Σημαντικό: Microsoft Defender Application Guard για το Office είναι υπό απόσυρση και δεν ενημερώνεται πλέον. Αυτή η απόσυρση περιλαμβάνει επίσης τα API Windows.Security.Isolation που χρησιμοποιούνται για Microsoft Defender Application Guard για το Office. Συνιστάται να μεταβείτε σε κανόνες μείωσης επιφάνειας Microsoft Defender για τελικό σημείο επιβολή μαζί με την Προστατευμένη προβολή και Windows Defender έλεγχο εφαρμογής.
Τα αρχεία από το internet και άλλες δυνητικά μη ασφαλείς τοποθεσίες μπορεί να περιέχουν ιούς, σκουλήκια ή άλλα είδη κακόβουλου λογισμικού που μπορεί να βλάψουν τον υπολογιστή και τα δεδομένα σας. Για να σας προστατεύσει, το Microsoft 365 ανοίγει αρχεία από δυνητικά μη ασφαλείς τοποθεσίες στο Application Guard, ένα ασφαλές κοντέινερ που απομονώνεται από τα υπόλοιπα δεδομένα σας μέσω εικονικοποίησης που βασίζεται σε υλικό. Σε αντίθεση με την Προστατευμένη προβολή, όταν το Microsoft 365 ανοίγει αρχεία στο Application Guard, μπορείτε με ασφάλεια να διαβάσετε, να επεξεργαστείτε, να εκτυπώσετε, και να αποθηκεύστε αυτά τα αρχεία χωρίς να χρειάζεται να ανοίξετε ξανά αρχεία εκτός του κοντέινερ.
Εάν είστε βέβαιοι ότι το αρχείο είναι ασφαλές και πρέπει να κάνετε κάτι που έχει αποκλειστεί από το Application Guard, μπορείτε να επιλέξετε να καταργήσετε την προστασία από αυτό το αρχείο.
Σημείωση: Εάν ο διαχειριστής σας έχει ενεργοποιήσει τα Ασφαλή έγγραφα, το αρχείο θα επαληθευτεί σε σχέση με την υπηρεσία Microsoft Defender για τελικό σημείο για να προσδιορίσετε εάν είναι κακόβουλο πριν ανοίξει έξω από το Application Guard.
Προστατευμένη προβολή είναι μια κατάσταση λειτουργίας μόνο για ανάγνωση όπου οι περισσότερες λειτουργίες επεξεργασίας είναι απενεργοποιημένες. Τα αρχεία από ενδεχομένως μη ασφαλείς τοποθεσίες ανοίγουν ως μόνο για ανάγνωση ή σε προστατευμένη προβολή. Χρησιμοποιώντας την Προστατευμένη προβολή, μπορείτε να διαβάσετε ένα αρχείο, να δείτε τα περιεχόμενά του και να ενεργοποιήσετε την επεξεργασία, μειώνοντας παράλληλα τους κινδύνους.
Application Guard είναι μια λειτουργία με περιορισμούς που σας επιτρέπει να εκτελείτε περιορισμένη επεξεργασία και εκτύπωση μη αξιόπιστων εγγράφων, ελαχιστοποιώντας παράλληλα τον κίνδυνο για τον υπολογιστή σας. Το Office ανοίγει αρχεία από δυνητικά μη ασφαλείς τοποθεσίες στο Application Guard, ένα ασφαλές κοντέινερ που είναι απομονωμένο από τη συσκευή μέσω εικονικοποίησης που βασίζεται σε υλικό. Όταν το Office ανοίγει αρχεία στο Application Guard, μπορείτε να διαβάσετε, να επεξεργαστείτε, να εκτυπώσετε και να αποθηκεύσετε με ασφάλεια αυτά τα αρχεία χωρίς να χρειάζεται να ανοίξετε ξανά αρχεία εκτός του κοντέινερ.
Σε σύγκριση με την Προστατευμένη προβολή, το Application Guard παρέχει βελτιωμένη ασφάλεια και βελτιωμένη παραγωγικότητα για τους χρήστες.
Ασφάλεια
Το Application Guard είναι ένα περιβάλλον προστατευμένης εκτέλεσης που βασίζεται σε εικονικοποίηση που χρησιμοποιείται για την απομόνωση μη αξιόπιστων εγγράφων που μπορεί να συναντήσετε. Φέρνει την ίδια τεχνολογία που τροφοδοτεί το Azure στην επιφάνεια εργασίας σας.
Τα μη αξιόπιστα έγγραφα ανοίγουν σε ένα απομονωμένο κοντέινερ με δυνατότητα Hyper-V, το οποίο είναι ξεχωριστό από το λειτουργικό σύστημα του κεντρικού υπολογιστή. Αυτή η απομόνωση κοντέινερ σημαίνει ότι εάν ένα έγγραφο είναι κακόβουλο, ο κεντρικός υπολογιστής προστατεύεται και ο εισβολέας δεν μπορεί να έχει πρόσβαση στα δεδομένα της επιχείρησής σας. Για παράδειγμα, αυτή η προσέγγιση καθιστά το απομονωμένο κοντέινερ ανώνυμο, επομένως ένας εισβολέας δεν μπορεί να έχει πρόσβαση στα εταιρικά διαπιστευτήρια του υπαλλήλου σας.
Παραγωγικότητα
Εκτός από τη δυνατότητα ανάγνωσης εγγράφων εντός του ασφαλούς κοντέινερ, μπορείτε πλέον να χρησιμοποιείτε λειτουργίες όπως εκτύπωση, σχολιασμός και έλεγχος, ελαφριά επεξεργασία και αποθήκευση, ενώ διατηρείτε ένα μη αξιόπιστο έγγραφο μέσα στο κοντέινερ Application Guard.
Όταν αντιμετωπίζετε έγγραφα από μη αξιόπιστες πηγές που δεν είναι κακόβουλα, μπορείτε να συνεχίσετε να είστε παραγωγικοί χωρίς να ανησυχείτε μήπως θέσετε τη συσκευή σας σε κίνδυνο.
Εάν αντιμετωπίσετε ένα κακόβουλο έγγραφο, απομονώνεται με ασφάλεια στο Application Guard, διατηρώντας ασφαλές το υπόλοιπο σύστημά σας.
Το Application Guard είναι διαθέσιμο σε οργανισμούς που διαθέτουν άδειες χρήσης Microsoft 365 E5 ή Microsoft 365 E5 Mobility + Security. Οι χρήστες σε αυτούς τους οργανισμούς πρέπει να χρησιμοποιούν εφαρμογές του Microsoft 365 για επιχειρήσεις στο Κανάλι τρεχουσών ενημερώσεων ή στο Μηνιαίο κανάλι επιχειρήσεων.
Μάθετε περισσότερα σχετικά με τη ρύθμιση του Application Guard για Office.
Πότε θα ανοίξει ένα αρχείο στο Application Guard;
Τα αρχεία που είναι ανοιχτά τη συγκεκριμένη στιγμή σε Προστατευμένη προβολή θα ανοίξουν στο Application Guard, εάν είναι ενεργοποιημένο το Application Guard. Περιλαμβάνονται οι εξής λειτουργίες:
-
Αρχεία που προέρχονται από το Internet: Αυτό αναφέρεται σε αρχεία που λαμβάνονται από τομείς που δεν αποτελούν μέρος του τοπικού intranet ή ενός τομέα αξιόπιστων τοποθεσιών στη συσκευή σας, αρχεία που έχουν ληφθεί ως συνημμένα ηλεκτρονικού ταχυδρομείου από αποστολείς εκτός του οργανισμού σας, αρχεία που έχουν ληφθεί από άλλα είδη υπηρεσιών ανταλλαγής μηνυμάτων internet ή κοινής χρήσης ή αρχεία που έχουν ανοιχτεί από μια τοποθεσία του OneDrive ή του SharePoint εκτός του οργανισμού σας.
-
Αρχεία που βρίσκονται σε ενδεχομένως μη ασφαλείς τοποθεσίες: Αυτό αναφέρεται σε φακέλους στον υπολογιστή σας ή σε ένα δίκτυο που θεωρείται ασφαλές, όπως ο φάκελος "Προσωρινά αρχεία Internet" ή άλλους φακέλους που έχουν εκχωρηθεί από τον διαχειριστή σας.
Σημείωση: Τα αρχεία που ανοίγουν από μια τοποθεσία δικτύου, συμπεριλαμβανομένου του OneDrive του οργανισμού σας, ανοίγουν μόνο για ανάγνωση στο Application Guard. Μπορείτε να αποθηκεύσετε ένα αντίγραφο τέτοιων αρχείων για να συνεχίσετε να εργάζεστε μαζί τους ή εάν εμπιστεύεστε την πηγή του αρχείου, μπορείτε να επιλέξετε να καταργήσετε την προστασία όπως περιγράφεται παρακάτω.
-
Αρχεία που αποκλείονται από το File Block: Το File Block αποτρέπει το άνοιγμα παλιών τύπων αρχείων και προκαλεί το άνοιγμα του αρχείου σας στην Προστατευμένη προβολή και απενεργοποιεί τις λειτουργίες Save and Open. Μάθετε περισσότερα σχετικά με τον Αποκλεισμό αρχείων.
Πώς μπορώ να αφαιρέσω ή να επαναφέρω την προστασία από ένα αρχείο;
Προσοχή: Κάντε αυτό μόνο εάν είστε πολύ σίγουροι ότι το αρχείο και η πηγή του είναι αξιόπιστα.
Εάν θέλετε να προβείτε σε ενέργειες που δεν επιτρέπονται από το Application Guard, μπορείτε να αφαιρέσετε την προστασία Application Guard από ένα αρχείο. Αφού καταργήσετε την προστασία, το αρχείο μετατρέπεται σε αξιόπιστο έγγραφο.
Για να καταργήσετε την προστασία Application Guard, μεταβείτε στην επιλογή Αρχείο > Πληροφορίες και επιλέξτε Κατάργηση προστασίας.
Εάν δεν μπορείτε, τότε είναι πιθανό ο οργανισμός σας να έχει αναπτύξει πολιτικές που εμποδίζουν την κατάργηση της προστασίας Application Guard από ένα αρχείο.
Για να επαναφέρετε την προστασία
Μεταβείτε στο Αρχείο > Επιλογές > Κέντρο αξιοπιστίας > Ρυθμίσεις κέντρου αξιοπιστίας > Αξιόπιστα έγγραφα και επιλέξτε Διαγραφή όλων των αξιόπιστων εγγράφων, ώστε να μην είναι πλέον αξιόπιστα.
Λάβετε υπόψη ότι αυτό θα επαναφέρει την προστασία σε ΟΛΑ τα έγγραφα από τα οποία την έχετε αφαιρέσει σε αυτήν τη συσκευή.
Σημαντικό: Αυτή η επιλογή είναι διαθέσιμη μόνο εκτός του περιβάλλοντος Application Guard. Ανοίξτε μια νέα παρουσία της εφαρμογής του Office για να κάνετε αυτήν την αλλαγή.
Πώς μπορώ να αλλάξω τις ρυθμίσεις του Application Guard
Σημαντικό:
-
Αυτή η επιλογή είναι διαθέσιμη μόνο εκτός του περιβάλλοντος Application Guard. Ανοίξτε μια νέα παρουσία της εφαρμογής του Office για να κάνετε αυτήν την αλλαγή.
-
Συνιστούμε να μιλήσετε με τον διαχειριστή IT πριν κάνετε αλλαγές στις ρυθμίσεις του Application Guard.
-
Μετάβαση στο Αρχείο > Επιλογές
-
Επιλέξτε Κέντρο αξιοπιστίας > Ρυθμίσεις κέντρου αξιοπιστίας > Application Guard.
-
Κάντε τις επιλογές σας και, στη συνέχεια, επιλέξτε OK για να αποθηκεύσετε τις αλλαγές σας και να βγείτε από τις Ρυθμίσεις του Κέντρου αξιοπιστίας.
Ρυθμίσεις Application Guard
-
Ενεργοποίηση του Application Guard για αρχεία που προέρχονται από το Internet - Το Internet θεωρείται μη ασφαλής τοποθεσία, επειδή είναι η πιο συνηθισμένη προέλευση για κακόβουλα αρχεία.
-
Ενεργοποίηση Προστατευμένης προβολής για αρχεία που βρίσκονται σε πιθανές μη ασφαλείς τοποθεσίες Αυτό αναφέρεται σε φακέλους στον υπολογιστή σας ή σε ένα δίκτυο που θεωρείται ασφαλές, όπως ο φάκελος "Προσωρινά αρχεία Internet" ή άλλους φακέλους που έχουν εκχωρηθεί από τον διαχειριστή σας.
-
Ενεργοποίηση του Application Guard για συνημμένα του Outlook - Τα συνημμένα σε μηνύματα ηλεκτρονικού ταχυδρομείου είναι μια άλλη κοινή προέλευση κακόβουλων αρχείων.
Excel έχει δύο πρόσθετες ρυθμίσεις:
-
Να ανοίγονται πάντα μη αξιόπιστα αρχεία που βασίζονται σε κείμενο (.csv, .dif και .sylk) στο Application Guard -Εάν είναι ενεργοποιημένο, τα αρχεία κειμένου που ανοίγουν από μη αξιόπιστη τοποθεσία ανοίγουν πάντα στο Application Guard. Εάν απενεργοποιήσετε ή δεν διαμορφώσετε αυτήν τη ρύθμιση πολιτικής, τα αρχεία που βασίζονται σε κείμενο που ανοίγονται από μια μη αξιόπιστη τοποθεσία ανοίγουν κανονικά.
-
Να ανοίγονται πάντα μη αξιόπιστα αρχεία βάσης δεδομένων (.dbf) στο Application Guard - Εάν είναι ενεργοποιημένο, τα αρχεία βάσης δεδομένων που ανοίγονται από μια μη αξιόπιστη θέση ανοίγουν πάντα στο Application Guard. Εάν απενεργοποιήσετε ή δεν ρυθμίσετε αυτήν τη ρύθμιση, τα αρχεία βάσης δεδομένων που ανοίγονται από μια μη αξιόπιστη τοποθεσία ανοίγουν κανονικά.
Όλες αυτές οι ρυθμίσεις μπορούν επίσης να διαμορφωθούν από έναν διαχειριστή μέσω της Πολιτικής ομάδας ή της Υπηρεσίας πολιτικής cloud του Office.
Τι είδους πράγματα δεν μπορώ να κάνω στο Application Guard;
Για την ασφάλειά σας, ορισμένες δυνατότητες δεν είναι διαθέσιμες στις εφαρμογές του Office ενώ εκτελούνται στο Application Guard. Περιλαμβάνονται οι εξής λειτουργίες:
-
Πρόσβαση στην ταυτότητα του χρήστη.
-
Πρόσβαση σε αυθαίρετες τοποθεσίες στο σύστημα αρχείων σας.
-
Πρόσβαση σε τοποθεσίες δικτύου που ταξινομούνται εντός των ορίων ασφαλείας της επιχείρησης (π.χ. εταιρικό Intranet ή τομείς που ταξινομούνται ως "Εταιρικό") ανά πολιτικές απομόνωσης δικτύου.
-
Το CSV, το HTML και τα αρχεία που προστατεύονται από τη Διαχείριση δικαιωμάτων πληροφοριών (IRM) δεν μπορούν να ανοίξουν στο Application Guard. Εάν ο διαχειριστής σας ρυθμίσει τις παραμέτρους της ρύθμισης πολιτικής Μη υποστηριζόμενων τύπων αρχείων για τον οργανισμό σας, θα μπορείτε να ανοίξετε αυτά τα αρχεία σε προστατευμένη προβολή. Μάθετε περισσότερα σχετικά με τη ρύθμιση παραμέτρων του Application Guard για πολιτικές Office.
-
Η επικόλληση περιεχομένου ή εικόνων σε μορφή εμπλουτισμένου κειμένου (RTF) σε έγγραφα του Office που έχουν ανοίξει με το Application Guard δεν υποστηρίζεται αυτήν τη στιγμή.
Οι δυνατότητες του Office που ενδέχεται να εξαρτώνται από αυτές τις δυνατότητες δεν είναι διαθέσιμες. Μερικά παραδείγματα περιλαμβάνουν την κοινή χρήση ενός αρχείου, τη λήψη ενός στιγμιότυπου οθόνης, την εισαγωγή μιας εικόνας από μια τοποθεσία στο σύστημα αρχείων, την προσθήκη σύνδεσης σε μια προέλευση δεδομένων κ.λπ.
Τι γίνεται με τα πρόσθετα και τις μακροεντολές;
Εκτός από τις ενσωματωμένες λειτουργίες που είναι απενεργοποιημένες, όλες οι δυνατότητες που επεκτείνουν τις δυνατότητες του Office, συμπεριλαμβανομένων των COM, VSTO, πρόσθετων ιστού και μακροεντολών είναι απενεργοποιημένες στο Application Guard.
Μπορώ να χρησιμοποιήσω το Application Guard με πρόγραμμα ανάγνωσης οθόνης;
Τα αρχεία που ανοίγουν στο Application Guard είναι προσβάσιμα μέσω εργαλείων προσβασιμότητας που χρησιμοποιούν το πλαίσιο Microsoft UI Automation (UIA), όπως το Microsoft Narrator.
Δείτε επίσης
Τι είναι η Προστατευμένη προβολή;
Προστατευτείτε από το ηλεκτρονικό "ψάρεμα"
