Anteriormente conhecido como Office 365 Advanced Threat Protection , o Microsoft Defender Application Guard for Office^{(Microsoft Defender Application Guard for Office)} impede que arquivos potencialmente arriscados obtenham acesso a recursos confiáveis ​​do sistema. Ele abre documentos não confiáveis ​​em um ambiente isolado com virtualização de hardware.

O Microsoft Defender Application Guard^{(Microsoft Defender Application Guard)} for Office protege seu sistema contra software mal-intencionado neste contêiner isolado nos modos autônomo e automatizado. No modo automatizado, AKA Enterprise Management Mode , o administrador definirá alguns sites confiáveis.

Qualquer documento originário dos domínios definidos abrirá normalmente em seu computador. Enquanto isso, o Application Guard inicia arquivos originados de sites fora desses sites confiáveis ​​definidos no ambiente virtual.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

NOTA:^{(NOTE: )} Para habilitar o Application Guard for Office , primeiro você precisa atualizar seu sistema com a atualização de segurança mensal cumulativa KB4571756 do ^(KB4571756)Windows 10 .

Habilitar ou desabilitar o Microsoft Defender Application Guard^{(Microsoft Defender Application Guard)} for Office

Agora que você tem uma visão geral do Microsoft Defender Application Guard para Windows , esta seção mostra como habilitá-lo e desabilitá-lo em seu computador Windows . Exploraremos o seguinte:

1. Habilite ou desabilite o Application Guard for Office nos recursos do Windows^{(Windows Features)} .
2. Habilite ou desabilite o Application Guard for Office usando o PowerShell .
3. Ative o Microsoft Defender Application Guard^{(Microsoft Defender Application Guard)} na política de grupo do modo gerenciado .^{(Managed Mode)}
4. Verifique novamente se o Application Guard for Office está habilitado e funcionando.

As duas primeiras soluções são formas alternativas de habilitar ou desabilitar o Application Guard for Office . A terceira parte deve ser feita após seguir uma das soluções. E, finalmente, você verá como confirmar se o Application Guard for Office está habilitado e funcionando.

1] Habilitar^(Enable) ou desabilitar o Application Guard for Office nos recursos do Windows

 

Clique com o botão direito do mouse^{(Right-click)} no botão Iniciar^(Start) e selecione Executar^{(Run )} para abrir a caixa de diálogo Executar. Digite  appwiz.cpl na caixa de diálogo  Executar e clique no botão ^(Run)OK .

Clique no  link Ativar ou desativar recursos do Windows no^{(Turn Windows features on or off)} painel esquerdo da janela Programas^(Programs) e Recursos .^(Features)

Encontre  o Microsoft Defender Application Guard ^{(Microsoft Defender Application Guard )} na lista na tela Recursos do Windows^{(Windows Features)} e marque a caixa de seleção ao lado dessa opção para habilitá-la. Aperte o  botão OK  .

Depois de habilitar o Microsoft Defender Application Guard^{(Microsoft Defender Application Guard)} , você precisará reiniciar sua máquina. Para desabilitar o Microsoft Defender Application Guard^{(Microsoft Defender Application Guard)} , basta desmarcar a opção na tela Recursos do Windows^{(Windows Features)} e reiniciar o computador.

2] Habilitar^(Enable) ou desabilitar o Application Guard for Office usando o PowerShell

Você também pode habilitar o Microsoft Defender Application Guard^{(Microsoft Defender Application Guard)} for Office usando o PowerShell . Para abrir o PowerShell como administrador, clique com o botão direito do mouse no botão Iniciar^(Start) e selecione  Windows PowerShell (Admin) .

Copie e cole o seguinte comando na janela do PowerShell para habilitar o Windows Defender Application Guard^{(Windows Defender Application Guard)} e pressione a tecla ENTER :

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

Ao executar o comando acima, você teria habilitado o Application Guard for Office . Reinicie o computador seguindo isso para concluir o processo.

Para desabilitar o Application Guard for Office , digite o seguinte comando:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Ative^(Turn) a política de grupo do Microsoft Defender Application Guard no modo gerenciado^{(Managed Mode)}

As duas opções acima são maneiras de habilitar ou desabilitar o Application Guard for Office . Depois de concluir qualquer um dos dois métodos acima, agora você precisa ativar o recurso na política de grupo do modo gerenciado .^{(Managed Mode)}

Para fazer isso, vá para  Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard .

Aqui, altere o valor em  Opções^(Options) para  2  ou  3 . Clique no  botão OK para salvar suas configurações e fechar a janela. Reinicie o computador depois disso.

4] Verifique^{(Double-check)} novamente se o Application Guard for Office está habilitado e funcionando

Depois de habilitar o Microsoft Defender Application Guard^{(Microsoft Defender Application Guard)} for Office , você não recebe confirmação de que está funcionando. Você pode querer confirmar que você o ativou e está funcionando corretamente.

Antes de verificar se você ativou o Application Guard for Office , abra um aplicativo ^{(Microsoft Office)}do Microsoft Office^{(Microsoft Office)} ( Word , PowerPoint , Excel , etc.) Escritório . Se não estiver ativado, você deve ativá-lo para usar o Application Guard for Office .

Para verificar se o Application Guard está ativado e funcionando, baixe um documento ou anexo de e-mail da Internet para que seja classificado como um arquivo^(untrusted) . Em seguida, abra-o no aplicativo do Office correspondente .

Na primeira vez que você usar o aplicativo do Office para abrir um documento não confiável, poderá notar que a tela inicial é exibida por mais tempo. Esse atraso ocorre porque está ativando o Application Guard for Office e abrindo o arquivo. No entanto, isso acontece apenas na primeira vez. Outras aberturas serão mais rápidas.

Se o Microsoft Defender Application Guard^{(Microsoft Defender Application Guard)} estiver habilitado, você verá uma indicação disso na tela inicial. Por exemplo, o Microsoft Word^{(Microsoft Word)} dirá:

To keep you safe, we’re opening this document in Application Guard…

Quando o arquivo finalmente for aberto, outro indicador de um Application Guard for Office ativo é que você verá um texto explicativo na faixa de opções que diz:

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Além disso, você notará um escudo preto no ícone do aplicativo da Microsoft na barra de tarefas. Este é outro indicador de que o Application Guard está ativado e funcionando.

Espero que isto ajude.

Enable or Disable Microsoft Defender Application Guard for Office

Formerlу knows as Office 365 Advanced Threat Protection, Microsoft Defender Application Guard for Office prevents potentially risky files from gaining access to trusted system resources. It opens untrusted documents in an isolated environment with hardware virtualization.

Microsoft Defender Application Guard for Office protects your system from malicious software in this isolated container sing standalone and automated modes. In the automated mode, AKA Enterprise Management Mode, the administrator will define some trusted websites.

Any document originating from the defined domains will open normally on your computer. Meanwhile, Application Guard launches files originating from websites outside these defined trusted sites in the virtual environment.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

NOTE: To enable Application Guard for Office, you first have to update your system with the Windows 10 cumulative monthly security update KB4571756.

Enable or disable Microsoft Defender Application Guard for Office

Now that you have an overview of Microsoft Defender Application Guard for Windows, this section shows you how to enable and disable it on your Windows computer. We’ll explore the following:

1. Enable or disable Application Guard for Office in Windows Features.
2. Enable or disable Application Guard for Office using PowerShell.
3. Turn on Microsoft Defender Application Guard in Managed Mode group policy.
4. Double-check if Application Guard for Office is enabled and working.

The first two solutions are alternative ways to enable or disable the Application Guard for Office. The third part should be done after following one of the solutions. And finally, you’ll see how to confirm that the Application Guard for Office is enabled and working.

1] Enable or disable Application Guard for Office in Windows Features

 

Right-click on the Start button and select Run to open the Run dialog box. Enter appwiz.cpl in the Run dialog box and click on the OK button.

Click on the Turn Windows features on or off link at the left-hand panel of the Programs and Features window.

Find Microsoft Defender Application Guard from the list on the Windows Features screen and mark the checkbox next to this option to enable it. Hit the OK button.

After enabling Microsoft Defender Application Guard, you’ll need to restart your machine. To disable Microsoft Defender Application Guard, simply uncheck the option on the Windows Features screen and restart your computer.

2] Enable or disable Application Guard for Office using PowerShell

You can also enable Microsoft Defender Application Guard for Office using PowerShell. To open PowerShell as an administrator, right-click on the Start button and select Windows PowerShell (Admin).

Copy and paste the following command in the PowerShell window to enable Windows Defender Application Guard and hit the ENTER key:

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

On running the above command, you’d have enabled Application Guard for Office. Restart your computer following this to finish the process.

To disable Application Guard for Office, enter the following command:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Turn on Microsoft Defender Application Guard in Managed Mode group policy

The two options above are ways to enable or disable the Application Guard for Office. After completing any of the two above methods, you now have to turn on the feature in the Managed Mode group policy.

To do this, go to Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard.

Here, change the value under Options to 2 or 3. Click on the OK button to save your settings and close the window. Restart your computer after this.

4] Double-check if Application Guard for Office is enabled and working

After enabling Microsoft Defender Application Guard for Office, you get no confirmation that it’s working. You may want to confirm that you’ve enabled it and it’s working correctly.

Before you go ahead to double-check that you’ve enabled Application Guard for Office, open a Microsoft Office app (Word, PowerPoint, Excel, etc.) on a computer that has policies deployed and ensure that you have an activated copy of Microsoft Office. If it’s not activated, you must activate it to use Application Guard for Office.

To check that Application Guard is enabled and working, download a document or email attachment off the internet so that it’s classed an untrusted. Next, open it in the corresponding Office application.

The first time you use the Office application to open an untrusted document, you might notice that the splash screen shows for a longer time. This delay is because it’s activating Application Guard for Office and opening the file. However, it happens only the first time. Other opens will be quicker.

If Microsoft Defender Application Guard is enabled, you’ll see an indication of that in the splash screen. For example, Microsoft Word will say,

To keep you safe, we’re opening this document in Application Guard…

When the file finally opens, another indicator of an active Application Guard for Office is that you’ll see a callout in the ribbon that says,

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Also, you’ll notice a black shield on the Microsoft application’s icon in the taskbar. This is another indicator that Application Guard is enabled and working.

Hope this helps.

Related posts

• Microsoft Defender Application Guard para Office - Requisitos, FAQ, etc

• Windows Defender Application Guard Extension para Chrome & Firefox

• O que é Control Flow Guard em Windows 10 - como ligá-lo ou desligar

• Error 0x800106ba, Windows Defender Application Falha ao inicializar

• Como digitalizar manualmente arquivos individuais e usar Microsoft Defender

• Microsoft Office Click-To-Run High CPU usage em Windows 11/10

• Como adicionar Dropbox como um Cloud Service para Microsoft Office

• Microsoft Defender ATP for Mac está agora disponível para empresa

• Como remover User Name de Office 365 Title Bar

• Como usar Measurement Converter em Microsoft Office

• Como alterar Office 365 Subscription Plan

• Como executar Microsoft Defender de Command Line com MpCmdRun.exe

• Comutação de Microsoft Teams status de Office para Disponível

• Configure o Windows Defender para digitalizar arquivos .zip .rar .cab em Windows 10

• Como desativar Picture Compression em Office 365 aplicativos

• Draw Tool Tab em Ribbon de Microsoft Office faltando? Adicione assim!

• Acesso negado a fonte de instalação - Microsoft Office error

• Microsoft Support and Recovery Assistant - Fix Office e outros problemas

• O útil Office App em Windows 10 é um dos aplicativos mais subutilizados

• Como parar Automatic Sample Submission por Microsoft Defender