Microsoft Defender Application Guard para Office evita que los archivos potencialmente peligrosos obtengan acceso a los recursos confiables del sistema.
Abre documentos que no son de confianza en un entorno aislado con virtualización de hardware.
Microsoft Defender Application Guard para Office protege su sistema del software malintencionado en este contenedor aislado en modos autónomos y automatizados. En el modo automático, también conocido como modo de gestión empresarial, el administrador definirá algunos sitios web de confianza.
Cualquier documento que se origine en los dominios definidos se abrirá normalmente en su computadora. Mientras tanto, Application Guard lanza archivos que se originan en sitios web fuera de estos sitios de confianza definidos en el entorno virtual.
Microsoft Defender Application Guard para Office (Application Guard para Office) ayuda a evitar que los archivos que no son de confianza accedan a recursos confiables, manteniendo su empresa a salvo de ataques nuevos y emergentes. Este artículo guía a los administradores a través de la configuración de dispositivos para obtener una vista previa de Application Guard para Office. Proporciona información sobre los requisitos del sistema y los pasos de instalación para habilitar Application Guard for Office en un dispositivo, dice Microsoft .
Para habilitar Application Guard para Office, primero debe actualizar su sistema con la actualización de seguridad mensual acumulativa de Windows 10 KB4571756.
Habilitar o deshabilitar Microsoft Defender Application Guard para Office
Ahora que tiene una descripción general de Microsoft Defender Application Guard para Windows, esta sección le muestra cómo habilitarlo y deshabilitarlo en su computadora con Windows. Exploraremos lo siguiente:
- Habilite o deshabilite la protección de aplicaciones para Office en las características de Windows.
- Habilite o deshabilite Application Guard para Office usando PowerShell.
- Active la protección de aplicaciones de Microsoft Defender en la directiva de grupo del modo administrado.
- Verifique si Application Guard para Office está habilitado y funcionando.
Habilite o deshabilite la protección de aplicaciones para Office en las características de Windows
Haga clic con el botón derecho en el botón Inicio y seleccione Ejecutar para abrir el cuadro de diálogo Ejecutar. Ingrese appwiz.cpl en el cuadro de diálogo Ejecutar y haga clic en el botón Aceptar .
Haga clic en el enlace Activar o desactivar las funciones de Windows en el panel izquierdo de la ventana Programas y funciones.
Busque Microsoft Defender Application Guard en la lista de la pantalla Características de Windows y marque la casilla de verificación junto a esta opción para habilitarla. Presiona el botón OK.
Después de habilitar Microsoft Defender Application Guard, deberá reiniciar su máquina. Para deshabilitar Microsoft Defender Application Guard, simplemente desmarque la opción en la pantalla Características de Windows y reinicie su computadora.
Habilite o deshabilite Application Guard para Office usando PowerShell
También puede habilitar Microsoft Defender Application Guard para Office mediante PowerShell. Para abrir PowerShell como administrador, haga clic con el botón derecho en el botón Inicio y seleccione Windows PowerShell (Administrador) .
Copie y pegue el siguiente comando en la ventana de PowerShell para habilitar la protección de aplicaciones de Windows Defender y presione la tecla ENTRAR: Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard
Al ejecutar el comando anterior, habría habilitado Application Guard para Office. Reinicie su computadora siguiendo esto para finalizar el proceso.
Para deshabilitar Application Guard para Office, ingrese el siguiente comando: Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard
3] Active la protección de aplicaciones de Microsoft Defender en la directiva de grupo del modo administrado
Las dos opciones anteriores son formas de habilitar o deshabilitar la protección de aplicaciones para Office. Después de completar cualquiera de los dos métodos anteriores, ahora debe activar la función en la política de grupo del modo administrado.
Para hacer esto, vaya a Configuración del equipo> Plantillas administrativas> Componentes de Windows> Protección de aplicaciones de Microsoft Defender .
Aquí, cambie el valor en Opciones a 2 o 3 . Haga clic en el botón Aceptar para guardar su configuración y cerrar la ventana. Reinicie su computadora después de esto.
Vuelva a verificar si Application Guard para Office está habilitado y funcionando
Después de habilitar Microsoft Defender Application Guard para Office, no recibe ninguna confirmación de que esté funcionando. Es posible que desee confirmar que lo ha habilitado y que funciona correctamente.
Antes de continuar para verificar que haya habilitado Application Guard para Office, abra una aplicación de Microsoft Office (Word, PowerPoint, Excel, etc.) en una computadora que tenga políticas implementadas y asegúrese de tener una copia activada de Microsoft. Oficina. Si no está activado, debe activarlo para usar Application Guard for Office.
Para comprobar que Application Guard está habilitado y funcionando, descargue un documento o un archivo adjunto de correo electrónico de Internet para que se clasifique como no confiable . A continuación, ábralo en la aplicación de Office correspondiente.
La primera vez que usa la aplicación de Office para abrir un documento que no es de confianza, es posible que observe que la pantalla de presentación se muestra durante más tiempo. Este retraso se debe a que está activando Application Guard para Office y abriendo el archivo. Sin embargo, solo ocurre la primera vez. Otras aperturas serán más rápidas.
Si Microsoft Defender Application Guard está habilitado, verá una indicación de eso en la pantalla de presentación. Por ejemplo, Microsoft Word dirá,
Para mantenerte a salvo, abrimos este documento en Application Guard ...
Cuando finalmente se abre el archivo, otro indicador de un Application Guard activo para Office es que verá una llamada en la cinta que dice: Archivo abierto en Application Guard.
Este archivo es de una fuente no confiable. Para mantenerte a salvo, lo hemos abierto en modo protegido.
Además, notará un escudo negro en el icono de la aplicación de Microsoft en la barra de tareas. Este es otro indicador de que Application Guard está habilitado y funcionando.
Gracias por visitar este sitio, espero que te haya gustado y vuelvas proximamente, compartela en las redes sociales, gracias
