Microsoft Defender Application Guard برای آفیس^{(Microsoft Defender Application Guard for Office)} که قبلاً به عنوان Office 365 Advanced Threat Protection شناخته می شد، از دسترسی فایل های بالقوه خطرناک به منابع سیستم قابل اعتماد جلوگیری می کند. اسناد غیرقابل اعتماد را در یک محیط ایزوله با مجازی سازی سخت افزار باز می کند.

Microsoft Defender Application Guard for Office از سیستم شما در برابر نرم افزارهای مخرب در این کانتینر جدا شده در حالت های مستقل و خودکار محافظت می کند. در حالت خودکار، AKA Enterprise Management Mode ، مدیر وب‌سایت‌های مورد اعتماد را تعریف می‌کند.

هر سندی که از دامنه های تعریف شده نشات می گیرد به طور معمول در رایانه شما باز می شود. در همین حال، Application Guard فایل‌هایی را که از وب‌سایت‌های خارج از این سایت‌های مورد اعتماد تعریف شده در محیط مجازی نشات می‌گیرند راه‌اندازی می‌کند.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

توجه:^{(NOTE: )} برای فعال کردن Application Guard برای آفیس^(Office) ، ابتدا باید سیستم خود را با به‌روزرسانی امنیتی تجمعی ماهانه ویندوز 10 ^{(Windows 10)}KB4571756 به‌روزرسانی کنید .

Microsoft Defender Application Guard را برای آفیس^(Office) فعال یا غیرفعال کنید

اکنون که مروری بر Microsoft Defender Application Guard برای ویندوز^(Windows) دارید، این بخش به شما نشان می دهد که چگونه آن را در رایانه ویندوزی^(Windows) خود فعال و غیرفعال کنید . موارد زیر را بررسی خواهیم کرد:

1. Application Guard for Office را در ویژگی های ویندوز^{(Windows Features)} فعال یا غیرفعال کنید .
2. Application Guard for Office را با استفاده از PowerShell فعال یا غیرفعال کنید .
3. Microsoft Defender Application Guard را در خط مشی گروه حالت مدیریت^{(Managed Mode)} شده روشن کنید .
4. دوباره بررسی کنید که آیا Application Guard for Office فعال است و کار می کند.

دو راه حل اول راه های جایگزینی برای فعال یا غیرفعال کردن Application Guard for Office هستند. قسمت سوم باید پس از دنبال کردن یکی از راه حل ها انجام شود. و در نهایت، نحوه تأیید فعال بودن و کارکردن Application Guard for Office را خواهید دید.^(Office)

1] Application Guard for Office را در ویژگی های ویندوز ^(Windows)فعال^(Enable) یا غیرفعال کنید

 

^{(Right-click)}روی دکمه Start کلیک راست کرده و Run را انتخاب کنید تا کادر محاوره ای Run باز شود. appwiz.cpl را در کادر محاوره ای Run وارد  کرده و روی  دکمه OK کلیک کنید.

روی  پیوند Turn Windows features on or off در پنل سمت چپ پنجره Programs and Features کلیک کنید.

Microsoft Defender Application Guard  را از لیست موجود در صفحه ویژگی های ویندوز^{(Windows Features)} پیدا  کنید و کادر کنار این گزینه را علامت بزنید تا فعال شود. دکمه  OK  را بزنید.

پس از فعال کردن Microsoft Defender Application Guard ، باید دستگاه خود را مجددا راه اندازی کنید. برای غیرفعال کردن Microsoft Defender Application Guard ، کافی است تیک گزینه موجود در صفحه ویژگی های ویندوز^{(Windows Features)} را بردارید و کامپیوتر خود را مجددا راه اندازی کنید.

2] Application Guard for Office را با استفاده از PowerShell فعال^(Enable) یا غیرفعال کنید

همچنین می توانید Microsoft Defender Application Guard را برای آفیس^(Office) با استفاده از PowerShell فعال کنید. برای باز کردن PowerShell به عنوان مدیر، روی دکمه Start کلیک راست کرده و  Windows PowerShell (Admin) را انتخاب کنید .

برای فعال کردن Windows Defender Application Guard^{(Windows Defender Application Guard)} دستور زیر را در پنجره PowerShell کپی و پیست کنید و کلید ^(PowerShell)ENTER را بزنید :

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

با اجرای دستور بالا، Application Guard for Office را فعال کرده باشید . پس از انجام این کار، کامپیوتر خود را مجددا راه اندازی کنید تا فرآیند به پایان برسد.

برای غیرفعال کردن Application Guard for Office دستور زیر را وارد کنید:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Microsoft Defender Application Guard را در خط مشی گروه حالت مدیریت^{(Managed Mode)} شده روشن کنید^(Turn)

دو گزینه بالا راه هایی برای فعال یا غیرفعال کردن Application Guard for Office هستند. پس از تکمیل هر یک از دو روش بالا، اکنون باید ویژگی را در خط مشی گروه حالت مدیریت شده روشن کنید.^{(Managed Mode)}

برای انجام این کار، به  Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard بروید .

در اینجا، مقدار زیر  گزینه ها^(Options) را به  2  یا  3 تغییر دهید . برای ذخیره تنظیمات بر روی  دکمه OK کلیک کنید و پنجره را ببندید. پس از این کار کامپیوتر خود را مجددا راه اندازی کنید.

4] دوباره بررسی کنید^{(Double-check)} که آیا Application Guard for Office فعال است و کار می کند

پس از فعال کردن Microsoft Defender Application Guard برای آفیس^(Office) ، هیچ تأییدی مبنی بر کارکرد آن دریافت نمی کنید. ممکن است بخواهید تأیید کنید که آن را فعال کرده اید و به درستی کار می کند.

قبل از اینکه دوباره بررسی کنید که Application Guard برای آفیس^(Office) را فعال کرده‌اید ، یک برنامه مایکروسافت آفیس^{(Microsoft Office)} ( Word ، PowerPoint ، Excel و غیره) را در رایانه‌ای که خط‌مشی‌های اجرا شده دارد باز کنید و مطمئن شوید که یک کپی فعال از Microsoft دارید. دفتر^{(Microsoft Office)} . اگر فعال نیست، برای استفاده از Application Guard for Office باید آن را فعال کنید .

برای بررسی فعال بودن و کارکردن Application Guard ، یک سند یا پیوست ایمیل را از اینترنت دانلود کنید تا به عنوان غیرقابل اعتماد^(untrusted) طبقه بندی شود . سپس آن را در برنامه Office^(Office) مربوطه باز کنید .

اولین باری که از برنامه آفیس^(Office) برای باز کردن یک سند غیرقابل اعتماد استفاده می کنید، ممکن است متوجه شوید که صفحه نمایش برای مدت طولانی تری نشان داده می شود. این تاخیر به این دلیل است که Application Guard for Office را فعال کرده و فایل را باز می کند. با این حال، این فقط برای اولین بار اتفاق می افتد. باز شدن های دیگر سریع تر خواهد بود.

اگر Microsoft Defender Application Guard فعال باشد، نشانه‌ای از آن را در صفحه نمایش می‌بینید. به عنوان مثال، مایکروسافت ورد^{(Microsoft Word)} خواهد گفت:

To keep you safe, we’re opening this document in Application Guard…

هنگامی که فایل در نهایت باز می شود، یکی دیگر از نشانگرهای فعال Application Guard برای Office این است که یک callout را در نوار مشاهده خواهید کرد که می گوید:

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

همچنین، یک سپر سیاه روی نماد برنامه مایکروسافت در نوار وظیفه مشاهده خواهید کرد. ^(Microsoft)این نشانگر دیگری است که Application Guard فعال و کار می کند.

امیدوارم این کمک کند.

Enable or Disable Microsoft Defender Application Guard for Office

Formerly knowѕ as Office 365 Advanced Threat Protection, Microsoft Defender Application Guard for Office prevents potentially risky files from gaining access to trusted system resources. It opens untrusted documents in an isolated environment with hardware virtualization.

Microsoft Defender Application Guard for Office protects your system from malicious software in this isolated container sing standalone and automated modes. In the automated mode, AKA Enterprise Management Mode, the administrator will define some trusted websites.

Any document originating from the defined domains will open normally on your computer. Meanwhile, Application Guard launches files originating from websites outside these defined trusted sites in the virtual environment.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

NOTE: To enable Application Guard for Office, you first have to update your system with the Windows 10 cumulative monthly security update KB4571756.

Enable or disable Microsoft Defender Application Guard for Office

Now that you have an overview of Microsoft Defender Application Guard for Windows, this section shows you how to enable and disable it on your Windows computer. We’ll explore the following:

1. Enable or disable Application Guard for Office in Windows Features.
2. Enable or disable Application Guard for Office using PowerShell.
3. Turn on Microsoft Defender Application Guard in Managed Mode group policy.
4. Double-check if Application Guard for Office is enabled and working.

The first two solutions are alternative ways to enable or disable the Application Guard for Office. The third part should be done after following one of the solutions. And finally, you’ll see how to confirm that the Application Guard for Office is enabled and working.

1] Enable or disable Application Guard for Office in Windows Features

 

Right-click on the Start button and select Run to open the Run dialog box. Enter appwiz.cpl in the Run dialog box and click on the OK button.

Click on the Turn Windows features on or off link at the left-hand panel of the Programs and Features window.

Find Microsoft Defender Application Guard from the list on the Windows Features screen and mark the checkbox next to this option to enable it. Hit the OK button.

After enabling Microsoft Defender Application Guard, you’ll need to restart your machine. To disable Microsoft Defender Application Guard, simply uncheck the option on the Windows Features screen and restart your computer.

2] Enable or disable Application Guard for Office using PowerShell

You can also enable Microsoft Defender Application Guard for Office using PowerShell. To open PowerShell as an administrator, right-click on the Start button and select Windows PowerShell (Admin).

Copy and paste the following command in the PowerShell window to enable Windows Defender Application Guard and hit the ENTER key:

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

On running the above command, you’d have enabled Application Guard for Office. Restart your computer following this to finish the process.

To disable Application Guard for Office, enter the following command:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Turn on Microsoft Defender Application Guard in Managed Mode group policy

The two options above are ways to enable or disable the Application Guard for Office. After completing any of the two above methods, you now have to turn on the feature in the Managed Mode group policy.

To do this, go to Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard.

Here, change the value under Options to 2 or 3. Click on the OK button to save your settings and close the window. Restart your computer after this.

4] Double-check if Application Guard for Office is enabled and working

After enabling Microsoft Defender Application Guard for Office, you get no confirmation that it’s working. You may want to confirm that you’ve enabled it and it’s working correctly.

Before you go ahead to double-check that you’ve enabled Application Guard for Office, open a Microsoft Office app (Word, PowerPoint, Excel, etc.) on a computer that has policies deployed and ensure that you have an activated copy of Microsoft Office. If it’s not activated, you must activate it to use Application Guard for Office.

To check that Application Guard is enabled and working, download a document or email attachment off the internet so that it’s classed an untrusted. Next, open it in the corresponding Office application.

The first time you use the Office application to open an untrusted document, you might notice that the splash screen shows for a longer time. This delay is because it’s activating Application Guard for Office and opening the file. However, it happens only the first time. Other opens will be quicker.

If Microsoft Defender Application Guard is enabled, you’ll see an indication of that in the splash screen. For example, Microsoft Word will say,

To keep you safe, we’re opening this document in Application Guard…

When the file finally opens, another indicator of an active Application Guard for Office is that you’ll see a callout in the ribbon that says,

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Also, you’ll notice a black shield on the Microsoft application’s icon in the taskbar. This is another indicator that Application Guard is enabled and working.

Hope this helps.

Related posts

• Microsoft Defender Application Guard برای Office - مورد نیاز، FAQ، و غیره

• ویندوز Defender Application Guard Extension برای Chrome & Firefox

• Control Flow Guard در Windows 10 چیست - چگونه به آن را روشن یا خاموش

• Error 0x800106ba، Windows Defender Application قادر به مقداردهی اولیه

• چگونه به فایل های فردی دستی اسکن و با استفاده از Microsoft Defender

• چگونه به طور پیش فرض Scan Type برنامه ریزی شده در Microsoft Defender تغییر دهید

• Sorry، ما با بعضی از مسائل موقت سرور - برنامه های Office 365

• Draw Tool Tab در Ribbon از Microsoft Office از دست رفته؟ به این ترتیب آن را اضافه کنید!

• فهرست کدهای Microsoft Defender error و راه حل ها

• چگونه برای حذف Search Bar در Office 365 Title Bar

• Microsoft Office Click-To-Run High CPU usage در Windows 11/10

• دسترسی به منبع نصب - Microsoft Office error انکار شد

• چگونه برای تغییر File Block تنظیمات در Microsoft Office برنامه

• Microsoft Defender ATP برای Mac در حال حاضر برای شرکت در دسترس

• چگونه Picture Compression را در برنامه های Office 365 خاموش کنیم

• چگونه Automatic Sample Submission توسط Microsoft Defender متوقف شود

• چگونه برای تنظیم مجدد Microsoft Office Ribbon Customizations به طور پیش فرض؟

• Fix Microsoft Defender error 0x80004004 بر روی ویندوز 10

• چگونه share Office 365 اشتراک با دوستان و خانواده

• Run Microsoft Defender با توجه به برنامه اسکن خود را