enterprise Management Modeผู้ดูแลระบบจะกำหนดเว็บไซต์ที่เชื่อถือได้

เอกสารใดๆ ที่มาจากโดเมนที่กำหนดจะเปิดขึ้นตามปกติบนคอมพิวเตอร์ของคุณ ในขณะเดียวกันApplication Guardจะเปิดไฟล์ที่มาจากเว็บไซต์ภายนอกไซต์ที่เชื่อถือได้ที่กำหนดไว้ในสภาพแวดล้อมเสมือนจริง

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

หมายเหตุ:^{(NOTE: )}ในการเปิดใช้งาน Application Guard^{(Application Guard)}สำหรับOfficeก่อนอื่นคุณต้องอัปเดตระบบด้วยการอัปเดตความปลอดภัยรายเดือนของWindows 10 KB4571756

เปิดใช้งานหรือปิดใช้งานMicrosoft Defender Application GuardสำหรับOffice

ตอนนี้ คุณมีภาพรวมของMicrosoft Defender Application GuardสำหรับWindowsแล้ว ส่วนนี้จะแสดงวิธีเปิดใช้งานและปิดใช้งานบนคอมพิวเตอร์Windows ของคุณ ^(Windows)เราจะสำรวจสิ่งต่อไปนี้:

1. เปิดใช้งานหรือปิดใช้งานApplication GuardสำหรับOfficeในคุณลักษณะ^{(Windows Features)}ของ Windows
2. เปิดหรือปิดใช้งานApplication GuardสำหรับOfficeโดยใช้PowerShell
3. เปิดMicrosoft Defender Application Guardในนโยบายกลุ่มโหมดจัดการ^{(Managed Mode)}
4. ตรวจสอบอีกครั้งว่าApplication Guard for Officeเปิดใช้งานและทำงานอยู่หรือไม่

สองวิธีแรกคือทางเลือกอื่นในการเปิดหรือปิดใช้งานApplication Guard^{(Application Guard)} for Office ส่วนที่สามควรทำหลังจากทำตามวิธีแก้ไขข้อใดข้อหนึ่ง และสุดท้าย คุณจะเห็นวิธีการยืนยันว่าApplication Guard for Officeเปิดใช้งานและทำงานอยู่

1] เปิด^(Enable)หรือปิดใช้งานApplication GuardสำหรับOfficeในคุณสมบัติ ของ Windows

 

คลิกขวา^{(Right-click)}ที่ ปุ่ม Startแล้วเลือกRunเพื่อเปิดกล่องโต้ตอบ Run ป้อน  appwiz.cplในกล่องโต้ตอบ  Run และคลิกที่ ปุ่มOK

คลิก  ลิงก์ เปิดหรือปิดคุณลักษณะของ Windows^{(Turn Windows features on or off)}ที่แผงด้านซ้ายมือของหน้าต่างโปรแกรม^(Programs)และคุณลักษณะ^(Features)

ค้นหา  Microsoft Defender Application Guard จากรายการบน หน้าจอ คุณลักษณะของ Windows^{(Windows Features)}และทำเครื่องหมายที่ช่องถัดจากตัวเลือกนี้เพื่อเปิดใช้งาน กด  ปุ่มตกลง ^(OK )

หลังจากเปิดใช้งานMicrosoft Defender Application Guardคุณจะต้องรีสตาร์ทเครื่อง หากต้องการปิดใช้งานMicrosoft Defender Application Guardเพียงยกเลิกการเลือกตัวเลือกบน หน้าจอ คุณลักษณะของ Windows^{(Windows Features)}แล้วรีสตาร์ทคอมพิวเตอร์

2] เปิด^(Enable)หรือปิดใช้งานApplication GuardสำหรับOfficeโดยใช้PowerShell

คุณยังสามารถเปิดใช้งาน Microsoft Defender Application Guard^{(Microsoft Defender Application Guard)}สำหรับOfficeโดยใช้PowerShell หากต้องการเปิดPowerShellในฐานะผู้ดูแลระบบ ให้คลิกขวาที่ ปุ่ม Startแล้วเลือก  Windows PowerShell (Admin )

คัดลอกและวางคำสั่งต่อไปนี้ใน หน้าต่าง PowerShellเพื่อเปิดใช้งาน Windows Defender Application Guard^{(Windows Defender Application Guard)}และกดปุ่มENTER :

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

ในการรันคำสั่งข้างต้น คุณจะต้องเปิดใช้งานApplication Guard^{(Application Guard)} for Office รีสตาร์ทเครื่องคอมพิวเตอร์ตามนี้เพื่อสิ้นสุดกระบวนการ

หากต้องการปิดใช้งานApplication Guard for Officeให้ป้อนคำสั่งต่อไปนี้:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] เปิด^(Turn)Microsoft Defender Application Guardในนโยบายกลุ่มโหมดจัดการ^{(Managed Mode)}

สองตัวเลือกข้างต้นคือวิธีการเปิดหรือปิดใช้งานApplication Guard^{(Application Guard)} for Office หลังจากทำตามวิธีใดวิธีหนึ่งจากสองวิธีข้างต้นแล้ว ตอนนี้คุณต้องเปิดฟีเจอร์นี้ในนโยบายกลุ่มโหมดจัดการ^{(Managed Mode)}

ในการดำเนินการนี้ ไปที่  Computer Configuration > Administrative Templates > Windows Components > Microsoft Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard

ที่นี่ เปลี่ยนค่าภายใต้  ตัวเลือก^(Options)เป็น  2 หรือ  3 คลิกที่  ปุ่ม OKเพื่อบันทึกการตั้งค่าของคุณและปิดหน้าต่าง รีสตาร์ทเครื่องคอมพิวเตอร์หลังจากนี้

4] ตรวจสอบอีกครั้ง^{(Double-check)}ว่าApplication Guard for Officeเปิดใช้งานและทำงานอยู่หรือไม่

หลังจากเปิดใช้งานMicrosoft Defender Application GuardสำหรับOfficeคุณจะไม่ได้รับการยืนยันว่าใช้งานได้ คุณอาจต้องการยืนยันว่าคุณได้เปิดใช้งานและทำงานอย่างถูกต้อง

ก่อนที่คุณจะดำเนินการต่อ ให้ตรวจสอบอีกครั้งว่าคุณได้เปิดใช้งานApplication Guard for Officeแล้ว ให้เปิด แอป Microsoft Office ( Word , PowerPoint , Excelฯลฯ ) บนคอมพิวเตอร์ที่มีการปรับใช้นโยบาย และตรวจสอบให้แน่ใจว่าคุณได้เปิดใช้งานสำเนาของMicrosoft สำนักงาน^{(Microsoft Office)} . ถ้าไม่ได้เปิดใช้งาน คุณต้องเปิดใช้งานเพื่อใช้Application Guard^{(Application Guard)} for Office

ในการตรวจสอบว่าApplication Guardเปิดใช้งานและทำงานอยู่ ให้ดาวน์โหลดเอกสารหรือไฟล์แนบอีเมลจากอินเทอร์เน็ตเพื่อให้จัดประเภทเป็นไฟล์ ที่ ไม่น่าเชื่อถือ ^(untrusted)ถัดไป เปิดในแอปพลิเคชันOffice ที่เกี่ยวข้อง^(Office)

ครั้งแรกที่คุณใช้ แอปพลิเคชัน Officeเพื่อเปิดเอกสารที่ไม่น่าเชื่อถือ คุณอาจสังเกตเห็นว่าหน้าจอเริ่มต้นแสดงขึ้นเป็นเวลานาน ความล่าช้านี้เป็นเพราะกำลังเปิดใช้งานApplication Guard for Officeและเปิดไฟล์ อย่างไรก็ตาม มันเกิดขึ้นเฉพาะครั้งแรกเท่านั้น การเปิดอื่นๆ จะเร็วขึ้น

หาก เปิดใช้งาน Microsoft Defender Application Guardคุณจะเห็นการบ่งชี้ในหน้าจอเริ่มต้น ตัวอย่างเช่นMicrosoft Wordจะพูดว่า

To keep you safe, we’re opening this document in Application Guard…

เมื่อไฟล์เปิดขึ้นในที่สุด ตัวบ่งชี้อื่นของApplication Guard for Office ที่ใช้งาน อยู่คือคุณจะเห็นคำบรรยายในริบบิ้นที่ระบุว่า

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

นอกจากนี้ คุณจะสังเกตเห็นโล่สีดำบน ไอคอนของแอปพลิเคชัน Microsoftในแถบงาน นี่เป็นอีกตัวบ่งชี้ว่าApplication Guardเปิดใช้งานและทำงานอยู่

หวังว่านี่จะช่วยได้

Enable or Disable Microsoft Defender Application Guard for Office

Formerly knowѕ as Office 365 Advanced Threat Protection, Microsoft Defender Application Guard for Office prevents potentially risky files from gaining access to trusted system resources. It opens untrusted documents in an isolated environment with hardware virtualization.

Microsoft Defender Application Guard for Office protects your system from malicious software in this isolated container sing standalone and automated modes. In the automated mode, AKA Enterprise Management Mode, the administrator will define some trusted websites.

Any document originating from the defined domains will open normally on your computer. Meanwhile, Application Guard launches files originating from websites outside these defined trusted sites in the virtual environment.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

NOTE: To enable Application Guard for Office, you first have to update your system with the Windows 10 cumulative monthly security update KB4571756.

Enable or disable Microsoft Defender Application Guard for Office

Now that you have an overview of Microsoft Defender Application Guard for Windows, this section shows you how to enable and disable it on your Windows computer. We’ll explore the following:

1. Enable or disable Application Guard for Office in Windows Features.
2. Enable or disable Application Guard for Office using PowerShell.
3. Turn on Microsoft Defender Application Guard in Managed Mode group policy.
4. Double-check if Application Guard for Office is enabled and working.

The first two solutions are alternative ways to enable or disable the Application Guard for Office. The third part should be done after following one of the solutions. And finally, you’ll see how to confirm that the Application Guard for Office is enabled and working.

1] Enable or disable Application Guard for Office in Windows Features

 

Right-click on the Start button and select Run to open the Run dialog box. Enter appwiz.cpl in the Run dialog box and click on the OK button.

Click on the Turn Windows features on or off link at the left-hand panel of the Programs and Features window.

Find Microsoft Defender Application Guard from the list on the Windows Features screen and mark the checkbox next to this option to enable it. Hit the OK button.

After enabling Microsoft Defender Application Guard, you’ll need to restart your machine. To disable Microsoft Defender Application Guard, simply uncheck the option on the Windows Features screen and restart your computer.

2] Enable or disable Application Guard for Office using PowerShell

You can also enable Microsoft Defender Application Guard for Office using PowerShell. To open PowerShell as an administrator, right-click on the Start button and select Windows PowerShell (Admin).

Copy and paste the following command in the PowerShell window to enable Windows Defender Application Guard and hit the ENTER key:

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

On running the above command, you’d have enabled Application Guard for Office. Restart your computer following this to finish the process.

To disable Application Guard for Office, enter the following command:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Turn on Microsoft Defender Application Guard in Managed Mode group policy

The two options above are ways to enable or disable the Application Guard for Office. After completing any of the two above methods, you now have to turn on the feature in the Managed Mode group policy.

To do this, go to Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard.

Here, change the value under Options to 2 or 3. Click on the OK button to save your settings and close the window. Restart your computer after this.

4] Double-check if Application Guard for Office is enabled and working

After enabling Microsoft Defender Application Guard for Office, you get no confirmation that it’s working. You may want to confirm that you’ve enabled it and it’s working correctly.

Before you go ahead to double-check that you’ve enabled Application Guard for Office, open a Microsoft Office app (Word, PowerPoint, Excel, etc.) on a computer that has policies deployed and ensure that you have an activated copy of Microsoft Office. If it’s not activated, you must activate it to use Application Guard for Office.

To check that Application Guard is enabled and working, download a document or email attachment off the internet so that it’s classed an untrusted. Next, open it in the corresponding Office application.

The first time you use the Office application to open an untrusted document, you might notice that the splash screen shows for a longer time. This delay is because it’s activating Application Guard for Office and opening the file. However, it happens only the first time. Other opens will be quicker.

If Microsoft Defender Application Guard is enabled, you’ll see an indication of that in the splash screen. For example, Microsoft Word will say,

To keep you safe, we’re opening this document in Application Guard…

When the file finally opens, another indicator of an active Application Guard for Office is that you’ll see a callout in the ribbon that says,

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Also, you’ll notice a black shield on the Microsoft application’s icon in the taskbar. This is another indicator that Application Guard is enabled and working.

Hope this helps.

Related posts

• Microsoft Defender Application Guard สำหรับ Office - ข้อกำหนด, FAQ, ฯลฯ

• Windows Defender Application Guard Extension สำหรับ Chrome & Firefox

• Control Flow Guard ใน Windows 10 คืออะไร - วิธีการเปิดหรือปิด

• Error 0x800106ba, Windows Defender Application ล้มเหลวในการเริ่มต้น

• วิธีสแกนไฟล์แต่ละไฟล์ด้วยตนเองและใช้ Microsoft Defender

• วิธีการลบ User Name จาก Office 365 Title Bar

• วิธีเปิดใช้งานและใช้ Panning Hand ใน Microsoft Office apps

• วิธีการที่จะให้ข้อเสนอแนะเพื่อ Microsoft สำหรับ Office โปรแกรม

• วิธีเปลี่ยนสีธีมของเอกสารในโปรแกรม Microsoft Office

• ไม่สามารถติดตั้งผลิตภัณฑ์ต่อไปนี้ได้ที่ time Office 365 เดียวกัน

• Microsoft Defender ATP สำหรับ Mac พร้อมใช้งานแล้วสำหรับองค์กร

• Sorry เรามีปัญหาเซิร์ฟเวอร์ชั่วคราวบางอย่าง - Office 365 Apps

• วิธีใช้ Measurement Converter ใน Microsoft Office

• วิธีบันทึกไฟล์ Microsoft Office ไปยัง Dropbox บน iPad

• วิธีการบล็อก Microsoft Bing Search installation ใน Office 365

• วิธีใช้ Accessibility Checker ใน Microsoft Office

• Sorry เราไม่สามารถไปที่บัญชีของคุณได้ทันทีในแอป Office 365

• 3 วิธีในการปิดใช้งานตัวกรอง SmartScreen หรือ Windows Defender SmartScreen

• กำหนดค่า Windows Defender เพื่อสแกนไฟล์ .zip .rar .cab ใน Windows 10

• เปิดใช้งานหรือเปิดการแจ้งเตือนสำหรับ Microsoft Defender ใน Windows 10