Microsoft Defender Application Guard for Office یک ویژگی امنیتی است که با استفاده از فناوری مجازی سازی^{(virtualization technology)} از سیستم شما در برابر بدافزار محافظت می کند . فایل‌های مایکروسافت آفیس^{(Microsoft Office)} ناقص را از طریق مجازی‌سازی مبتنی بر سخت‌افزار در یک محفظه مجزا باز می‌کند تا نتوانند به رایانه شما آسیبی وارد کنند یا آن‌ها را آلوده کنند.

کاربران ممکن است با نمای محافظت شده^{(Protected View)} مایکروسافت آفیس آشنا باشند  ، اما Application Guard با آن متفاوت است. Protected View فایل را به طور معمول باز می کند اما شما را از ویرایش آن محدود می کند.

با این حال، Application Guard اسناد را در یک محفظه مجازی باز می کند و شما می توانید فایل ها را بدون باز کردن مجدد آن در خارج از کانتینر مجازی بخوانید و ویرایش کنید.

محافظ برنامه Microsoft Defender^{(Microsoft Defender Application Guard)} برای آفیس^(Office)

در اینجا جنبه های زیر را در Microsoft Defender Application Guard برای آفیس^(Office) بررسی خواهیم کرد :

1. حداقل الزامات برای Application Guard .
2. نحوه استقرار Application Guard^{(Application Guard)} برای Office
3. نحوه حذف حفاظت از یک سند
4. نحوه بازیابی حفاظت Application Guard روی یک فایل.
5. سوالات متداول (FAQs).

این پست را تا انتها بخوانید تا همه چیزهایی را که باید در مورد Windows Defender Application Guard for Office بدانید بدانید .

1] حداقل^(Minimum) الزامات برای Application Guard

پیش نیازهای نرم افزاری

• Microsoft Office Channel Build نسخه 2008 16.0.13212 و بالاتر.
• Windows 10 Enterprise Edition، Client Build نسخه 2004 (20H1) Build 19041.
• به روز رسانی های امنیتی تجمعی ماهانه ویندوز 10 KB4571756 .

پیش نیازهای سخت افزاری

• 8 گیگابایت رم.
• 10 گیگابایت فضای خالی درایو سیستم. SSD توصیه می شود.
• پردازنده:^{(Processor: )} 64 بیتی، چهار هسته ای فیزیکی یا مجازی، افزونه های مجازی سازی AMD-V یا VT-x اینتل ، ^{(Intel VT-x)}Core i5 و بالاتر.

2] نحوه^(How) استقرار Application Guard برای Office

در حال حاضر، Microsoft Defender Application Guard برای آفیس^(Office) فقط برای سازمان هایی با   مجوزهای Microsoft 365 E5  یا  Microsoft 365 E5 Mobility + Security

ابتدا آخرین به روز رسانی های امنیتی تجمعی ماهانه ویندوز 10 را دانلود و نصب کنید.

Windows key + R را فشار  دهید و appwiz.cpl  را تایپ  کنید و ENTER را بزنید. این شما را به  پوسته برنامه ها و ویژگی ها^{(Programs and Features)} می برد.

روی  پیوند Turn Windows features on or off در سمت چپ کلیک کنید. در کادر کنار Microsoft Defender Application Guard علامت^(Mark) بزنید و روی  OK کلیک کنید .

پس از فعال کردن Microsoft Defender Application Guard^{(Microsoft Defender Application Guard)} به رایانه اجازه راه اندازی مجدد یا انجام آن را به صورت دستی بدهید .

3] نحوه^(How) حذف حفاظت از یک سند

در حالی که Application Guard به شما حقوق ویرایش فایل را می دهد، ممکن است محدودیت هایی وجود داشته باشد. اگر مطمئن هستید سند امن است، می‌توانید حفاظت را از فایل حذف کنید.

با باز کردن سند شروع^(Start) کنید و روی منوی File  کلیک کنید . به  Info رفته^(Info) و روی  گزینه Remove protect کلیک^{(Remove protection)} کنید.

4] نحوه^(How) بازیابی حفاظت Application Guard در یک فایل

Windows Defender Application Guard for Office همچنین به شما این امکان را می دهد که حفاظت فایل را پس از حذف آن بازیابی کنید. برای این کار اپلیکیشن مایکروسافت آفیس^{(Microsoft Office)} را باز کرده و روی منوی File  کلیک کنید . به  Trust Center > Trust Center Settings > Trusted Documents . در اینجا، روی  Clear all Trusted Documents کلیک کنید تا دیگر مورد اعتماد نباشند^{(Clear all Trusted Documents so that they are no longer trusted)} .

توجه:^(NOTE:) بازیابی حفاظت به دنبال مراحل بالا برای همه اسناد رایانه شخصی شما که قبلاً محافظت را از آنها حذف کرده اید اعمال می شود.

سوالات متداول (سؤالات متداول)

کدام فایل ها در Windows Defender Application Guard برای Office باز می شوند ؟

Application Guard معمولاً انواع فایل های زیر را باز می کند:

• اسناد دانلود شده از اینترنت
• فایلی که از مکان‌های بالقوه ناامن مانند پوشه اینترنت موقت منشأ می‌گیرد.^{(Temporary Internet)}
• اسنادی که File Block از باز شدن آنها جلوگیری کرده است.

محدودیت های Application Guard چیست؟

اگر سندی در Windows Defender Application Guard باز شود ، محدودیت‌های مربوط به آن عبارتند از:

• نمی توان به مکان های سیستم دلخواه دسترسی پیدا کرد.
• نمی توان به هویت کاربر دسترسی پیدا کرد.
• نمی توان به مکان های شبکه در محدوده امنیت سازمانی دسترسی پیدا کرد.
• محدود به ویژگی‌های Microsoft Office که به قابلیت‌های فوق بستگی دارد.
• قابلیت‌هایی که قابلیت‌های برنامه‌های Microsoft Office را گسترش می‌دهند، در دسترس نیستند. برخی از نمونه‌ها عبارتند از ماکروها^(Macros) ، VSTO ، COM و افزونه‌های وب^{(Web Add-ins)} .

در ادامه بخوانید^{(Read next)} : نحوه فعال یا غیرفعال کردن Microsoft Defender Application Guard برای آفیس^{(Enable or Disable Microsoft Defender Application Guard for Office)} .

امیدواریم پست برای شما مفید واقع شود.

Microsoft Defender Application Guard for Office - Requirements, FAQ, etc.

Microsoft Defender Application Guard for Office is a security feature that protects your system from malware using virtualization technology. It opens sketchy Microsoft Office files in an isolated container through hardware-based virtualization so that they can’t harm or infect your computer.

Users may be familiar with Microsoft Office’s Protected View, but Application Guard is different from that. Protected View opens the file normally but restricts you from editing it.

However, Application Guard opens the documents in a virtual container, and you can read and edit the files without re-opening it outside the virtual container.

Microsoft Defender Application Guard for Office

Here are the following aspects we’ll explore in Microsoft Defender Application Guard for Office:

1. Minimum requirements for Application Guard.
2. How to deploy Application Guard for Office.
3. How to remove protection from a document.
4. How to restore Application Guard protection on a file.
5. Frequently asked questions (FAQs).

Read this post to the end to learn all you need to know about Windows Defender Application Guard for Office.

1] Minimum requirements for Application Guard

Software prerequisites

• Microsoft Office Channel Build version 2008 16.0.13212 and higher.
• Windows 10 Enterprise edition, Client Build version 2004 (20H1) build 19041.
• Windows 10 cumulative monthly security updates KB4571756.

Hardware prerequisites

• 8 GB RAM.
• 10 GB system drive free space. SSD is recommended.
• Processor: 64-bit, physical or virtual four cores, AMD-V or Intel VT-x virtualization extensions, Core i5 and above.

2] How to deploy Application Guard for Office

Currently, Microsoft Defender Application Guard for Office is only available to organizations with  Microsoft 365 E5 or Microsoft 365 E5 Mobility + Security licenses and is available in public preview.

First, download and install the latest Windows 10 cumulative monthly security updates.

Press Windows key + R and type appwiz.cpl and strike ENTER. This takes you to the Programs and Features skin.

Click on the Turn Windows features on or off link on the left. Mark on the checkbox next to Microsoft Defender Application Guard and click OK.

Allow the computer to restart or do it manually after activating Microsoft Defender Application Guard.

3] How to remove protection from a document

While Application Guard gives you edit rights to the file, there may be some restrictions. If you’re sure the document is safe, you can remove the protection from the file.

Start by opening the document and click on the File menu. Go to Info and click on the Remove protection option.

4] How to restore Application Guard protection on a file

Windows Defender Application Guard for Office also lets you restore the file protection after removing it. To do this, open the Microsoft Office application and click on the File menu. Go to Trust Center > Trust Center Settings > Trusted Documents. Here, click on Clear all Trusted Documents so that they are no longer trusted.

NOTE: Restoring protection following the above steps will apply for all the documents on your PC from which you previously removed protection.

Frequently asked questions (FAQs)

Which files open in Windows Defender Application Guard for Office?

Application Guard will typically open the following types of files:

• Documents downloaded from the internet.
• File originating from potentially unsafe locations, such as the Temporary Internet folder.
• Documents that File Block has prevented from opening.

What are the restrictions in Application Guard?

If a document opens in Windows Defender Application Guard, the restrictions on it include:

• Can’t access arbitrary system locations.
• Can’t access the identity of the user.
• Can’t access network locations within the boundary of the enterprise security.
• Restricted from Microsoft Office features that depend on the above capabilities.
• Capabilities that extend Microsoft Office applications’ functionalities are unavailable. Some examples include Macros, VSTO, COM, and Web Add-ins.

Read next: How to Enable or Disable Microsoft Defender Application Guard for Office.

We hope you find the post useful.

Related posts

• فعال یا غیر فعال کردن Microsoft Defender Application Guard برای Office

• ویندوز Defender Application Guard Extension برای Chrome & Firefox

• Control Flow Guard در Windows 10 چیست - چگونه به آن را روشن یا خاموش

• Error 0x800106ba، Windows Defender Application قادر به مقداردهی اولیه

• چگونه به فایل های فردی دستی اسکن و با استفاده از Microsoft Defender

• نحوه تغییر رنگ سند سند در برنامه های Microsoft Office

• چگونه برای بازگرداندن فونت های حذف شده در Microsoft Office

• Microsoft Defender ATP برای Mac در حال حاضر برای شرکت در دسترس

• پیکربندی ویندوز Defender برای اسکن فایل .zip .rar .cab در Windows 10

• Fix Microsoft Defender error 0x80004004 بر روی ویندوز 10

• Microsoft Office Product Key installation error 0x80070005

• چگونه Picture Compression را در برنامه های Office 365 خاموش کنیم

• تغییر Microsoft Teams status از خارج از Office به در دسترس

• Product error Fix Microsoft 365 بدون مجوز در Office apps

• Microsoft Support and Recovery Assistant - Fix Office و مشکلات دیگر

• چگونه برای تنظیم مجدد Microsoft Office Ribbon Customizations به طور پیش فرض؟

• چگونه برای حذف Search Bar در Office 365 Title Bar

• Run Microsoft Defender با توجه به برنامه اسکن خود را

• فعال کردن یا روشن کردن اعلان ها برای Microsoft Defender در Windows 10

• چگونه به صرفه جویی Microsoft Office فایلها در Dropbox بر روی iPad