Microsoft Defender Application Guard cho Office là một tính năng bảo mật bảo vệ hệ thống của bạn khỏi phần mềm độc hại bằng công nghệ ảo hóa. Nó mở các tệp Microsoft Office đáng ngờ trong một container cô lập thông qua ảo hóa dựa trên phần cứng để chúng không thể gây hại hoặc lây nhiễm máy tính của bạn.
Người dùng có thể quen thuộc với Protected View (Chế độ bảo vệ) của Microsoft Office, nhưng Application Guard khác với đó. Protected View mở tệp bình thường nhưng hạn chế bạn không cho chỉnh sửa.
Tuy nhiên, Application Guard mở tài liệu trong container ảo, và bạn có thể đọc và chỉnh sửa tệp mà không cần mở lại nó bên ngoài container ảo.
Microsoft Defender Application Guard cho Office
Dưới đây là các khía cạnh chúng ta sẽ khám phá trong Microsoft Defender Application Guard cho Office:
- Yêu cầu tối thiểu cho Application Guard.
- Cách triển khai Application Guard cho Office.
- Cách gỡ bỏ bảo vệ khỏi tài liệu.
- Cách khôi phục bảo vệ Application Guard trên tệp.
- Câu hỏi thường gặp (FAQs).
Đọc bài viết này đến cuối để học tất cả những gì bạn cần biết về Windows Defender Application Guard cho Office.
1. Yêu cầu tối thiểu cho Application Guard
Điều kiện tiên quyết phần mềm
- Microsoft Office Channel Build phiên bản 2008 16.0.13212 và cao hơn.
- Windows 10 Enterprise edition, Client Build phiên bản 2004 (20H1) build 19041.
- Bản cập nhật bảo mật tích lũy hàng tháng của Windows 10 KB4571756.
Điều kiện tiên quyết phần cứng
- 8 GB RAM.
- 10 GB dung lượng ổ hệ thống trống. Khuyến nghị SSD.
- Bộ xử lý: 64-bit, vật lý hoặc ảo bốn nhân, mở rộng ảo hóa AMD-V hoặc Intel VT-x, Core i5 trở lên.
2. Cách triển khai Application Guard cho Office
Hiện tại, Microsoft Defender Application Guard cho Office chỉ khả dụng cho các tổ chức có giấy phép Microsoft 365 E5 hoặc Microsoft 365 E5 Mobility + Security và đang ở bản xem trước công khai.
Trước tiên, tải xuống và cài đặt bản cập nhật bảo mật tích lũy hàng tháng mới nhất của Windows 10.
Nhấn Phím Windows + R và gõ appwiz.cpl và nhấn ENTER. Điều này đưa bạn đến giao diện Programs and Features (Chương trình và Tính năng).
Nhấp vào liên kết Turn Windows features on or off (Bật/Tắt tính năng Windows) bên trái. Đánh dấu vào ô kiểm bên cạnh Microsoft Defender Application Guard và nhấp OK.
Cho phép máy tính khởi động lại hoặc tự khởi động lại sau khi kích hoạt Microsoft Defender Application Guard.
3. Cách gỡ bỏ bảo vệ khỏi tài liệu
Mặc dù Application Guard cho bạn quyền chỉnh sửa tệp, có thể có một số hạn chế. Nếu bạn chắc chắn tài liệu an toàn, bạn có thể gỡ bỏ bảo vệ khỏi tệp.
Bắt đầu bằng cách mở tài liệu và nhấp vào menu File (Tệp). Đi đến Info (Thông tin) và nhấp vào tùy chọn Remove protection (Gỡ bỏ bảo vệ).
4. Cách khôi phục bảo vệ Application Guard trên tệp
Windows Defender Application Guard cho Office cũng cho phép bạn khôi phục bảo vệ tệp sau khi gỡ bỏ nó. Để làm điều này, mở ứng dụng Microsoft Office và nhấp vào menu File (Tệp). Đi đến Trust Center > Trust Center Settings > Trusted Documents (Trung tâm tin cậy > Cài đặt Trung tâm tin cậy > Tài liệu tin cậy). Tại đây, nhấp vào Clear all Trusted Documents so that they are no longer trusted (Xóa tất cả Tài liệu tin cậy để chúng không còn được tin cậy).
LƯU Ý: Khôi phục bảo vệ theo các bước trên sẽ áp dụng cho tất cả các tài liệu trên PC của bạn mà bạn trước đó đã gỡ bỏ bảo vệ.
Câu hỏi thường gặp (FAQs)
Tệp nào mở trong Windows Defender Application Guard cho Office?
Application Guard thường sẽ mở các loại tệp sau:
- Tài liệu tải xuống từ internet.
- Tệp xuất phát từ vị trí có thể không an toàn, như thư mục Temporary Internet (Internet tạm thời).
- Tài liệu mà File Block (Chặn tệp) đã ngăn không cho mở.
Các hạn chế trong Application Guard là gì?
Nếu tài liệu mở trong Windows Defender Application Guard, các hạn chế trên nó bao gồm:
- Không thể truy cập các vị trí hệ thống tùy ý.
- Không thể truy cập danh tính người dùng.
- Không thể truy cập vị trí mạng trong ranh giới bảo mật doanh nghiệp.
- Bị hạn chế các tính năng Microsoft Office phụ thuộc vào các khả năng trên.
- Khả năng mở rộng chức năng ứng dụng Microsoft Office không khả dụng. Một số ví dụ bao gồm Macros, VSTO, COM và Web Add-ins.
Đọc tiếp: Cách Bật hoặc Tắt Microsoft Defender Application Guard cho Office.
Chúng tôi hy vọng bạn thấy bài viết hữu ích.