Früher als Office 365 Advanced Threat Protection bekannt , verhindert Microsoft Defender Application Guard für Office^{(Microsoft Defender Application Guard for Office)} , dass potenziell riskante Dateien Zugriff auf vertrauenswürdige Systemressourcen erhalten. Es öffnet nicht vertrauenswürdige Dokumente in einer isolierten Umgebung mit Hardwarevirtualisierung.

Microsoft Defender Application Guard for Office schützt Ihr System in diesem isolierten Container im eigenständigen und automatisierten Modus vor bösartiger Software. Im automatisierten Modus, auch bekannt als Enterprise Management Mode^{(AKA Enterprise Management Mode)} , definiert der Administrator einige vertrauenswürdige Websites.

Jedes Dokument, das aus den definierten Domänen stammt, wird normal auf Ihrem Computer geöffnet. In der Zwischenzeit startet Application Guard Dateien, die von Websites außerhalb dieser definierten vertrauenswürdigen Sites in der virtuellen Umgebung stammen.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

HINWEIS:^{(NOTE: )} Um Application Guard für Office zu aktivieren , müssen Sie Ihr System zunächst mit dem kumulativen monatlichen Sicherheitsupdate KB4571756 für ^(KB4571756)Windows 10 aktualisieren .

Aktivieren oder deaktivieren Sie Microsoft Defender Application Guard für Office

Nachdem Sie sich nun einen Überblick über Microsoft Defender Application Guard für Windows verschafft^(Windows) haben, zeigt Ihnen dieser Abschnitt, wie Sie es auf Ihrem Windows -Computer aktivieren und deaktivieren. Wir werden Folgendes untersuchen:

1. Aktivieren oder deaktivieren Sie Application Guard für Office in den Windows-Features^{(Windows Features)} .
2. Aktivieren oder deaktivieren Sie Application Guard für Office mit PowerShell .
3. Aktivieren Sie Microsoft Defender Application Guard in der Gruppenrichtlinie des verwalteten Modus^{(Managed Mode)} .
4. Überprüfen Sie noch einmal, ob Application Guard for Office aktiviert ist und funktioniert.

Die ersten beiden Lösungen sind alternative Möglichkeiten zum Aktivieren oder Deaktivieren des Application Guard für Office . Der dritte Teil sollte nach dem Befolgen einer der Lösungen durchgeführt werden. Und schließlich erfahren Sie, wie Sie bestätigen, dass Application Guard für Office aktiviert ist und funktioniert.

1] Aktivieren^(Enable) oder deaktivieren Sie Application Guard für Office in den Windows - Funktionen

 

Klicken Sie mit der rechten^{(Right-click)} Maustaste auf die Schaltfläche Start und wählen Sie Ausführen , um das Dialogfeld Ausführen zu öffnen. ^{(Run )}Geben Sie  appwiz.cpl in das Dialogfeld  Ausführen^(Run) ein und klicken Sie auf die Schaltfläche OK .

Klicken Sie  im linken Bereich des Fensters „ Programme^(Programs) und Funktionen “ auf den Link ^(Features)Windows-Funktionen ein- oder ausschalten .^{(Turn Windows features on or off)}

Suchen Sie  Microsoft Defender Application Guard  in der Liste auf dem Bildschirm Windows-Features und markieren Sie das Kontrollkästchen neben dieser Option, um sie zu aktivieren. Klicken Sie auf die  Schaltfläche OK  .

Nachdem Sie Microsoft Defender Application Guard aktiviert haben, müssen Sie Ihren Computer neu starten. Um Microsoft Defender Application Guard zu deaktivieren , deaktivieren Sie einfach die Option auf dem Windows-Features -Bildschirm und starten Sie Ihren Computer neu.

2] Aktivieren^(Enable) oder deaktivieren Sie Application Guard für Office mit PowerShell

Sie können Microsoft Defender Application Guard für Office auch mithilfe von PowerShell aktivieren . Um PowerShell^(PowerShell) als Administrator zu öffnen , klicken Sie mit der rechten Maustaste auf die Schaltfläche Start und wählen Sie  Windows PowerShell (Admin) aus .

Kopieren Sie den folgenden Befehl und fügen Sie ihn in das PowerShell - Fenster ein, um Windows Defender Application Guard zu aktivieren, und drücken Sie die EINGABETASTE^(ENTER) :

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

Beim Ausführen des obigen Befehls hätten Sie Application Guard for Office aktiviert . Starten Sie Ihren Computer danach neu, um den Vorgang abzuschließen.

Um Application Guard^{(Application Guard)} for Office zu deaktivieren , geben Sie den folgenden Befehl ein:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Aktivieren Sie ^(Turn)Microsoft Defender Application Guard in der Gruppenrichtlinie des verwalteten Modus^{(Managed Mode)}

Die beiden obigen Optionen sind Möglichkeiten zum Aktivieren oder Deaktivieren des Application Guard für Office . Nachdem Sie eine der beiden oben genannten Methoden abgeschlossen haben, müssen Sie die Funktion jetzt in der Gruppenrichtlinie für den verwalteten Modus aktivieren.^{(Managed Mode)}

Gehen Sie dazu zu  Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard .

Ändern Sie hier den Wert unter  Optionen^(Options) auf  2  oder  3 . Klicken Sie auf die  Schaltfläche OK , um Ihre Einstellungen zu speichern und das Fenster zu schließen. Starten Sie Ihren Computer danach neu.

4] Überprüfen Sie^{(Double-check)} noch einmal, ob Application Guard for Office aktiviert ist und funktioniert

Nachdem Sie Microsoft Defender Application Guard for Office aktiviert haben, erhalten Sie keine Bestätigung, dass es funktioniert. Möglicherweise möchten Sie bestätigen, dass Sie es aktiviert haben und es ordnungsgemäß funktioniert.

Bevor Sie überprüfen, ob Sie Application Guard for Office aktiviert haben , öffnen Sie eine Microsoft Office - App ( Word , PowerPoint , Excel usw.) auf einem Computer, auf dem Richtlinien bereitgestellt sind, und stellen Sie sicher, dass Sie über eine aktivierte Kopie von Microsoft verfügen Büro^{(Microsoft Office)} . Wenn es nicht aktiviert ist, müssen Sie es aktivieren, um Application Guard for Office verwenden zu können .

Um zu überprüfen, ob Application Guard aktiviert ist und funktioniert, laden Sie ein Dokument oder einen E-Mail-Anhang aus dem Internet herunter, sodass er als nicht vertrauenswürdig^(untrusted) eingestuft wird . Öffnen Sie es anschließend in der entsprechenden Office- Anwendung.

Wenn Sie die Office -Anwendung zum ersten Mal zum Öffnen eines nicht vertrauenswürdigen Dokuments verwenden, stellen Sie möglicherweise fest, dass der Begrüßungsbildschirm länger angezeigt wird. Diese Verzögerung liegt daran, dass Application Guard für Office aktiviert und die Datei geöffnet wird. Allerdings passiert es nur beim ersten Mal. Andere Öffnungen werden schneller sein.

Wenn Microsoft Defender Application Guard aktiviert ist, sehen Sie im Begrüßungsbildschirm einen Hinweis darauf. Beispielsweise sagt Microsoft Word :

To keep you safe, we’re opening this document in Application Guard…

Wenn die Datei schließlich geöffnet wird, ist ein weiterer Indikator für einen aktiven Application Guard für Office , dass Sie im Menüband eine Legende sehen, die besagt:

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Außerdem sehen Sie ein schwarzes Schild auf dem Symbol der Microsoft -Anwendung in der Taskleiste. Dies ist ein weiterer Indikator dafür, dass Application Guard aktiviert ist und funktioniert.

Hoffe das hilft.

Enable or Disable Microsoft Defender Application Guard for Office

Formerly knows as Office 365 Advanced Threat Protection, Microsoft Defender Application Guard for Office prevents potentially risky files from gaining access to trusted system resources. It opens untrusted documents in an isolated environment with hardware virtualization.

Microsoft Defender Application Guard for Office protects your system from malicious software in this isolated container sing standalone and automated modes. In the automated mode, AKA Enterprise Management Mode, the administrator will define some trusted websites.

Any document originating from the defined domains will open normally on your computer. Meanwhile, Application Guard launches files originating from websites outside these defined trusted sites in the virtual environment.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

NOTE: To enable Application Guard for Office, you first have to update your system with the Windows 10 cumulative monthly security update KB4571756.

Enable or disable Microsoft Defender Application Guard for Office

Now that you have an overview of Microsoft Defender Application Guard for Windows, this section shows you how to enable and disable it on your Windows computer. We’ll explore the following:

1. Enable or disable Application Guard for Office in Windows Features.
2. Enable or disable Application Guard for Office using PowerShell.
3. Turn on Microsoft Defender Application Guard in Managed Mode group policy.
4. Double-check if Application Guard for Office is enabled and working.

The first two solutions are alternative ways to enable or disable the Application Guard for Office. The third part should be done after following one of the solutions. And finally, you’ll see how to confirm that the Application Guard for Office is enabled and working.

1] Enable or disable Application Guard for Office in Windows Features

 

Right-click on the Start button and select Run to open the Run dialog box. Enter appwiz.cpl in the Run dialog box and click on the OK button.

Click on the Turn Windows features on or off link at the left-hand panel of the Programs and Features window.

Find Microsoft Defender Application Guard from the list on the Windows Features screen and mark the checkbox next to this option to enable it. Hit the OK button.

After enabling Microsoft Defender Application Guard, you’ll need to restart your machine. To disable Microsoft Defender Application Guard, simply uncheck the option on the Windows Features screen and restart your computer.

2] Enable or disable Application Guard for Office using PowerShell

You can also enable Microsoft Defender Application Guard for Office using PowerShell. To open PowerShell as an administrator, right-click on the Start button and select Windows PowerShell (Admin).

Copy and paste the following command in the PowerShell window to enable Windows Defender Application Guard and hit the ENTER key:

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

On running the above command, you’d have enabled Application Guard for Office. Restart your computer following this to finish the process.

To disable Application Guard for Office, enter the following command:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Turn on Microsoft Defender Application Guard in Managed Mode group policy

The two options above are ways to enable or disable the Application Guard for Office. After completing any of the two above methods, you now have to turn on the feature in the Managed Mode group policy.

To do this, go to Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard.

Here, change the value under Options to 2 or 3. Click on the OK button to save your settings and close the window. Restart your computer after this.

4] Double-check if Application Guard for Office is enabled and working

After enabling Microsoft Defender Application Guard for Office, you get no confirmation that it’s working. You may want to confirm that you’ve enabled it and it’s working correctly.

Before you go ahead to double-check that you’ve enabled Application Guard for Office, open a Microsoft Office app (Word, PowerPoint, Excel, etc.) on a computer that has policies deployed and ensure that you have an activated copy of Microsoft Office. If it’s not activated, you must activate it to use Application Guard for Office.

To check that Application Guard is enabled and working, download a document or email attachment off the internet so that it’s classed an untrusted. Next, open it in the corresponding Office application.

The first time you use the Office application to open an untrusted document, you might notice that the splash screen shows for a longer time. This delay is because it’s activating Application Guard for Office and opening the file. However, it happens only the first time. Other opens will be quicker.

If Microsoft Defender Application Guard is enabled, you’ll see an indication of that in the splash screen. For example, Microsoft Word will say,

To keep you safe, we’re opening this document in Application Guard…

When the file finally opens, another indicator of an active Application Guard for Office is that you’ll see a callout in the ribbon that says,

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Also, you’ll notice a black shield on the Microsoft application’s icon in the taskbar. This is another indicator that Application Guard is enabled and working.

Hope this helps.

Related posts

• Microsoft Defender Application Guard für Office – Anforderungen, häufig gestellte Fragen usw.

• Windows Defender Application Guard-Erweiterung für Chrome und Firefox

• Was ist Control Flow Guard in Windows 10 – So schalten Sie es ein oder aus

• Fehler 0x800106ba, Windows Defender-Anwendung konnte nicht initialisiert werden

• So scannen Sie einzelne Dateien manuell und verwenden Microsoft Defender

• So ändern Sie die Dateiblockeinstellungen in Microsoft Office-Programmen

• So ändern Sie den Office 365-Abonnementplan

• Ändern des Status von Microsoft Teams von „Abwesend“ zu „Verfügbar“.

• Microsoft-Support- und Wiederherstellungs-Assistent – ​​Beheben Sie Office- und andere Probleme

• So ändern Sie den standardmäßig geplanten Scantyp in Microsoft Defender

• Behebung des Microsoft Defender-Fehlers 0x80004004 unter Windows 11/10

• Microsoft Office Click-to-Run Hohe CPU-Auslastung in Windows 11/10

• So führen Sie Microsoft Defender über die Befehlszeile mit MpCmdRun.exe aus

• So blockieren Sie die Installation der Microsoft Bing-Suche in Office 365

• Tut uns leid, wir können gerade nicht auf Ihr Konto zugreifen, Fehler in Office 365-Apps

• So geben Sie Feedback zu Microsoft for Office-Programmen

• Aktivieren oder aktivieren Sie Benachrichtigungen für Microsoft Defender in Windows 10

• So entfernen Sie den Benutzernamen aus der Office 365-Titelleiste

• So deaktivieren Sie die Bildkomprimierung in Office 365-Apps

• Zugriff auf Installationsquelle verweigert – Microsoft Office-Fehler