Trước đây được gọi là Office 365 Advanced Threat Protection , Trình bảo vệ ứng dụng của Microsoft Defender dành cho Office ngăn không cho các tệp tiềm ẩn nguy cơ truy cập vào tài nguyên hệ thống đáng tin cậy. Nó mở các tài liệu không đáng tin cậy trong một môi trường cô lập với ảo hóa phần cứng.
Microsoft Defender Application Guard for Office bảo vệ hệ thống của bạn khỏi phần mềm độc hại trong vùng chứa biệt lập này, độc lập và chế độ tự động. Trong chế độ tự động, Chế độ quản lý doanh nghiệp AKA, quản trị viên sẽ xác định một số trang web đáng tin cậy.
Mọi tài liệu có nguồn gốc từ các miền đã xác định sẽ mở bình thường trên máy tính của bạn. Trong khi đó, Application Guard khởi chạy các tệp có nguồn gốc từ các trang web bên ngoài các trang web đáng tin cậy đã xác định này trong môi trường ảo.
Bộ bảo vệ Ứng dụng của Microsoft dành cho Văn phòng (Application Guard for Office) giúp ngăn các tệp không đáng tin cậy truy cập vào các tài nguyên đáng tin cậy, giữ cho doanh nghiệp của bạn an toàn trước các cuộc tấn công mới và đang phát sinh. Bài viết này hướng dẫn quản trị viên cách thiết lập thiết bị để xem trước Ứng dụng bảo vệ cho Office. Microsoft cho biết, nó cung cấp thông tin về các yêu cầu hệ thống và các bước cài đặt để kích hoạt Application Guard for Office trên một thiết bị.
LƯU Ý: Để bật Bảo vệ ứng dụng cho Office, trước tiên bạn phải cập nhật hệ thống của mình bằng bản cập nhật bảo mật hàng tháng tích lũy Windows 10 KB4571756.
Bật hoặc tắt Trình bảo vệ Ứng dụng của Bộ bảo vệ Microsoft cho Office
Bây giờ bạn đã có cái nhìn tổng quan về Microsoft Defender Application Guard dành cho Windows, phần này hướng dẫn bạn cách bật và tắt nó trên máy tính Windows của mình. Chúng ta sẽ khám phá những điều sau:
- Bật hoặc tắt tính năng Bảo vệ ứng dụng cho Office trong Windows.
- Bật hoặc tắt Trình bảo vệ ứng dụng cho Office bằng PowerShell.
- Bật Trình bảo vệ ứng dụng của Microsoft Defender trong chính sách nhóm Chế độ được quản lý.
- Kiểm tra kỹ xem Application Guard for Office đã được bật và hoạt động chưa.
Hai giải pháp đầu tiên là những cách thay thế để bật hoặc tắt Trình bảo vệ ứng dụng cho Office. Phần thứ ba nên được thực hiện sau khi làm theo một trong các giải pháp. Và cuối cùng, bạn sẽ thấy cách xác nhận rằng Trình bảo vệ ứng dụng cho Office đã được bật và đang hoạt động.
1] Bật hoặc tắt Bảo vệ ứng dụng cho Office trong các tính năng của Windows
Nhấp chuột phải vào nút Bắt đầu và chọn Chạy để mở hộp thoại Chạy. Nhập appwiz.cpl trong hộp thoại Chạy và nhấp vào nút OK nút.
Nhấp vào nút Bật hoặc tắt các tính năng của Windows ở bảng điều khiển bên trái của cửa sổ Chương trình và Tính năng.
Tìm Trình bảo vệ ứng dụng của Microsoft Defender từ danh sách trên màn hình Tính năng của Windows và đánh dấu hộp kiểm bên cạnh tùy chọn này để bật tùy chọn này. Nhấn vào OK nút.
Sau khi bật Trình bảo vệ ứng dụng của Bộ bảo vệ Microsoft, bạn cần khởi động lại máy của mình. Để tắt Trình bảo vệ Ứng dụng của Bộ bảo vệ Microsoft, chỉ cần bỏ chọn tùy chọn trên màn hình Tính năng của Windows và khởi động lại máy tính của bạn.
2] Bật hoặc tắt Bảo vệ ứng dụng cho Office bằng PowerShell
Bạn cũng có thể bật Trình bảo vệ ứng dụng của Bộ bảo vệ Microsoft cho Office bằng PowerShell. Để mở PowerShell với tư cách quản trị viên, hãy nhấp chuột phải vào nút Bắt đầu và chọn Windows PowerShell (Quản trị viên) .
Sao chép và dán lệnh sau vào cửa sổ PowerShell để bật Trình bảo vệ ứng dụng của Bộ bảo vệ Windows và nhấn phím ENTER:
Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard
Khi chạy lệnh trên, bạn đã bật Bảo vệ ứng dụng cho Office. Khởi động lại máy tính của bạn theo cách này để kết thúc quá trình.
Để tắt Bảo vệ Ứng dụng cho Office, hãy nhập lệnh sau:
Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard
3] Bật Microsoft Defender Application Guard trong chính sách nhóm Chế độ được quản lý
Hai tùy chọn ở trên là các cách để bật hoặc tắt Bảo vệ Ứng dụng cho Office. Sau khi hoàn thành bất kỳ phương pháp nào trong hai phương pháp trên, bây giờ bạn phải bật tính năng này trong chính sách nhóm Chế độ được quản lý.
Để thực hiện việc này, hãy đi tới Cấu hình máy tính> Mẫu quản trị> Thành phần Windows> Trình bảo vệ ứng dụng của Bộ bảo vệ Microsoft .
Tại đây, hãy thay đổi giá trị trong Tùy chọn đến 2 hoặc 3 . Nhấp vào nút OK để lưu cài đặt của bạn và đóng cửa sổ. Khởi động lại máy tính của bạn sau đó.
4] Kiểm tra kỹ xem Application Guard for Office đã được bật và hoạt động chưa
Sau khi bật Trình bảo vệ ứng dụng của Bộ bảo vệ Microsoft cho Office, bạn không nhận được xác nhận rằng nó đang hoạt động. Bạn có thể muốn xác nhận rằng bạn đã bật nó và nó đang hoạt động bình thường.
Trước khi tiếp tục, hãy kiểm tra kỹ xem bạn đã bật Bảo vệ ứng dụng cho Office chưa, hãy mở ứng dụng Microsoft Office (Word, PowerPoint, Excel, v.v.) trên máy tính đã triển khai các chính sách và đảm bảo rằng bạn có bản sao đã kích hoạt của Microsoft Văn phòng. Nếu nó chưa được kích hoạt, bạn phải kích hoạt nó để sử dụng Application Guard cho Office.
Để kiểm tra xem Application Guard có được bật và hoạt động hay không, hãy tải xuống tài liệu hoặc tệp đính kèm email từ Internet để nó được xếp vào loại không đáng tin cậy . Tiếp theo, mở nó trong ứng dụng Office tương ứng.
Lần đầu tiên bạn sử dụng ứng dụng Office để mở một tài liệu không đáng tin cậy, bạn có thể nhận thấy rằng màn hình giật gân hiển thị trong một thời gian dài hơn. Sự chậm trễ này là do nó đang kích hoạt Application Guard cho Office và mở tệp. Tuy nhiên, nó chỉ xảy ra lần đầu tiên. Các lần mở khác sẽ nhanh hơn.
Nếu Microsoft Defender Application Guard được bật, bạn sẽ thấy chỉ báo về điều đó trong màn hình hiển thị. Ví dụ:Microsoft Word sẽ nói,
Để giữ an toàn cho bạn, chúng tôi sẽ mở tài liệu này trong Ứng dụng bảo vệ…
Cuối cùng khi tệp mở ra, một chỉ báo khác về Trình bảo vệ ứng dụng đang hoạt động cho Office là bạn sẽ thấy chú thích trong dải băng cho biết,
Tệp được mở trong Trình bảo vệ ứng dụng.
Tệp này là từ một nơi không đáng tin cậy. Để giữ an toàn cho bạn, chúng tôi đã mở nó ở chế độ được bảo vệ.
Ngoài ra, bạn sẽ nhận thấy một lá chắn màu đen trên biểu tượng của ứng dụng Microsoft trong thanh tác vụ. Đây là một chỉ báo khác cho thấy Trình bảo vệ ứng dụng đã được bật và đang hoạt động.
Hy vọng điều này sẽ hữu ích.