Sebelumnya dikenal sebagai Office 365 Advanced Threat Protection , Microsoft Defender Application Guard untuk Office^{(Microsoft Defender Application Guard for Office)} mencegah file yang berpotensi berisiko mendapatkan akses ke sumber daya sistem tepercaya. Ini membuka dokumen yang tidak tepercaya di lingkungan yang terisolasi dengan virtualisasi perangkat keras.

Microsoft Defender Application Guard for Office melindungi sistem Anda dari perangkat lunak berbahaya dalam wadah terisolasi ini dengan mode mandiri dan otomatis. Dalam mode otomatis, AKA Enterprise Management Mode , administrator akan menentukan beberapa situs web tepercaya.

Dokumen apa pun yang berasal dari domain yang ditentukan akan terbuka secara normal di komputer Anda. Sementara itu, Application Guard meluncurkan file yang berasal dari situs web di luar situs tepercaya yang ditentukan ini di lingkungan virtual.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

CATATAN:^{(NOTE: )} Untuk mengaktifkan Application Guard for Office , Anda harus terlebih dahulu memperbarui sistem Anda dengan pembaruan keamanan kumulatif bulanan Windows 10 KB4571756 .

Mengaktifkan atau menonaktifkan Penjaga Aplikasi Microsoft Defender^{(Microsoft Defender Application Guard)} untuk Office

Sekarang setelah Anda memiliki gambaran umum tentang Microsoft Defender Application Guard untuk Windows , bagian ini menunjukkan cara mengaktifkan dan menonaktifkannya di komputer Windows Anda . Kami akan menjelajahi yang berikut ini:

1. Mengaktifkan atau menonaktifkan Penjaga Aplikasi^{(Application Guard)} untuk Office di Fitur Windows^{(Windows Features)} .
2. Aktifkan atau nonaktifkan Penjaga Aplikasi^{(Application Guard)} untuk Office menggunakan PowerShell .
3. Aktifkan Penjaga Aplikasi Microsoft Defender^{(Microsoft Defender Application Guard)} dalam kebijakan grup Mode Terkelola .^{(Managed Mode)}
4. Periksa kembali apakah Application Guard untuk Office diaktifkan dan berfungsi.

Dua solusi pertama adalah cara alternatif untuk mengaktifkan atau menonaktifkan Penjaga Aplikasi^{(Application Guard)} untuk Office . Bagian ketiga harus dilakukan setelah mengikuti salah satu solusi. Dan terakhir, Anda akan melihat cara mengonfirmasi bahwa Application Guard for Office diaktifkan dan berfungsi.

1] Mengaktifkan^(Enable) atau menonaktifkan Penjaga Aplikasi^{(Application Guard)} untuk Office di Fitur Windows

 

Klik kanan^{(Right-click)} pada tombol Start dan pilih Run untuk membuka kotak dialog Run. Masukkan  appwiz.cpl di kotak dialog  Run dan klik tombol ^(Run)OK .

Klik tautan  Hidupkan atau matikan fitur Windows di^{(Turn Windows features on or off)} panel sebelah kiri jendela Program^(Programs) dan Fitur^(Features) .

Temukan  Penjaga Aplikasi Microsoft Defender ^{(Microsoft Defender Application Guard )} dari daftar di layar Fitur Windows^{(Windows Features)} dan tandai kotak centang di sebelah opsi ini untuk mengaktifkannya. Tekan  tombol OK  .

Setelah mengaktifkan Microsoft Defender Application Guard , Anda harus memulai ulang mesin Anda. Untuk menonaktifkan Microsoft Defender Application Guard , cukup hapus centang opsi pada layar Fitur Windows^{(Windows Features)} dan mulai ulang komputer Anda.

2] Aktifkan^(Enable) atau nonaktifkan Penjaga Aplikasi^{(Application Guard)} untuk Office menggunakan PowerShell

Anda juga dapat mengaktifkan Microsoft Defender Application Guard untuk Office menggunakan PowerShell . Untuk membuka PowerShell sebagai administrator, klik kanan pada tombol Start dan pilih  Windows PowerShell (Admin) .

Salin dan tempel perintah berikut di jendela PowerShell untuk mengaktifkan Windows Defender Application Guard dan tekan tombol ENTER :

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

Saat menjalankan perintah di atas, Anda telah mengaktifkan Application Guard for Office . Restart komputer Anda mengikuti ini untuk menyelesaikan proses.

Untuk menonaktifkan Application Guard for Office , masukkan perintah berikut:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Aktifkan ^(Turn)Penjaga Aplikasi Microsoft Defender^{(Microsoft Defender Application Guard)} dalam kebijakan grup Mode Terkelola^{(Managed Mode)}

Kedua opsi di atas merupakan cara untuk mengaktifkan atau menonaktifkan Application Guard for Office . Setelah menyelesaikan salah satu dari dua metode di atas, Anda sekarang harus mengaktifkan fitur di kebijakan grup Mode Terkelola .^{(Managed Mode)}

Untuk melakukannya, buka  Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard .

Di sini, ubah nilainya di bawah  Opsi^(Options) menjadi  2  atau  3 . Klik  tombol OK untuk menyimpan pengaturan Anda dan menutup jendela. Restart komputer Anda setelah ini.

4] Periksa kembali^{(Double-check)} apakah Application Guard untuk Office diaktifkan dan berfungsi

Setelah mengaktifkan Microsoft Defender Application Guard untuk Office , Anda tidak mendapatkan konfirmasi bahwa itu berfungsi. Anda mungkin ingin mengonfirmasi bahwa Anda telah mengaktifkannya dan berfungsi dengan benar.

Sebelum Anda melanjutkan untuk memeriksa ulang apakah Anda telah mengaktifkan Application Guard untuk Office , buka aplikasi Microsoft Office ( Word , PowerPoint , Excel , dll.) di komputer yang memiliki kebijakan yang diterapkan dan pastikan Anda memiliki salinan Microsoft yang diaktifkan Kantor^{(Microsoft Office)} . Jika tidak diaktifkan, Anda harus mengaktifkannya untuk menggunakan Application Guard for Office .

Untuk memeriksa apakah Penjaga Aplikasi^{(Application Guard)} diaktifkan dan berfungsi, unduh dokumen atau lampiran email dari internet sehingga digolongkan sebagai file^(untrusted) . Selanjutnya, buka di aplikasi Office yang sesuai .

Saat pertama kali menggunakan aplikasi Office untuk membuka dokumen yang tidak tepercaya, Anda mungkin memperhatikan bahwa layar pembuka ditampilkan lebih lama. Penundaan ini karena mengaktifkan Application Guard for Office dan membuka file. Namun, itu hanya terjadi pertama kali. Pembukaan lainnya akan lebih cepat.

Jika Microsoft Defender Application Guard diaktifkan, Anda akan melihat indikasinya di layar splash. Misalnya, Microsoft Word akan mengatakan,

To keep you safe, we’re opening this document in Application Guard…

Saat file akhirnya terbuka, indikator lain dari Penjaga Aplikasi^{(Application Guard)} untuk Office yang aktif adalah Anda akan melihat info di pita yang mengatakan,

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Selain itu, Anda akan melihat perisai hitam pada ikon aplikasi Microsoft di bilah tugas. Ini adalah indikator lain bahwa Penjaga Aplikasi^{(Application Guard)} diaktifkan dan berfungsi.

Semoga ini membantu.

Enable or Disable Microsoft Defender Application Guard for Office

Formerly knows as Office 365 Advanced Threat Protection, Microsoft Defender Application Guard for Office prevents potentially risky files from gaining access to trusted system resources. It opens untrusted documents in an isolated environment with hardware virtualization.

Microsoft Defender Application Guard for Office protects your system from malicious software in this isolated container sing standalone and automated modes. In the automated mode, AKA Enterprise Management Mode, the administrator will define some trusted websites.

Any document originating from the defined domains will open normally on your computer. Meanwhile, Application Guard launches files originating from websites outside these defined trusted sites in the virtual environment.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

NOTE: To enable Application Guard for Office, you first have to update your system with the Windows 10 cumulative monthly security update KB4571756.

Enable or disable Microsoft Defender Application Guard for Office

Now that you have an overview of Microsoft Defender Application Guard for Windows, this section shows you how to enable and disable it on your Windows computer. We’ll explore the following:

1. Enable or disable Application Guard for Office in Windows Features.
2. Enable or disable Application Guard for Office using PowerShell.
3. Turn on Microsoft Defender Application Guard in Managed Mode group policy.
4. Double-check if Application Guard for Office is enabled and working.

The first two solutions are alternative ways to enable or disable the Application Guard for Office. The third part should be done after following one of the solutions. And finally, you’ll see how to confirm that the Application Guard for Office is enabled and working.

1] Enable or disable Application Guard for Office in Windows Features

 

Right-click on the Start button and select Run to open the Run dialog box. Enter appwiz.cpl in the Run dialog box and click on the OK button.

Click on the Turn Windows features on or off link at the left-hand panel of the Programs and Features window.

Find Microsoft Defender Application Guard from the list on the Windows Features screen and mark the checkbox next to this option to enable it. Hit the OK button.

After enabling Microsoft Defender Application Guard, you’ll need to restart your machine. To disable Microsoft Defender Application Guard, simply uncheck the option on the Windows Features screen and restart your computer.

2] Enable or disable Application Guard for Office using PowerShell

You can also enable Microsoft Defender Application Guard for Office using PowerShell. To open PowerShell as an administrator, right-click on the Start button and select Windows PowerShell (Admin).

Copy and paste the following command in the PowerShell window to enable Windows Defender Application Guard and hit the ENTER key:

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

On running the above command, you’d have enabled Application Guard for Office. Restart your computer following this to finish the process.

To disable Application Guard for Office, enter the following command:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Turn on Microsoft Defender Application Guard in Managed Mode group policy

The two options above are ways to enable or disable the Application Guard for Office. After completing any of the two above methods, you now have to turn on the feature in the Managed Mode group policy.

To do this, go to Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard.

Here, change the value under Options to 2 or 3. Click on the OK button to save your settings and close the window. Restart your computer after this.

4] Double-check if Application Guard for Office is enabled and working

After enabling Microsoft Defender Application Guard for Office, you get no confirmation that it’s working. You may want to confirm that you’ve enabled it and it’s working correctly.

Before you go ahead to double-check that you’ve enabled Application Guard for Office, open a Microsoft Office app (Word, PowerPoint, Excel, etc.) on a computer that has policies deployed and ensure that you have an activated copy of Microsoft Office. If it’s not activated, you must activate it to use Application Guard for Office.

To check that Application Guard is enabled and working, download a document or email attachment off the internet so that it’s classed an untrusted. Next, open it in the corresponding Office application.

The first time you use the Office application to open an untrusted document, you might notice that the splash screen shows for a longer time. This delay is because it’s activating Application Guard for Office and opening the file. However, it happens only the first time. Other opens will be quicker.

If Microsoft Defender Application Guard is enabled, you’ll see an indication of that in the splash screen. For example, Microsoft Word will say,

To keep you safe, we’re opening this document in Application Guard…

When the file finally opens, another indicator of an active Application Guard for Office is that you’ll see a callout in the ribbon that says,

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Also, you’ll notice a black shield on the Microsoft application’s icon in the taskbar. This is another indicator that Application Guard is enabled and working.

Hope this helps.

Related posts

• Microsoft Defender Application Guard untuk Office - Persyaratan, FAQ, dll

• Windows Defender Application Guard Extension untuk Chrome & Firefox

• Apa itu Control Flow Guard di Windows 10 - Cara menghidupkan atau mematikannya

• Error 0x800106ba, Windows Defender Application Gagal menginisialisasi

• Cara memindai secara manual file individual dan menggunakan Microsoft Defender

• Run Microsoft Defender sesuai dengan jadwal pemindaian Anda sendiri

• Cara Menambahkan Dropbox sebagai Cloud Service ke Microsoft Office

• Microsoft Office Click-To-Run High CPU usage di Windows 11/10

• Fix Microsoft Defender error 0x80073b01 pada Windows 10

• Cara Menghentikan Automatic Sample Submission oleh Microsoft Defender

• Cara berlangganan share Office 365 dengan teman dan keluarga

• Sorry, kami memiliki beberapa masalah server sementara - Office 365 APPS

• Cara Menggunakan Office 365 DNS Diagnostic Tool

• Cara menjalankan Microsoft Defender dari Command Line dengan MpCmdRun.exe

• Cara memberi umpan balik ke Microsoft untuk program Office

• Aktifkan atau nyalakan pemberitahuan untuk Microsoft Defender di Windows 10

• Sorry, kami tidak bisa sampai ke akun Anda sekarang di aplikasi Office 365

• Cara Menyimpan File Microsoft Office ke Dropbox di iPad

• Microsoft Office Product Key installation error 0x80070005

• Bagaimana cara mengatur ulang Microsoft Office Ribbon Customizations ke default?