이전에 Office 365 Advanced Threat Protection 으로 알려진 Office용 Microsoft Defender Application Guard^{(Microsoft Defender Application Guard for Office)} 는 잠재적으로 위험한 파일이 신뢰할 수 있는 시스템 리소스에 액세스하는 것을 방지합니다. 하드웨어 가상화로 격리된 환경에서 신뢰할 수 없는 문서를 엽니다.

^{(Microsoft Defender Application Guard)}Office 용 Microsoft Defender Application Guard 는 독립 실행형 및 자동화된 모드로 격리된 이 컨테이너의 악성 소프트웨어로부터 시스템을 보호합니다. 자동화 모드( 일명 엔터프라이즈 관리 모드^{(AKA Enterprise Management Mode)} )에서 관리자는 신뢰할 수 있는 웹 사이트를 정의합니다.

정의된 도메인에서 시작된 모든 문서는 컴퓨터에서 정상적으로 열립니다. 한편, Application Guard 는 가상 환경에서 이러한 정의된 신뢰할 수 있는 사이트 외부의 웹 사이트에서 시작된 파일을 시작합니다.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

참고: ^{(NOTE: )}Office 용 Application Guard 를 활성화하려면 먼저 Windows 10 누적 월간 보안 업데이트 KB4571756 으로 시스템을 업데이트해야 합니다 .

Office 용 Microsoft Defender Application Guard 활성화 또는 비활성화

이제 Windows용 Microsoft Defender Application Guard에 대한 개요가 있으므로^(Windows) 이 섹션 에서는 ^{(Microsoft Defender Application Guard)}Windows 컴퓨터 에서 이를 활성화 및 비활성화하는 방법을 보여줍니다 . 다음을 살펴보겠습니다.

1. Windows 기능^{(Windows Features)} 에서 Office 용 ^(Office)Application Guard 를 활성화 또는 비활성화 합니다.
2. PowerShell 을 사용하여 Office 용 Application Guard 를 활성화하거나 비활성화 합니다 .
3. 관리 모드^{(Managed Mode)} 그룹 정책 에서 Microsoft Defender Application Guard 를 켭니다 .
4. Office 용 Application Guard 가 활성화되어 작동하는지 다시 확인하십시오 .

처음 두 가지 솔루션은 Office^(Office) 용 Application Guard 를 활성화하거나 비활성화하는 대체 방법 입니다. 세 번째 부분은 솔루션 중 하나를 수행한 후 수행해야 합니다. 마지막으로 Application Guard^{(Application Guard)} for Office 가 활성화되어 작동 하는지 확인하는 방법을 볼 수 있습니다 .

1] Windows 기능 에서 Office 용 Application Guard 활성화^(Enable) 또는 비활성화

 

^{(Right-click)}시작^(Start) 버튼 을 마우스 오른쪽 버튼으로 클릭 하고 실행^{(Run )} 을 선택 하여 실행 대화 상자를 엽니다. 실행^(Run) 대화 상자  에 appwiz.cpl 을 입력  하고 확인^(OK) 버튼을 클릭합니다.

프로그램^(Programs) 및 기능^(Features) 창의 왼쪽 패널에서 Windows 기능 켜기/끄기^{(Turn Windows features on or off)} 링크를 클릭  합니다.

Windows 기능^{(Windows Features)} 화면 의 목록에서 Microsoft Defender Application Guard  를 찾아  이 옵션 옆의 확인란을 선택하여 활성화합니다. 확인 ^(OK ) 버튼을 누르 십시오  .

Microsoft Defender Application Guard 를 활성화한 후 컴퓨터를 다시 시작해야 합니다. Microsoft Defender Application Guard 를 비활성화하려면 Windows 기능^{(Windows Features)} 화면 에서 옵션을 선택 취소하고 컴퓨터를 다시 시작하십시오.

2] PowerShell 을 사용하여 Office 용 Application Guard 활성화^(Enable) 또는 비활성화

PowerShell 을 사용하여 Office 용 Microsoft Defender Application Guard 를 활성화할 수도 있습니다 . PowerShell 을 관리자로 열려면 시작^(Start) 버튼  을 마우스 오른쪽 버튼으로 클릭 하고 Windows PowerShell(Admin) 을 선택 합니다.

PowerShell 창에 다음 명령을 복사하여 붙여넣어 Windows Defender Application Guard 를 활성화 하고 Enter 키를 누르십시오.

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

위의 명령을 실행할 때 Office 용 Application Guard 를 활성화했을 것 입니다. 이 프로세스를 완료하려면 컴퓨터를 다시 시작하십시오.

Office 용 Application Guard 를 비활성화하려면 다음 명령을 입력하십시오.

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] 관리 모드^{(Managed Mode)} 그룹 정책 에서 Microsoft Defender Application Guard ^{(Microsoft Defender Application Guard)}켜기^(Turn)

위의 두 가지 옵션은 Office 용 Application Guard 를 활성화하거나 비활성화하는 방법 입니다. 위의 두 가지 방법 중 하나를 완료한 후 이제 관리 모드^{(Managed Mode)} 그룹 정책 에서 기능을 켜야 합니다 .

이렇게 하려면  Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard 로 이동 합니다.

여기에서  옵션^(Options) 아래의 값 을  2  또는  3 으로 변경합니다 . 확인^(OK) 버튼을 클릭  하여 설정을 저장하고 창을 닫습니다. 이 후에 컴퓨터를 다시 시작하십시오.

4] Office 용 Application Guard 가 활성화되고 작동하는지 다시 확인하십시오 .^{(Double-check)}

Office 용 Microsoft Defender Application Guard 를 활성화한 후 작동하는지 확인할 수 없습니다. 활성화했으며 올바르게 작동하는지 확인할 수 있습니다.

Application Guard for Office 를 활성화했는지 다시 확인하기 전에 정책이 배포된 컴퓨터에서 Microsoft Office 앱( Word , PowerPoint , Excel 등)을 열고 활성화된 Microsoft^{(Microsoft Office)} 복사본이 있는지 확인 하십시오. 사무실 . 활성화되지 않은 경우 Office^(Office) 용 Application Guard 를 사용하려면 활성화해야 합니다 .

Application Guard 가 활성화되어 작동 하는지 확인하려면 인터넷에서 문서 또는 이메일 첨부 파일을 다운로드하여 신뢰할 수^(untrusted) 없음으로 분류하십시오 . 그런 다음 해당 Office 응용 프로그램에서 엽니다.

Office 응용 프로그램을 처음 사용하여 신뢰할 수 없는 문서를 열면 시작 화면이 더 오래 표시되는 것을 알 수 있습니다. 이 지연은 Application Guard for Office 를 활성화 하고 파일을 열기 때문입니다. 그러나 처음에만 발생합니다. 다른 오픈은 더 빠릅니다.

Microsoft Defender Application Guard 가 활성화된 경우 시작 화면에 해당 표시가 표시됩니다 . 예를 들어 Microsoft Word 는 다음과 같이 말합니다.

To keep you safe, we’re opening this document in Application Guard…

파일이 마침내 열리면 활성 Application Guard for Office 의 또 다른 표시 는 리본에 다음과 같은 설명선이 표시된다는 것입니다.

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

또한 작업 표시줄의 Microsoft^(Microsoft) 응용 프로그램 아이콘에 검은색 방패가 있음을 알 수 있습니다 . 이것은 Application Guard 가 활성화되어 작동하고 있음을 나타내는 또 다른 표시기입니다.

도움이 되었기를 바랍니다.

Enable or Disable Microsoft Defender Application Guard for Office

Formerly knows as Office 365 Advanced Threat Protection, Microsoft Defender Application Guard for Office prevents potentially risky files from gaining access to trusted system resources. It opens untrusted documents in an isolated environment with hardware virtualization.

Microsoft Defender Application Guard for Office protects your system from malicious software in this isolated container sing standalone and automated modes. In the automated mode, AKA Enterprise Management Mode, the administrator will define some trusted websites.

Any document originating from the defined domains will open normally on your computer. Meanwhile, Application Guard launches files originating from websites outside these defined trusted sites in the virtual environment.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

NOTE: To enable Application Guard for Office, you first have to update your system with the Windows 10 cumulative monthly security update KB4571756.

Enable or disable Microsoft Defender Application Guard for Office

Now that you have an overview of Microsoft Defender Application Guard for Windows, this section shows you how to enable and disable it on your Windows computer. We’ll explore the following:

1. Enable or disable Application Guard for Office in Windows Features.
2. Enable or disable Application Guard for Office using PowerShell.
3. Turn on Microsoft Defender Application Guard in Managed Mode group policy.
4. Double-check if Application Guard for Office is enabled and working.

The first two solutions are alternative ways to enable or disable the Application Guard for Office. The third part should be done after following one of the solutions. And finally, you’ll see how to confirm that the Application Guard for Office is enabled and working.

1] Enable or disable Application Guard for Office in Windows Features

 

Right-click on the Start button and select Run to open the Run dialog box. Enter appwiz.cpl in the Run dialog box and click on the OK button.

Click on the Turn Windows features on or off link at the left-hand panel of the Programs and Features window.

Find Microsoft Defender Application Guard from the list on the Windows Features screen and mark the checkbox next to this option to enable it. Hit the OK button.

After enabling Microsoft Defender Application Guard, you’ll need to restart your machine. To disable Microsoft Defender Application Guard, simply uncheck the option on the Windows Features screen and restart your computer.

2] Enable or disable Application Guard for Office using PowerShell

You can also enable Microsoft Defender Application Guard for Office using PowerShell. To open PowerShell as an administrator, right-click on the Start button and select Windows PowerShell (Admin).

Copy and paste the following command in the PowerShell window to enable Windows Defender Application Guard and hit the ENTER key:

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

On running the above command, you’d have enabled Application Guard for Office. Restart your computer following this to finish the process.

To disable Application Guard for Office, enter the following command:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Turn on Microsoft Defender Application Guard in Managed Mode group policy

The two options above are ways to enable or disable the Application Guard for Office. After completing any of the two above methods, you now have to turn on the feature in the Managed Mode group policy.

To do this, go to Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard.

Here, change the value under Options to 2 or 3. Click on the OK button to save your settings and close the window. Restart your computer after this.

4] Double-check if Application Guard for Office is enabled and working

After enabling Microsoft Defender Application Guard for Office, you get no confirmation that it’s working. You may want to confirm that you’ve enabled it and it’s working correctly.

Before you go ahead to double-check that you’ve enabled Application Guard for Office, open a Microsoft Office app (Word, PowerPoint, Excel, etc.) on a computer that has policies deployed and ensure that you have an activated copy of Microsoft Office. If it’s not activated, you must activate it to use Application Guard for Office.

To check that Application Guard is enabled and working, download a document or email attachment off the internet so that it’s classed an untrusted. Next, open it in the corresponding Office application.

The first time you use the Office application to open an untrusted document, you might notice that the splash screen shows for a longer time. This delay is because it’s activating Application Guard for Office and opening the file. However, it happens only the first time. Other opens will be quicker.

If Microsoft Defender Application Guard is enabled, you’ll see an indication of that in the splash screen. For example, Microsoft Word will say,

To keep you safe, we’re opening this document in Application Guard…

When the file finally opens, another indicator of an active Application Guard for Office is that you’ll see a callout in the ribbon that says,

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Also, you’ll notice a black shield on the Microsoft application’s icon in the taskbar. This is another indicator that Application Guard is enabled and working.

Hope this helps.

Related posts

• Microsoft Defender Application Guard Office - 요구 사항, FAQ 등

• Chrome & Firefox 용 Windows Defender Application Guard Extension

• Windows 10에서 Control Flow Guard은 무엇입니까? 어떻게 켜거나 끄는 방법

• Error 0x800106ba, Windows Defender Application 초기화하지 못했습니다

• 개별 파일을 수동으로 스캔하고 Microsoft Defender을 사용하는 방법

• Microsoft Support and Recovery Assistant - Fix Office 및 기타 문제

• 설치 소스가 거부 된 액세스 - Microsoft Office error

• Windows 10에서 Microsoft Office Picture Manager을 설치하는 방법

• Fix Microsoft 365 Office apps에서 Product error의 무면허 Product error

• MpCmdRun.exe로 Command Line에서 Microsoft Defender을 실행하는 방법

• Automatic Sample Submission Microsoft Defender로 멈추는 방법

• share Office 365 친구와 가족과의 가입 방법

• Draw Tool Tab Ribbon의 Microsoft Office가 누락 되었습니까? 따라서 추가하십시오!

• Microsoft Office에서 Accessibility Checker를 사용하는 방법

• Fix Microsoft Defender error 0x80004004에서 Windows 10

• Office 365 Subscription Plan를 변경하는 방법

• Microsoft Office에서 Measurement Converter을 사용하는 방법

• 기본값으로 Microsoft Office Ribbon Customizations를 재설정하는 방법은 무엇입니까?

• Microsoft Defender에서 기본 예약 된 Scan Type을 변경하는 방법

• Office 365 앱에서 Picture Compression을 끄는 방법