Microsoft Defender Application Guard สำหรับ Office^{(Microsoft Defender Application Guard for Office)}เป็นคุณลักษณะด้านความปลอดภัยที่ปกป้องระบบของคุณจากมัลแวร์โดยใช้ เทคโนโลยี การจำลองเสมือน ^{(virtualization technology)}โดยจะเปิด ไฟล์ Microsoft Officeแบบคร่าวๆ ในคอนเทนเนอร์ที่แยกออกมาผ่านการจำลองเสมือนบนฮาร์ดแวร์ เพื่อไม่ให้ไฟล์เหล่านั้นทำอันตรายหรือติดคอมพิวเตอร์ของคุณ

ผู้ใช้อาจคุ้นเคยกับ  Protected View ของ Microsoft Office แต่Application Guardแตกต่างไปจากนี้ Protected Viewเปิดไฟล์ได้ตามปกติ แต่ห้ามไม่ให้คุณแก้ไขไฟล์

อย่างไรก็ตามApplication Guardจะเปิดเอกสารในคอนเทนเนอร์เสมือน และคุณสามารถอ่านและแก้ไขไฟล์ได้โดยไม่ต้องเปิดใหม่นอกคอนเทนเนอร์เสมือน

Microsoft Defender Application GuardสำหรับOffice

เราจะสำรวจประเด็นต่อไปนี้ในMicrosoft Defender Application Guard for Office :

1. ข้อกำหนดขั้น ต่ำสำหรับApplication Guard
2. วิธีการปรับใช้Application GuardสำหรับOffice .
3. วิธีลบการป้องกันออกจากเอกสาร
4. วิธีคืนค่า การป้องกัน Application Guardในไฟล์
5. คำถามที่พบบ่อย (FAQ)

อ่านโพสต์ นี้จนจบเพื่อเรียนรู้ทุกสิ่งที่คุณจำเป็นต้องรู้เกี่ยวกับWindows Defender Application GuardสำหรับOffice

1] ข้อกำหนด ขั้นต่ำ^(Minimum)สำหรับApplication Guard

ข้อกำหนดเบื้องต้นของซอฟต์แวร์

• Microsoft Office Channel Buildเวอร์ชัน 2008 16.0.13212 ขึ้นไป
• รุ่น Windows 10 Enterprise , Client Buildเวอร์ชัน 2004 (20H1) รุ่น 19041
• การอัปเดตความปลอดภัยรายเดือนของ Windows 10 KB4571756

ข้อกำหนดเบื้องต้นของฮาร์ดแวร์

• แรม 8GB.
• พื้นที่ว่างในไดรฟ์ระบบ 10 GB แนะนำให้ใช้SSD
• ตัวประมวลผล:^{(Processor: )} 64 บิต จริงหรือเสมือนสี่คอร์ส่วนขยายการจำลองเสมือนAMD-VหรือIntel VT-x , Core i5 ขึ้นไป

2] วิธี^(How)การปรับใช้Application GuardสำหรับOffice

ปัจจุบันMicrosoft Defender Application Guard for Officeพร้อมใช้งานสำหรับองค์กรที่มี   สิทธิ์การใช้งาน Microsoft 365 E5  หรือ  Microsoft 365 E5 Mobility + Securityและพร้อมใช้งานในรุ่นตัวอย่างสาธารณะ

ขั้นแรก ดาวน์โหลดและติดตั้งการอัปเดตความปลอดภัยรายเดือนล่าสุดของ Windows 10

กดปุ่ม  Windows key + Rแล้วพิมพ์  appwiz.cpl แล้วกด ENTER ^(ENTER)ซึ่งจะนำคุณไปสู่ส  กินโปรแกรมและคุณลักษณะ^{(Programs and Features)}

คลิก  ลิงก์ เปิดหรือปิดคุณลักษณะของ Windows^{(Turn Windows features on or off)}ทางด้านซ้าย ทำเครื่องหมาย^(Mark)ที่ช่องทำเครื่องหมายถัดจากMicrosoft Defender Application Guardแล้วคลิก  ตกลง^(OK)

อนุญาตให้คอมพิวเตอร์รีสตาร์ทหรือดำเนินการด้วยตนเองหลังจากเปิดใช้งานMicrosoft Defender Application Guard^{(Microsoft Defender Application Guard)}

3] วิธี^(How)ลบการป้องกันออกจากเอกสาร

แม้ว่าApplication Guardจะให้สิทธิ์ในการแก้ไขไฟล์แก่คุณ แต่อาจมีข้อจำกัดบางประการ ถ้าคุณแน่ใจว่าเอกสารนั้นปลอดภัย คุณสามารถเอาการป้องกันออกจากไฟล์ได้

เริ่มต้น^(Start)ด้วยการเปิดเอกสารและคลิกที่เมนูไฟล์ ^(File )ไปที่  ข้อมูล^(Info)และคลิกที่  ตัวเลือกลบการป้องกัน^{(Remove protection)}

4] วิธี^(How)คืนค่า การป้องกัน Application Guardในไฟล์

Windows Defender Application GuardสำหรับOfficeยังให้คุณกู้คืนการป้องกันไฟล์หลังจากลบออกแล้ว ในการดำเนินการนี้ ให้เปิด แอปพลิเคชัน Microsoft Officeแล้วคลิกเมนูไฟล์ ^(File )ไปที่  Trust Center > Trust Center Settings > Trusted Documents ที่เชื่อถือ ได้ ที่นี่ ให้คลิกที่  ล้างเอกสารที่เชื่อถือได้ทั้งหมด เพื่อให้ไม่น่าเชื่อถืออีกต่อ^{(Clear all Trusted Documents so that they are no longer trusted)}ไป

หมายเหตุ:^(NOTE:)การคืนค่าการป้องกันตามขั้นตอนข้างต้นจะนำไปใช้กับเอกสารทั้งหมดในพีซีของคุณที่คุณได้ลบการป้องกันไปก่อนหน้านี้

คำถามที่พบบ่อย (FAQ)

ไฟล์ใดบ้างที่เปิดอยู่ในWindows Defender Application Guard for Office ?

โดยปกติ Application Guard^{(Application Guard)}จะเปิดไฟล์ประเภทต่อไปนี้:

• เอกสารที่ดาวน์โหลดจากอินเทอร์เน็ต
• ไฟล์ที่มาจากตำแหน่งที่อาจไม่ปลอดภัย เช่นโฟลเดอร์อินเทอร์เน็ตชั่วคราว^{(Temporary Internet)}
• เอกสารที่File Blockป้องกันไม่ให้เปิด

Application Guardมีข้อจำกัดอะไรบ้าง ?

หากเปิดเอกสารในWindows Defender Application Guardข้อจำกัดในเอกสารนั้นรวมถึง:

• ไม่สามารถเข้าถึงตำแหน่งระบบโดยพลการ
• ไม่สามารถเข้าถึงข้อมูลประจำตัวของผู้ใช้
• ไม่สามารถเข้าถึงตำแหน่งเครือข่ายภายในขอบเขตของการรักษาความปลอดภัยขององค์กร
• จำกัดจาก คุณลักษณะ ของ Microsoft Office^{(Microsoft Office)}ที่ขึ้นอยู่กับความสามารถข้างต้น
• ความสามารถที่ขยาย ฟังก์ชันการทำงานของแอปพลิเคชัน Microsoft Officeไม่พร้อมใช้งาน ตัวอย่างบางส่วน ได้แก่Macros ,^(Macros) VSTO ,^(VSTO) COM และ^(COM) Web Add-ins^{(Web Add-ins)}

อ่านต่อไป^{(Read next)} : วิธีเปิดหรือปิดใช้งาน Microsoft Defender Application Guard สำหรับ^{(Enable or Disable Microsoft Defender Application Guard for Office)} Office

เราหวังว่าคุณจะพบว่าโพสต์มีประโยชน์

Microsoft Defender Application Guard for Office - Requirements, FAQ, etc.

Microsoft Defender Application Guard for Office is a security feature that protects your system from malware using virtualization technology. It opens sketchy Microsoft Office files in an isolated container through hardware-based virtualization so that they can’t harm or infect your computer.

Users may be familiar with Microsoft Office’s Protected View, but Application Guard is different from that. Protected View opens the file normally but restricts you from editing it.

However, Application Guard opens the documents in a virtual container, and you can read and edit the files without re-opening it outside the virtual container.

Microsoft Defender Application Guard for Office

Here are the following aspects we’ll explore in Microsoft Defender Application Guard for Office:

1. Minimum requirements for Application Guard.
2. How to deploy Application Guard for Office.
3. How to remove protection from a document.
4. How to restore Application Guard protection on a file.
5. Frequently asked questions (FAQs).

Read this post to the end to learn all you need to know about Windows Defender Application Guard for Office.

1] Minimum requirements for Application Guard

Software prerequisites

• Microsoft Office Channel Build version 2008 16.0.13212 and higher.
• Windows 10 Enterprise edition, Client Build version 2004 (20H1) build 19041.
• Windows 10 cumulative monthly security updates KB4571756.

Hardware prerequisites

• 8 GB RAM.
• 10 GB system drive free space. SSD is recommended.
• Processor: 64-bit, physical or virtual four cores, AMD-V or Intel VT-x virtualization extensions, Core i5 and above.

2] How to deploy Application Guard for Office

Currently, Microsoft Defender Application Guard for Office is only available to organizations with  Microsoft 365 E5 or Microsoft 365 E5 Mobility + Security licenses and is available in public preview.

First, download and install the latest Windows 10 cumulative monthly security updates.

Press Windows key + R and type appwiz.cpl and strike ENTER. This takes you to the Programs and Features skin.

Click on the Turn Windows features on or off link on the left. Mark on the checkbox next to Microsoft Defender Application Guard and click OK.

Allow the computer to restart or do it manually after activating Microsoft Defender Application Guard.

3] How to remove protection from a document

While Application Guard gives you edit rights to the file, there may be some restrictions. If you’re sure the document is safe, you can remove the protection from the file.

Start by opening the document and click on the File menu. Go to Info and click on the Remove protection option.

4] How to restore Application Guard protection on a file

Windows Defender Application Guard for Office also lets you restore the file protection after removing it. To do this, open the Microsoft Office application and click on the File menu. Go to Trust Center > Trust Center Settings > Trusted Documents. Here, click on Clear all Trusted Documents so that they are no longer trusted.

NOTE: Restoring protection following the above steps will apply for all the documents on your PC from which you previously removed protection.

Frequently asked questions (FAQs)

Which files open in Windows Defender Application Guard for Office?

Application Guard will typically open the following types of files:

• Documents downloaded from the internet.
• File originating from potentially unsafe locations, such as the Temporary Internet folder.
• Documents that File Block has prevented from opening.

What are the restrictions in Application Guard?

If a document opens in Windows Defender Application Guard, the restrictions on it include:

• Can’t access arbitrary system locations.
• Can’t access the identity of the user.
• Can’t access network locations within the boundary of the enterprise security.
• Restricted from Microsoft Office features that depend on the above capabilities.
• Capabilities that extend Microsoft Office applications’ functionalities are unavailable. Some examples include Macros, VSTO, COM, and Web Add-ins.

Read next: How to Enable or Disable Microsoft Defender Application Guard for Office.

We hope you find the post useful.

Related posts

• เปิดใช้งานหรือปิดใช้งาน Microsoft Defender Application Guard สำหรับ Office

• Windows Defender Application Guard Extension สำหรับ Chrome & Firefox

• Control Flow Guard ใน Windows 10 คืออะไร - วิธีการเปิดหรือปิด

• Error 0x800106ba, Windows Defender Application ล้มเหลวในการเริ่มต้น

• วิธีสแกนไฟล์แต่ละไฟล์ด้วยตนเองและใช้ Microsoft Defender

• วิธีการติดตั้ง Microsoft Office Picture Manager ใน Windows 10

• Run Microsoft Defender ตามตารางการสแกนของคุณเอง

• Fix Microsoft Defender error 0x80004004 บน Windows 10

• วิธีการคืนค่าฟอนต์ที่ถูกลบใน Microsoft Office

• วิธีการลบ User Name จาก Office 365 Title Bar

• วิธีใช้ Measurement Converter ใน Microsoft Office

• รายชื่อรหัสและโซลูชัน Microsoft Defender error

• วิธีเปลี่ยนการตั้งค่า File Block ในโปรแกรม Microsoft Office

• วิธีการสมัครสมาชิก share Office 365 กับเพื่อนและครอบครัว

• ไม่สามารถติดตั้งผลิตภัณฑ์ต่อไปนี้ได้ที่ time Office 365 เดียวกัน

• Fix Microsoft Defender error 0x80073b01 บน Windows 10

• Microsoft Defender ATP สำหรับ Mac พร้อมใช้งานแล้วสำหรับองค์กร

• 3 วิธีในการปิดใช้งานตัวกรอง SmartScreen หรือ Windows Defender SmartScreen

• วิธียกเลิก Office 365 Subscription หรือหยุด Auto renewal

• Office App ที่มีประโยชน์ใน Windows 10 เป็นหนึ่งในแอปที่ใช้งานง่ายที่สุด