Anciennement appelé Office 365 Advanced Threat Protection , Microsoft Defender Application Guard pour Office^{(Microsoft Defender Application Guard for Office)} empêche les fichiers potentiellement dangereux d'accéder aux ressources système approuvées. Il ouvre des documents non fiables dans un environnement isolé grâce à la virtualisation matérielle.

Microsoft Defender Application Guard pour Office protège votre système contre les logiciels malveillants dans ce conteneur isolé en mode autonome et automatisé. Dans le mode automatisé, AKA Enterprise Management Mode , l'administrateur définira certains sites Web de confiance.

Tout document provenant des domaines définis s'ouvrira normalement sur votre ordinateur. Pendant ce temps, Application Guard lance des fichiers provenant de sites Web en dehors de ces sites de confiance définis dans l'environnement virtuel.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

REMARQUE :^{(NOTE: )} Pour activer Application Guard pour Office , vous devez d'abord mettre à jour votre système avec la mise à jour de sécurité mensuelle cumulative de Windows 10 KB4571756 .

Activer ou désactiver Microsoft Defender Application Guard pour Office

Maintenant que vous avez une vue d'ensemble de Microsoft Defender Application Guard pour Windows , cette section vous montre comment l'activer et le désactiver sur votre ordinateur Windows . Nous allons explorer les éléments suivants :

1. Activez ou désactivez Application Guard pour Office dans les fonctionnalités Windows^{(Windows Features)} .
2. Activez ou désactivez Application Guard pour Office à l'aide de PowerShell .
3. Activez Microsoft Defender Application Guard dans la stratégie de groupe en mode géré^{(Managed Mode)} .
4. Vérifiez à nouveau si Application Guard for Office est activé et fonctionne.

Les deux premières solutions sont des moyens alternatifs d'activer ou de désactiver Application Guard for Office . La troisième partie doit être effectuée après avoir suivi l'une des solutions. Et enfin, vous verrez comment confirmer que Application Guard for Office est activé et fonctionne.

1] Activer^(Enable) ou désactiver Application Guard for Office dans les fonctionnalités Windows

 

Cliquez avec le bouton droit^{(Right-click)} sur le bouton Démarrer^(Start) et sélectionnez Exécuter^{(Run )} pour ouvrir la boîte de dialogue Exécuter. Entrez  appwiz.cpl dans la boîte de dialogue  Exécuter et cliquez sur le bouton ^(Run)OK .

Cliquez sur le  lien Activer ou désactiver les fonctionnalités Windows^{(Turn Windows features on or off)} dans le panneau de gauche de la fenêtre Programmes^(Programs) et fonctionnalités .^(Features)

Recherchez  Microsoft Defender Application Guard  dans la liste de l' écran Fonctionnalités Windows^{(Windows Features)} et cochez la case en regard de cette option pour l'activer. Appuyez sur le  bouton OK  .

Après avoir activé Microsoft Defender Application Guard , vous devrez redémarrer votre ordinateur. Pour désactiver Microsoft Defender Application Guard , décochez simplement l'option sur l' écran des fonctionnalités de Windows^{(Windows Features)} et redémarrez votre ordinateur.

2] Activer^(Enable) ou désactiver Application Guard pour Office à l'aide de PowerShell

Vous pouvez également activer Microsoft Defender Application Guard pour Office à l'aide de PowerShell . Pour ouvrir PowerShell en tant qu'administrateur, cliquez avec le bouton droit sur le bouton Démarrer^(Start) et sélectionnez  Windows PowerShell (Admin) .

Copiez et collez la commande suivante dans la fenêtre PowerShell pour activer ^(PowerShell)Windows Defender Application Guard et appuyez sur la touche ENTRÉE^(ENTER) :

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

En exécutant la commande ci-dessus, vous auriez activé Application Guard for Office . Redémarrez votre ordinateur après cela pour terminer le processus.

Pour désactiver Application Guard for Office , saisissez la commande suivante :

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Activer ^(Turn)Microsoft Defender Application Guard dans la stratégie de groupe en mode géré^{(Managed Mode)}

Les deux options ci-dessus permettent d'activer ou de désactiver Application Guard for Office . Après avoir suivi l'une des deux méthodes ci-dessus, vous devez maintenant activer la fonctionnalité dans la stratégie de groupe du mode géré^{(Managed Mode)} .

Pour ce faire, accédez à  Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard .

Ici, changez la valeur sous  Options en  2  ou  3 . Cliquez sur le  bouton OK pour enregistrer vos paramètres et fermer la fenêtre. Redémarrez votre ordinateur après cela.

4] Revérifiez^{(Double-check)} si Application Guard for Office est activé et fonctionne

Après avoir activé Microsoft Defender Application Guard pour Office , vous n'obtenez aucune confirmation que cela fonctionne. Vous voudrez peut-être confirmer que vous l'avez activé et qu'il fonctionne correctement.

Avant de continuer à vérifier que vous avez activé Application Guard pour Office , ouvrez une application Microsoft Office ( Word , PowerPoint , Excel , etc.) sur un ordinateur sur lequel des stratégies sont déployées et assurez-vous que vous disposez d'une copie activée de Microsoft Bureau^{(Microsoft Office)} . S'il n'est pas activé, vous devez l'activer pour utiliser Application Guard for Office .

Pour vérifier qu'Application Guard^{(Application Guard)} est activé et fonctionne, téléchargez un document ou une pièce jointe à partir d'Internet afin qu'il soit classé comme non approuvé^(untrusted) . Ensuite, ouvrez-le dans l' application Office correspondante .

La première fois que vous utilisez l' application Office pour ouvrir un document non approuvé, vous remarquerez peut-être que l'écran de démarrage s'affiche plus longtemps. Ce retard est dû au fait qu'il active Application Guard pour Office et ouvre le fichier. Cependant, cela n'arrive que la première fois. Les autres ouvertures seront plus rapides.

Si Microsoft Defender Application Guard est activé, vous en verrez une indication dans l'écran de démarrage. Par exemple, Microsoft Word dira,

To keep you safe, we’re opening this document in Application Guard…

Lorsque le fichier s'ouvre enfin, un autre indicateur d'un Application Guard for Office actif est que vous verrez une légende dans le ruban qui dit,

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

De plus, vous remarquerez un bouclier noir sur l' icône de l'application Microsoft dans la barre des tâches. Il s'agit d'un autre indicateur indiquant qu'Application Guard^{(Application Guard)} est activé et fonctionne.

J'espère que cela t'aides.

Enable or Disable Microsoft Defender Application Guard for Office

Formerly knows аs Office 365 Advanced Threat Protection, Microsoft Defender Application Guard for Office prevents potentially risky files from gaining access to trusted system resources. It opens untrusted documents in an isolated environment with hardware virtualization.

Microsoft Defender Application Guard for Office protects your system from malicious software in this isolated container sing standalone and automated modes. In the automated mode, AKA Enterprise Management Mode, the administrator will define some trusted websites.

Any document originating from the defined domains will open normally on your computer. Meanwhile, Application Guard launches files originating from websites outside these defined trusted sites in the virtual environment.

Microsoft Defender Application Guard for Office (Application Guard for Office) helps prevent untrusted files from accessing trusted resources, keeping your enterprise safe from new and emerging attacks. This article walks admins through setting up devices for a preview of Application Guard for Office. It provides information about system requirements and installation steps to enable Application Guard for Office on a device, says Microsoft.

NOTE: To enable Application Guard for Office, you first have to update your system with the Windows 10 cumulative monthly security update KB4571756.

Enable or disable Microsoft Defender Application Guard for Office

Now that you have an overview of Microsoft Defender Application Guard for Windows, this section shows you how to enable and disable it on your Windows computer. We’ll explore the following:

1. Enable or disable Application Guard for Office in Windows Features.
2. Enable or disable Application Guard for Office using PowerShell.
3. Turn on Microsoft Defender Application Guard in Managed Mode group policy.
4. Double-check if Application Guard for Office is enabled and working.

The first two solutions are alternative ways to enable or disable the Application Guard for Office. The third part should be done after following one of the solutions. And finally, you’ll see how to confirm that the Application Guard for Office is enabled and working.

1] Enable or disable Application Guard for Office in Windows Features

 

Right-click on the Start button and select Run to open the Run dialog box. Enter appwiz.cpl in the Run dialog box and click on the OK button.

Click on the Turn Windows features on or off link at the left-hand panel of the Programs and Features window.

Find Microsoft Defender Application Guard from the list on the Windows Features screen and mark the checkbox next to this option to enable it. Hit the OK button.

After enabling Microsoft Defender Application Guard, you’ll need to restart your machine. To disable Microsoft Defender Application Guard, simply uncheck the option on the Windows Features screen and restart your computer.

2] Enable or disable Application Guard for Office using PowerShell

You can also enable Microsoft Defender Application Guard for Office using PowerShell. To open PowerShell as an administrator, right-click on the Start button and select Windows PowerShell (Admin).

Copy and paste the following command in the PowerShell window to enable Windows Defender Application Guard and hit the ENTER key:

Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

On running the above command, you’d have enabled Application Guard for Office. Restart your computer following this to finish the process.

To disable Application Guard for Office, enter the following command:

Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

3] Turn on Microsoft Defender Application Guard in Managed Mode group policy

The two options above are ways to enable or disable the Application Guard for Office. After completing any of the two above methods, you now have to turn on the feature in the Managed Mode group policy.

To do this, go to Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard.

Here, change the value under Options to 2 or 3. Click on the OK button to save your settings and close the window. Restart your computer after this.

4] Double-check if Application Guard for Office is enabled and working

After enabling Microsoft Defender Application Guard for Office, you get no confirmation that it’s working. You may want to confirm that you’ve enabled it and it’s working correctly.

Before you go ahead to double-check that you’ve enabled Application Guard for Office, open a Microsoft Office app (Word, PowerPoint, Excel, etc.) on a computer that has policies deployed and ensure that you have an activated copy of Microsoft Office. If it’s not activated, you must activate it to use Application Guard for Office.

To check that Application Guard is enabled and working, download a document or email attachment off the internet so that it’s classed an untrusted. Next, open it in the corresponding Office application.

The first time you use the Office application to open an untrusted document, you might notice that the splash screen shows for a longer time. This delay is because it’s activating Application Guard for Office and opening the file. However, it happens only the first time. Other opens will be quicker.

If Microsoft Defender Application Guard is enabled, you’ll see an indication of that in the splash screen. For example, Microsoft Word will say,

To keep you safe, we’re opening this document in Application Guard…

When the file finally opens, another indicator of an active Application Guard for Office is that you’ll see a callout in the ribbon that says,

File opened in Application Guard.

This file is from an untrusted soure. To keep you safe, we’ve opened it in a protected mode.

Also, you’ll notice a black shield on the Microsoft application’s icon in the taskbar. This is another indicator that Application Guard is enabled and working.

Hope this helps.

Related posts

• Microsoft Defender Application Guard pour Office - Exigences, FAQ, etc

• Windows Defender Application Guard Extension pour Chrome & Firefox

• Qu'est-ce que Control Flow Guard dans Windows 10 - comment allumer ou éteindre

• Error 0x800106ba, Windows Defender Application n'a pas réussi à initialiser

• Comment numériser manuellement des fichiers individuels et utiliser Microsoft Defender

• Comment modifier les paramètres File Block dans les programmes Microsoft Office

• Les produits suivants ne peuvent pas être installés au même time Office 365

• Comment donner des commentaires à Microsoft pour les programmes Office

• Comment restaurer les polices supprimées dans Microsoft Office

• Comment annuler Office 365 Subscription ou arrêter Auto renewal

• Comment télécharger des versions antérieures de Microsoft Office

• Configurez Windows Defender pour numériser des fichiers .zip .rar .cab dans Windows 10

• Comment désactiver Picture Compression dans Office 365 Apps

• Microsoft Defender ATP pour Mac est maintenant disponible pour l'entreprise

• Comment supprimer le Search Bar dans le Office 365 Title Bar

• Comment ajouter Dropbox en tant que Cloud Service à Microsoft Office

• Commutation Microsoft Teams status à partir de Office à Disponible

• Comment utiliser le Office 365 DNS Diagnostic Tool

• Comment réinitialiser Microsoft Office Ribbon Customizations ​​à défaut?

• Fix Microsoft Defender error 0x80004004 sur Windows 10