Precedentemente noto come Office 365 Advanced Threat Protection , Microsoft Defender Application Guard per Office^{(Microsoft Defender Application Guard for Office)} impedisce ai file potenzialmente rischiosi di accedere a risorse di sistema attendibili. Apre documenti non attendibili in un ambiente isolato con virtualizzazione hardware.

Microsoft Defender Application Guard per Office protegge il tuo sistema da software dannoso in questo contenitore isolato con modalità autonome e automatizzate. Nella modalità automatizzata, AKA Enterprise Management Mode , l'amministratore definirà alcuni siti Web affidabili.

Qualsiasi documento proveniente dai domini definiti si aprirà normalmente sul tuo computer. Nel frattempo, Application Guard avvia i file provenienti da siti Web al di fuori di questi siti attendibili definiti nell'ambiente virtuale.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

NOTA:^{(NOTE: )} per abilitare Application Guard per Office , devi prima aggiornare il sistema con l' aggiornamento della sicurezza mensile cumulativo di Windows 10 KB4571756 .

Abilita o disabilita Microsoft Defender Application Guard per Office

Ora che hai una panoramica di Microsoft Defender Application Guard per Windows , questa sezione mostra come abilitarlo e disabilitarlo sul tuo computer Windows . Esploreremo quanto segue:

1. Abilitare o disabilitare Application Guard per Office nelle funzionalità di Windows^{(Windows Features)} .
2. Abilita o disabilita Application Guard per Office usando PowerShell .
3. Attiva Microsoft Defender Application Guard nei criteri di gruppo in modalità gestita^{(Managed Mode)} .
4. Ricontrolla se Application Guard per Office è abilitato e funzionante.

Le prime due soluzioni sono modi alternativi per abilitare o disabilitare Application Guard per Office . La terza parte dovrebbe essere eseguita dopo aver seguito una delle soluzioni. Infine, vedrai come confermare che Application Guard per Office sia abilitato e funzionante.

1] Abilita^(Enable) o disabilita Application Guard per Office nelle funzionalità di Windows

 

Fare clic con il pulsante destro del mouse^{(Right-click)} sul pulsante Start e selezionare Esegui^{(Run )} per aprire la finestra di dialogo Esegui. Immettere  appwiz.cpl nella finestra di dialogo  Esegui e fare clic sul pulsante ^(Run)OK .

Fare clic sul  collegamento Attiva o disattiva le funzionalità di Windows nel^{(Turn Windows features on or off)} pannello di sinistra della finestra Programmi^(Programs) e funzionalità .^(Features)

Trova  Microsoft Defender Application Guard  dall'elenco nella schermata delle funzionalità di Windows^{(Windows Features)} e seleziona la casella di controllo accanto a questa opzione per abilitarla. Premi il  pulsante OK  .

Dopo aver abilitato Microsoft Defender Application Guard , dovrai riavviare il computer. Per disabilitare Microsoft Defender Application Guard , deseleziona semplicemente l'opzione nella schermata delle funzionalità di Windows^{(Windows Features)} e riavvia il computer.

2] Abilita^(Enable) o disabilita Application Guard per Office usando PowerShell

Puoi anche abilitare Microsoft Defender Application Guard per Office usando PowerShell . Per aprire PowerShell come amministratore, fare clic con il pulsante destro del mouse sul pulsante Start e selezionare  Windows PowerShell (amministratore)^{(Windows PowerShell (Admin))} .

Copia e incolla il comando seguente nella finestra di PowerShell per abilitare Windows Defender Application Guard e premi il tasto INVIO^(ENTER) :

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

Eseguendo il comando precedente, avresti abilitato Application Guard per Office . Riavvia il computer seguendo questo per completare il processo.

Per disabilitare Application Guard per Office , immetti il ​​comando seguente:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3 ] Attiva ^(Turn)Microsoft Defender Application Guard nei criteri di gruppo in modalità gestita^{(Managed Mode)}

Le due opzioni precedenti sono modi per abilitare o disabilitare Application Guard per Office . Dopo aver completato uno dei due metodi precedenti, ora è necessario attivare la funzione nei criteri di gruppo Modalità gestita .^{(Managed Mode)}

Per fare ciò, vai su  Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard .

Qui, cambia il valore in  Opzioni^(Options) su  2  o  3 . Fare clic sul  pulsante OK per salvare le impostazioni e chiudere la finestra. Riavvia il computer dopo questo.

4] Ricontrolla^{(Double-check)} se Application Guard per Office è abilitato e funzionante

Dopo aver abilitato Microsoft Defender Application Guard per Office , non ricevi alcuna conferma che funzioni. Potresti voler confermare di averlo abilitato e che funzioni correttamente.

Prima di procedere, ricontrolla di aver abilitato Application Guard per Office , apri un'app di Microsoft Office ( Word , PowerPoint , Excel , ecc.) in un computer in cui sono stati distribuiti criteri e assicurati di disporre di una copia attivata di Microsoft Ufficio^{(Microsoft Office)} . Se non è attivato, è necessario attivarlo per utilizzare Application Guard per Office .

Per verificare che Application Guard sia abilitato e funzionante, scarica un documento o un allegato e-mail da Internet in modo che sia classificato come non attendibile^(untrusted) . Quindi, aprilo nell'applicazione Office corrispondente .

La prima volta che utilizzi l' applicazione Office per aprire un documento non attendibile, potresti notare che la schermata iniziale viene visualizzata per un periodo di tempo più lungo. Questo ritardo è dovuto all'attivazione di Application Guard per Office e all'apertura del file. Tuttavia, succede solo la prima volta. Altre aperture saranno più veloci.

Se Microsoft Defender Application Guard è abilitato, ne vedrai un'indicazione nella schermata iniziale. Ad esempio, Microsoft Word dirà,

To keep you safe, we’re opening this document in Application Guard…

Quando il file si apre finalmente, un altro indicatore di Application Guard per Office attivo è che vedrai un callout nella barra multifunzione che dice:

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Inoltre, noterai uno scudo nero sull'icona dell'applicazione Microsoft nella barra delle applicazioni. Questo è un altro indicatore del fatto che Application Guard è abilitato e funzionante.

Spero questo sia di aiuto.

Enable or Disable Microsoft Defender Application Guard for Office

Formerly knows as Office 365 Advanced Threat Protection, Microsoft Defender Application Guard for Office prevents potentially risky files from gaining access to trusted system resources. It opens untrusted documents in an isolated environment with hardware virtualization.

Microsoft Defender Application Guard for Office protects your system from malicious software in this isolated container sing standalone and automated modes. In the automated mode, AKA Enterprise Management Mode, the administrator will define some trusted websites.

Any document originating from the defined domains will open normally on your computer. Meanwhile, Application Guard launches files originating from websites outside these defined trusted sites in the virtual environment.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

NOTE: To enable Application Guard for Office, you first have to update your system with the Windows 10 cumulative monthly security update KB4571756.

Enable or disable Microsoft Defender Application Guard for Office

Now that you have an overview of Microsoft Defender Application Guard for Windows, this section shows you how to enable and disable it on your Windows computer. We’ll explore the following:

1. Enable or disable Application Guard for Office in Windows Features.
2. Enable or disable Application Guard for Office using PowerShell.
3. Turn on Microsoft Defender Application Guard in Managed Mode group policy.
4. Double-check if Application Guard for Office is enabled and working.

The first two solutions are alternative ways to enable or disable the Application Guard for Office. The third part should be done after following one of the solutions. And finally, you’ll see how to confirm that the Application Guard for Office is enabled and working.

1] Enable or disable Application Guard for Office in Windows Features

 

Right-click on the Start button and select Run to open the Run dialog box. Enter appwiz.cpl in the Run dialog box and click on the OK button.

Click on the Turn Windows features on or off link at the left-hand panel of the Programs and Features window.

Find Microsoft Defender Application Guard from the list on the Windows Features screen and mark the checkbox next to this option to enable it. Hit the OK button.

After enabling Microsoft Defender Application Guard, you’ll need to restart your machine. To disable Microsoft Defender Application Guard, simply uncheck the option on the Windows Features screen and restart your computer.

2] Enable or disable Application Guard for Office using PowerShell

You can also enable Microsoft Defender Application Guard for Office using PowerShell. To open PowerShell as an administrator, right-click on the Start button and select Windows PowerShell (Admin).

Copy and paste the following command in the PowerShell window to enable Windows Defender Application Guard and hit the ENTER key:

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

On running the above command, you’d have enabled Application Guard for Office. Restart your computer following this to finish the process.

To disable Application Guard for Office, enter the following command:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Turn on Microsoft Defender Application Guard in Managed Mode group policy

The two options above are ways to enable or disable the Application Guard for Office. After completing any of the two above methods, you now have to turn on the feature in the Managed Mode group policy.

To do this, go to Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard.

Here, change the value under Options to 2 or 3. Click on the OK button to save your settings and close the window. Restart your computer after this.

4] Double-check if Application Guard for Office is enabled and working

After enabling Microsoft Defender Application Guard for Office, you get no confirmation that it’s working. You may want to confirm that you’ve enabled it and it’s working correctly.

Before you go ahead to double-check that you’ve enabled Application Guard for Office, open a Microsoft Office app (Word, PowerPoint, Excel, etc.) on a computer that has policies deployed and ensure that you have an activated copy of Microsoft Office. If it’s not activated, you must activate it to use Application Guard for Office.

To check that Application Guard is enabled and working, download a document or email attachment off the internet so that it’s classed an untrusted. Next, open it in the corresponding Office application.

The first time you use the Office application to open an untrusted document, you might notice that the splash screen shows for a longer time. This delay is because it’s activating Application Guard for Office and opening the file. However, it happens only the first time. Other opens will be quicker.

If Microsoft Defender Application Guard is enabled, you’ll see an indication of that in the splash screen. For example, Microsoft Word will say,

To keep you safe, we’re opening this document in Application Guard…

When the file finally opens, another indicator of an active Application Guard for Office is that you’ll see a callout in the ribbon that says,

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Also, you’ll notice a black shield on the Microsoft application’s icon in the taskbar. This is another indicator that Application Guard is enabled and working.

Hope this helps.

Related posts

• Microsoft Defender Application Guard per Office - Requisiti, FAQ, ecc

• Windows Defender Application Guard Extension per Chrome & Firefox

• Ciò che è in Control Flow Guard Windows 10 - Come accenderlo o Off

• Error 0x800106ba, Windows Defender Application Impossibile inizializzare

• Come scansionare manualmente i singoli file e usare Microsoft Defender

• Come bloccare l'installazione di Microsoft Bing Search in Office 365

• Come scaricare le versioni precedenti di Microsoft Office

• Come aggiungere Dropbox come Cloud Service a Microsoft Office

• Come eseguire Microsoft Defender da Command Line con MpCmdRun.exe

• Come usare Measurement Converter in Microsoft Office

• Sorry, non possiamo raggiungere il tuo account in questo momento Errore nelle app Office 365

• Come spegnere Picture Compression in App Office 365

• Come fornire feedback a Microsoft per programmi Office

• Microsoft Defender ATP per Mac è ora disponibile per Enterprise

• Come abilitare e utilizzare Panning Hand in Microsoft Office apps

• Configurare Windows Defender per la scansione di file in .zip .rar .cab Windows 10

• Come rimuovere User Name da Office 365 Title Bar

• Microsoft Office Click-To-Run High CPU usage in Windows 11/10

• Come share Office 365 Abbonamento con amici e familiari

• Lo Office App utile in Windows 10 è una delle applicazioni più sottoutilizzate