Microsoft Defender Application Guard for Office , voorheen bekend als Office 365 Advanced Threat Protection , voorkomt dat potentieel risicovolle bestanden toegang krijgen tot vertrouwde systeembronnen. Het opent niet-vertrouwde documenten in een geïsoleerde omgeving met hardwarevirtualisatie.

Microsoft Defender Application Guard voor Office beschermt uw systeem tegen schadelijke software in deze geïsoleerde container met zelfstandige en geautomatiseerde modi. In de geautomatiseerde modus, AKA Enterprise Management Mode , zal de beheerder enkele vertrouwde websites definiëren.

Elk document dat afkomstig is van de gedefinieerde domeinen, wordt normaal geopend op uw computer. Ondertussen start Application Guard bestanden die afkomstig zijn van websites buiten deze gedefinieerde vertrouwde sites in de virtuele omgeving.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

OPMERKING:^{(NOTE: )} Om Application Guard for Office in te schakelen , moet u eerst uw systeem bijwerken met de cumulatieve maandelijkse beveiligingsupdate KB4571756 van ^(KB4571756)Windows 10 .

Schakel Microsoft Defender Application Guard voor Office in of uit^(Office)

Nu u een overzicht hebt van Microsoft Defender Application Guard voor Windows , laat dit gedeelte zien hoe u het op uw Windows- computer kunt in- en uitschakelen. We zullen het volgende onderzoeken:

1. Schakel Application Guard for Office in of uit in Windows-functies^{(Windows Features)} .
2. Schakel Application Guard for Office in of uit met PowerShell .
3. Schakel Microsoft Defender Application Guard in groepsbeleid Beheerde modus in.^{(Managed Mode)}
4. Controleer nogmaals of Application Guard for Office is ingeschakeld en werkt.

De eerste twee oplossingen zijn alternatieve manieren om Application Guard for Office in of uit te schakelen . Het derde deel moet worden gedaan na het volgen van een van de oplossingen. En tot slot zult u zien hoe u kunt bevestigen dat Application Guard for Office is ingeschakeld en werkt.

1] Schakel ^(Enable)Application Guard voor Office in of uit in Windows -functies

 

Klik met de rechtermuisknop^{(Right-click)} op de knop Start en selecteer Uitvoeren^{(Run )} om het dialoogvenster Uitvoeren te openen. Voer  appwiz.cpl in het dialoogvenster Uitvoeren in en klik op de  knop ^(Run)OK .

Klik op de  koppeling Windows-functies in- of uitschakelen^{(Turn Windows features on or off)} in het linkerdeelvenster van het venster Programma's^(Programs) en onderdelen^(Features) .

Zoek  Microsoft Defender Application Guard  in de lijst op het scherm Windows-functies^{(Windows Features)} en schakel het selectievakje naast deze optie in om deze in te schakelen. Druk op de  OK-  knop.

Nadat u Microsoft Defender Application Guard hebt ingeschakeld , moet u uw computer opnieuw opstarten. Om Microsoft Defender Application Guard uit te schakelen , schakelt u eenvoudig de optie op het scherm Windows-functies^{(Windows Features)} uit en start u uw computer opnieuw op.

2] Schakel ^(Enable)Application Guard for Office in of uit met PowerShell

U kunt Microsoft Defender Application Guard voor Office ook inschakelen met PowerShell . Om PowerShell als beheerder te openen, klikt u met de rechtermuisknop op de Start - knop en selecteert u  Windows PowerShell (Admin) .

Kopieer en plak de volgende opdracht in het PowerShell - venster om Windows Defender Application Guard in te schakelen en druk op ENTER :

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

Bij het uitvoeren van de bovenstaande opdracht zou u Application Guard for Office hebben ingeschakeld . Start uw computer hierna opnieuw op om het proces te voltooien.

Voer de volgende opdracht in om Application Guard for Office uit te schakelen :

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Schakel ^(Turn)Microsoft Defender Application Guard in groepsbeleid Beheerde modus^{(Managed Mode)} in

De twee bovenstaande opties zijn manieren om Application Guard for Office in of uit te schakelen . Nadat u een van de twee bovenstaande methoden hebt voltooid, moet u nu de functie inschakelen in het groepsbeleid Beheerde modus .^{(Managed Mode)}

Ga hiervoor naar  Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard .

Wijzig hier de waarde onder  Opties^(Options) in  2  of  3 . Klik op de  knop OK om uw instellingen op te slaan en het venster te sluiten. Start hierna uw computer opnieuw op.

4] Controleer nogmaals^{(Double-check)} of Application Guard voor Office is ingeschakeld en werkt

Nadat u Microsoft Defender Application Guard for Office hebt ingeschakeld , krijgt u geen bevestiging dat het werkt. Misschien wilt u bevestigen dat u het hebt ingeschakeld en dat het correct werkt.

Voordat u doorgaat om te controleren of u Application Guard voor Office hebt ingeschakeld , opent u een Microsoft Office - app ( Word , PowerPoint , Excel , enz.) op een computer waarop beleidsregels zijn geïmplementeerd en zorgt u ervoor dat u een geactiveerd exemplaar van Microsoft hebt Kantoor^{(Microsoft Office)} . Als het niet is geactiveerd, moet u het activeren om Application Guard for Office te gebruiken .

Om te controleren of Application Guard is ingeschakeld en werkt, downloadt u een document of e-mailbijlage van internet zodat het wordt geclassificeerd als een niet- vertrouwd^(untrusted) . Open het vervolgens in de bijbehorende Office -toepassing.

De eerste keer dat u de Office -toepassing gebruikt om een ​​niet-vertrouwd document te openen, merkt u mogelijk dat het opstartscherm langer wordt weergegeven. Deze vertraging komt doordat Application Guard for Office wordt geactiveerd en het bestand wordt geopend. Het gebeurt echter alleen de eerste keer. Andere openingen zullen sneller zijn.

Als Microsoft Defender Application Guard is ingeschakeld, ziet u daar een indicatie van in het opstartscherm. Microsoft Word zal bijvoorbeeld zeggen:

To keep you safe, we’re opening this document in Application Guard…

Wanneer het bestand eindelijk wordt geopend, is een andere indicator van een actieve Application Guard for Office dat u een toelichting in het lint ziet met de tekst:

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

U ziet ook een zwart schild op het pictogram van de Microsoft -toepassing in de taakbalk. Dit is een andere indicator dat Application Guard is ingeschakeld en werkt.

Ik hoop dat dit helpt.

Enable or Disable Microsoft Defender Application Guard for Office

Formerly knows as Office 365 Advanced Threat Protection, Microsoft Defender Application Guard for Office prevents potentially risky files from gaining access to trusted system resources. It opens untrusted documents in an isolated environment with hardware virtualization.

Microsoft Defender Application Guard for Office protects your system from malicious software in this isolated container sing standalone and automated modes. In the automated mode, AKA Enterprise Management Mode, the administrator will define some trusted websites.

Any document originating from the defined domains will open normally on your computer. Meanwhile, Application Guard launches files originating from websites outside these defined trusted sites in the virtual environment.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

NOTE: To enable Application Guard for Office, you first have to update your system with the Windows 10 cumulative monthly security update KB4571756.

Enable or disable Microsoft Defender Application Guard for Office

Now that you have an overview of Microsoft Defender Application Guard for Windows, this section shows you how to enable and disable it on your Windows computer. We’ll explore the following:

1. Enable or disable Application Guard for Office in Windows Features.
2. Enable or disable Application Guard for Office using PowerShell.
3. Turn on Microsoft Defender Application Guard in Managed Mode group policy.
4. Double-check if Application Guard for Office is enabled and working.

The first two solutions are alternative ways to enable or disable the Application Guard for Office. The third part should be done after following one of the solutions. And finally, you’ll see how to confirm that the Application Guard for Office is enabled and working.

1] Enable or disable Application Guard for Office in Windows Features

 

Right-click on the Start button and select Run to open the Run dialog box. Enter appwiz.cpl in the Run dialog box and click on the OK button.

Click on the Turn Windows features on or off link at the left-hand panel of the Programs and Features window.

Find Microsoft Defender Application Guard from the list on the Windows Features screen and mark the checkbox next to this option to enable it. Hit the OK button.

After enabling Microsoft Defender Application Guard, you’ll need to restart your machine. To disable Microsoft Defender Application Guard, simply uncheck the option on the Windows Features screen and restart your computer.

2] Enable or disable Application Guard for Office using PowerShell

You can also enable Microsoft Defender Application Guard for Office using PowerShell. To open PowerShell as an administrator, right-click on the Start button and select Windows PowerShell (Admin).

Copy and paste the following command in the PowerShell window to enable Windows Defender Application Guard and hit the ENTER key:

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

On running the above command, you’d have enabled Application Guard for Office. Restart your computer following this to finish the process.

To disable Application Guard for Office, enter the following command:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Turn on Microsoft Defender Application Guard in Managed Mode group policy

The two options above are ways to enable or disable the Application Guard for Office. After completing any of the two above methods, you now have to turn on the feature in the Managed Mode group policy.

To do this, go to Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard.

Here, change the value under Options to 2 or 3. Click on the OK button to save your settings and close the window. Restart your computer after this.

4] Double-check if Application Guard for Office is enabled and working

After enabling Microsoft Defender Application Guard for Office, you get no confirmation that it’s working. You may want to confirm that you’ve enabled it and it’s working correctly.

Before you go ahead to double-check that you’ve enabled Application Guard for Office, open a Microsoft Office app (Word, PowerPoint, Excel, etc.) on a computer that has policies deployed and ensure that you have an activated copy of Microsoft Office. If it’s not activated, you must activate it to use Application Guard for Office.

To check that Application Guard is enabled and working, download a document or email attachment off the internet so that it’s classed an untrusted. Next, open it in the corresponding Office application.

The first time you use the Office application to open an untrusted document, you might notice that the splash screen shows for a longer time. This delay is because it’s activating Application Guard for Office and opening the file. However, it happens only the first time. Other opens will be quicker.

If Microsoft Defender Application Guard is enabled, you’ll see an indication of that in the splash screen. For example, Microsoft Word will say,

To keep you safe, we’re opening this document in Application Guard…

When the file finally opens, another indicator of an active Application Guard for Office is that you’ll see a callout in the ribbon that says,

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Also, you’ll notice a black shield on the Microsoft application’s icon in the taskbar. This is another indicator that Application Guard is enabled and working.

Hope this helps.

Related posts

• Microsoft Defender Application Guard voor Office - Vereisten, veelgestelde vragen, enz.

• Windows Defender Application Guard-extensie voor Chrome en Firefox

• Wat is Control Flow Guard in Windows 10 - Hoe zet ik het aan of uit?

• Fout 0x800106ba, Windows Defender-toepassing kan niet worden geïnitialiseerd

• Handmatig individuele bestanden scannen en Microsoft Defender gebruiken

• De status van Microsoft Teams wijzigen van Afwezig naar Beschikbaar

• Microsoft Defender uitvoeren vanaf de opdrachtregel met MpCmdRun.exe

• Microsoft Office-bestanden opslaan in Dropbox op iPad

• Automatische voorbeeldverzending door Microsoft Defender stoppen

• Hoe Microsoft Office Ribbon-aanpassingen terug te zetten naar de standaardinstellingen?

• Fix Microsoft Defender-fout 0x80073b01 op Windows 11/10

• Toegang geweigerd tot installatiebron - Microsoft Office-fout

• Hoe Measurement Converter te gebruiken in Microsoft Office

• Sorry, we kunnen nu niet bij uw account komen fout in Office 365-apps

• 3 manieren om het SmartScreen-filter of Windows Defender SmartScreen uit te schakelen

• Fix Microsoft 365 Unlicensed Product-fout op Office-apps

• Hoe de gebruikersnaam uit de titelbalk van Office 365 te verwijderen

• De handige Office-app in Windows 10 is een van de meest onderbenutte apps

• Hoe de installatie van Microsoft Bing Search in Office 365 te blokkeren

• Hoe de zoekbalk in de titelbalk van Office 365 te verwijderen