Trước đây gọi là Office 365 Advanced Threat Protection, Microsoft Defender Application Guard cho Office ngăn chặn các tệp có nguy cơ tiềm ẩn truy cập vào tài nguyên hệ thống tin cậy. Nó mở các tài liệu không tin cậy trong một môi trường cô lập với ảo hóa phần cứng.
Microsoft Defender Application Guard cho Office bảo vệ hệ thống của bạn khỏi phần mềm độc hại trong container cô lập này bằng chế độ độc lập và tự động. Trong chế độ tự động, còn gọi là Chế độ Quản trị Doanh nghiệp (Enterprise Management Mode), quản trị viên sẽ xác định một số trang web tin cậy.
Bất kỳ tài liệu nào xuất phát từ các tên miền được định nghĩa sẽ mở bình thường trên máy tính của bạn. Trong khi đó, Application Guard khởi chạy các tệp xuất phát từ các trang web bên ngoài các trang web tin cậy được định nghĩa trong môi trường ảo.
Microsoft Defender Application Guard cho Office (Application Guard cho Office) giúp ngăn chặn các tệp không tin cậy truy cập tài nguyên tin cậy, giữ an toàn cho doanh nghiệp của bạn trước các cuộc tấn công mới và đang nổi lên. Bài viết này hướng dẫn quản trị viên thiết lập thiết bị để xem trước Application Guard cho Office. Nó cung cấp thông tin về yêu cầu hệ thống và các bước cài đặt để bật Application Guard cho Office trên thiết bị, theo Microsoft.
LƯU Ý: Để bật Application Guard cho Office, trước tiên bạn phải cập nhật hệ thống với bản cập nhật bảo mật tích lũy hàng tháng của Windows 10 KB4571756.
Bật hoặc tắt Microsoft Defender Application Guard cho Office
Bây giờ bạn đã có tổng quan về Microsoft Defender Application Guard cho Windows, phần này chỉ cho bạn cách bật và tắt nó trên máy tính Windows của bạn. Chúng ta sẽ khám phá những điều sau:
- Bật hoặc tắt Application Guard cho Office trong Tính năng Windows.
- Bật hoặc tắt Application Guard cho Office bằng PowerShell.
- Bật Microsoft Defender Application Guard ở chế độ Quản trị (Managed Mode) qua Group Policy.
- Kiểm tra lại xem Application Guard cho Office đã được bật và hoạt động chưa.
Hai giải pháp đầu tiên là các cách thay thế để bật hoặc tắt Application Guard cho Office. Phần thứ ba nên được làm sau khi làm theo một trong các giải pháp. Và cuối cùng, bạn sẽ thấy cách xác nhận Application Guard cho Office đã được bật và hoạt động.
1. Bật hoặc tắt Application Guard cho Office trong Tính năng Windows
Nhấp chuột phải vào nút Start và chọn Run (Chạy) để mở hộp thoại Run. Nhập appwiz.cpl trong hộp thoại Run và nhấp vào nút OK.
Nhấp vào liên kết Turn Windows features on or off (Bật/Tắt tính năng Windows) ở bảng điều khiển bên trái của cửa sổ Programs and Features (Chương trình và Tính năng).
Tìm Microsoft Defender Application Guard từ danh sách trên màn hình Tính năng Windows (Windows Features) và đánh dấu vào ô kiểm bên cạnh tùy chọn này để bật nó. Nhấp nút OK.
Sau khi bật Microsoft Defender Application Guard, bạn sẽ cần khởi động lại máy. Để tắt Microsoft Defender Application Guard, chỉ cần bỏ chọn tùy chọn trên màn hình Tính năng Windows và khởi động lại máy tính.
2. Bật hoặc tắt Application Guard cho Office bằng PowerShell
Bạn cũng có thể bật Microsoft Defender Application Guard cho Office bằng PowerShell. Để mở PowerShell với quyền quản trị viên, nhấp chuột phải vào nút Start và chọn Windows PowerShell (Admin).
Sao chép và dán lệnh sau vào cửa sổ PowerShell để bật Windows Defender Application Guard và nhấn phím ENTER:
Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard
Sau khi chạy lệnh trên, bạn đã bật Application Guard cho Office. Khởi động lại máy tính sau đó để hoàn tất quy trình.
Để tắt Application Guard cho Office, nhập lệnh sau:
Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard
3. Bật Microsoft Defender Application Guard ở chế độ Quản trị (Managed Mode) qua Group Policy
Hai tùy chọn trên là cách để bật hoặc tắt Application Guard cho Office. Sau khi hoàn thành một trong hai phương pháp trên, bạn bây giờ phải bật tính năng trong Group Policy chế độ Quản trị.
Để làm điều này, đi đến Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard.
Ở đây, thay đổi giá trị dưới Options (Tùy chọn) thành 2 hoặc 3. Nhấp vào nút OK để lưu cài đặt và đóng cửa sổ. Khởi động lại máy tính sau khi này.
4. Kiểm tra lại xem Application Guard cho Office đã được bật và hoạt động chưa
Sau khi bật Microsoft Defender Application Guard cho Office, bạn không nhận được xác nhận rằng nó đang hoạt động. Bạn có thể muốn xác nhận rằng bạn đã bật nó và nó hoạt động chính xác.
Trước khi tiến hành kiểm tra lại xem bạn đã bật Application Guard cho Office, hãy mở một ứng dụng Microsoft Office (Word, PowerPoint, Excel, v.v.) trên máy tính đã triển khai chính sách và đảm bảo rằng bạn có bản sao Microsoft Office đã kích hoạt. Nếu nó chưa được kích hoạt, bạn phải kích hoạt nó để sử dụng Application Guard cho Office.
Để kiểm tra xem Application Guard đã được bật và hoạt động, hãy tải xuống một tài liệu hoặc tệp đính kèm email từ internet để nó được phân loại là không tin cậy (untrusted). Tiếp theo, mở nó trong ứng dụng Office tương ứng.
Lần đầu tiên bạn sử dụng ứng dụng Office để mở tài liệu không tin cậy, bạn có thể nhận thấy màn hình chào (splash screen) hiển thị lâu hơn. Độ trễ này là vì nó đang kích hoạt Application Guard cho Office và mở tệp. Tuy nhiên, điều này chỉ xảy ra lần đầu tiên. Các lần mở sau sẽ nhanh hơn.
Nếu Microsoft Defender Application Guard được bật, bạn sẽ thấy chỉ báo của nó trên màn hình chào. Ví dụ, Microsoft Word sẽ nói,
Để giữ an toàn cho bạn, chúng tôi đang mở tài liệu này trong Application Guard…
Khi tệp cuối cùng mở ra, chỉ báo khác của Application Guard hoạt động là bạn sẽ thấy một lời nhắc trong dải công cụ (ribbon) nói,
Tệp được mở trong Application Guard.
Tệp này đến từ nguồn không tin cậy. Để giữ an toàn cho bạn, chúng tôi đã mở nó trong chế độ bảo vệ.
Ngoài ra, bạn sẽ nhận thấy một khiên đen trên biểu tượng ứng dụng Microsoft trong thanh tác vụ. Đây là chỉ báo khác cho thấy Application Guard được bật và hoạt động.
Hy vọng điều này giúp ích.