Τα αρχεία από το Internet και άλλες ενδεχομένως μη ασφαλείς θέσεις μπορεί να περιέχουν ιούς, ιούς τύπου worm ή άλλα είδη κακόβουλου λογισμικού που μπορεί να βλάψουν τον υπολογιστή και τα δεδομένα σας. Για να σας προστατεύσει, Office ανοίγει αρχεία από ενδεχομένως μη ασφαλείς θέσεις στο Application Guard,ένα ασφαλές κοντέινερ που είναι απομονωμένο από τα υπόλοιπα δεδομένα σας μέσω αναπαράστασης που βασίζεται στο υλικό. Σε αντίθεση με την Προστατευμένη προβολή, Office ανοίγει αρχεία στο Application Guard, μπορείτε να διαβάσετε, ναεπεξεργαστείτε, να εκτυπώσετε και να αποθηκεύσετε αυτά τα αρχεία με ασφάλεια, χωρίς να χρειάζεται να ανοίξετε εκ νέο αρχεία εκτός του κοντέινερ.

Εάν είστε βέβαιοι ότι το αρχείο είναι ασφαλές και πρέπει να κάνετε κάτι που έχει αποκλειστεί από το Application Guard, μπορείτε να επιλέξετε να καταργήσετε την προστασία από αυτό το αρχείο.

Σημείωση: Εάν ο διαχειριστής σας έχει ενεργοποιήσει την επιλογή "Ασφαλήέγγραφα", το αρχείο θα επαληθευτεί σε σχέση με την υπηρεσία Microsoft Defender για τελικά σημεία για να καθοριστεί εάν είναι κακόβουλο πριν ανοίξει εκτός του Application Guard.

Προστατευμένη προβολή είναι μια λειτουργία μόνο για ανάγνωση όπου οι περισσότερες συναρτήσεις επεξεργασίας είναι απενεργοποιημένες. Τα αρχεία από ενδεχομένως μη ασφαλείς θέσεις ανοίγουν ως μόνο για ανάγνωση ή σε προστατευμένη προβολή. Χρησιμοποιώντας την Προστατευμένη προβολή, μπορείτε να διαβάσετε ένα αρχείο, να δείτε τα περιεχόμενά του και να ενεργοποιήσετε την επεξεργασία, μειώνοντας παράλληλα τους κινδύνους.

Το Application Guard είναι μια περιορισμένη λειτουργία που σας επιτρέπει να εκτελείτε περιορισμένη επεξεργασία και εκτύπωση μη αξιόπιστων εγγράφων, ελαχιστοποιώντας παράλληλα τον κίνδυνο για τον υπολογιστή σας.  Το Office ανοίγει αρχεία από ενδεχομένως μη ασφαλείς θέσεις στο Application Guard, ένα ασφαλές κοντέινερ που είναι απομονωμένο από τη συσκευή μέσω εικονικής διαμόρφωσης βάσει υλικού. Όταν το Office ανοίγει αρχεία στο Application Guard, μπορείτε να διαβάσετε, να επεξεργαστείτε, να εκτυπώσετε και να αποθηκεύσετε αυτά τα αρχεία με ασφάλεια, χωρίς να χρειάζεται να ανοίξετε εκ νέο αρχεία εκτός του κοντέινερ.

Σε σύγκριση με την Προστατευμένη προβολή, το Application Guard παρέχει βελτιωμένη ασφάλεια και βελτιωμένη παραγωγικότητα για τους χρήστες. 

Ασφάλεια

Το Application Guard είναι ένα φίλτρο που βασίζεται σε εικονική διαμόρφωση και χρησιμοποιείται για την απομόνωση μη αξιόπιστων εγγράφων που ενδέχεται να συναντήσετε. Φέρνει την ίδια τεχνολογία που παρέχει το Azure στον υπολογιστή σας. 

Τα μη αξιόπιστα έγγραφα ανοίγουν σε ένα απομονωμένο κοντέινερ με δυνατότητα Hyper-V, το οποίο είναι ξεχωριστό από το κεντρικό λειτουργικό σύστημα. Αυτή η απομόνωση κοντέινερ σημαίνει ότι εάν ένα έγγραφο είναι κακόβουλο, ο κεντρικός υπολογιστής προστατεύεται και ο εισβολέας δεν μπορεί να αποκτήσει πρόσβαση στα εταιρικά δεδομένα σας. Για παράδειγμα, αυτή η προσέγγιση καθιστά το απομονωμένο κοντέινερ ανώνυμο, ώστε ένας εισβολέας να μην μπορεί να αποκτήσει πρόσβαση στα εταιρικά διαπιστευτήρια του υπαλλήλου σας.

Παραγωγικότητα

Εκτός από τη δυνατότητα ανάγνωσης εγγράφων μέσα στο ασφαλές κοντέινερ, μπορείτε πλέον να χρησιμοποιήσετε δυνατότητες όπως η εκτύπωση, ο σχολιασμός και η αναθεώρηση, η επεξεργασία και η αποθήκευση με ανοιχτόχρωμη χρήση, διατηρώντας παράλληλα ένα μη αξιόπιστο έγγραφο μέσα στο κοντέινερ του Application Guard. 

Όταν αντιμετωπίζετε έγγραφα από μη αξιόπιστες πηγές που δεν είναι κακόβουλες, μπορείτε να συνεχίσετε να είστε παραγωγικοί χωρίς να ανησυχείτε μήπως θέτετε τη συσκευή σας σε κίνδυνο.

Εάν συναντήσετε ένα έγγραφο που είναι κακόβουλο, αυτό απομονώνεται με ασφάλεια μέσα στο Application Guard, διατηρώντας το υπόλοιπο του συστήματός σας ασφαλές.

Πώς μπορώ να ενεργοποιήσω το Application Guard;

Το Application Guard είναι διαθέσιμο σε οργανισμούς που διαθέτουν άδειες χρήσης Microsoft 365 E5 ή Microsoft 365 E5 Mobility + Security. Οι χρήστες σε αυτούς τους οργανισμούς πρέπει να χρησιμοποιούν εφαρμογές του Microsoft 365 για επιχειρήσεις στο κανάλι τρεχουσών ή μηνιαίων εταιρικών καναλιών.

Μάθετε περισσότερα σχετικά με τη ρύθμιση του Application Guard για το Office.

Πότε θα ανοίξει ένα αρχείο στο Application Guard;

Τα αρχεία που ανοίγουν αυτήν τη στιγμή σε Προστατευμένη προβολή θα ανοίγουν στο Application Guard εάν είναι ενεργοποιημένο το Application Guard. Περιλαμβάνονται οι εξής λειτουργίες:

  • Αρχεία που προέρχονται από το Internet: Αυτό αναφέρεται σε αρχεία που λαμβάνονται από τομείς που δεν αποτελούν μέρος του τοπικού intranet ή ενός τομέα αξιόπιστων τοποθεσιών στη συσκευή σας, αρχεία που έχουν ληφθεί ως συνημμένα ηλεκτρονικού ταχυδρομείου από αποστολείς εκτός της εταιρείας σας, αρχεία που έχουν ληφθεί από άλλα είδη υπηρεσιών ανταλλαγής μηνυμάτων internet ή κοινής χρήσης ή αρχεία που έχουν ανοιχτεί από μια θέση του OneDrive ή του SharePoint εκτός του οργανισμού σας.

  • Αρχεία που βρίσκονται σε ενδεχομένως μη ασφαλείς θέσεις: Αυτό αναφέρεται σε φακέλους στον υπολογιστή σας ή σε ένα δίκτυο που θεωρείται ασφαλές, όπως ο φάκελος "Προσωρινά αρχεία Internet" ή άλλους φακέλους που έχουν εκχωρηθεί από τον διαχειριστή σας.

Σημείωση: Τα αρχεία που ανοίγονται από μια θέση δικτύου, συμπεριλαμβανομένου του OneDrive της εταιρείας σας, ανοίγουν Read-Only στο Application Guard. Μπορείτε να αποθηκεύσετε ένα αντίγραφο αυτών των αρχείων για να συνεχίσετε να εργάζεστε μαζί τους ή, εάν εμπιστεύεστε την προέλευση του αρχείου, μπορείτε να επιλέξετε να καταργήσετε την προστασία, όπως περιγράφεται παρακάτω.

  • Αρχεία που έχουν αποκλειστείαπό τον αποκλεισμό αρχείων: Ο αποκλεισμός αρχείων αποτρέπει το άνοιγμα των μη ανημερισμένων τύπων αρχείων και προκαλεί το άνοιγμα του αρχείου σε Προστατευμένη προβολή και απενεργοποιεί τις δυνατότητες "Αποθήκευση" και "Άνοιγμα". Μάθετε περισσότερα σχετικά με τον Αποκλεισμό αρχείων.

Πώς μπορώ να καταργήσω ή να επαναφέρω την προστασία από ένα αρχείο;

Προσοχή: Κάντε το μόνο εάν είστε πολύ βέβαιοι ότι το αρχείο και η πηγή του είναι αξιόπιστα.

Εάν θέλετε να κάνετε ενέργειες που δεν επιτρέπονται από το Application Guard, μπορείτε να καταργήσετε την προστασία του Application Guard από ένα αρχείο. Αφού καταργήσετε την προστασία, το αρχείο μετατρέπεται σε αξιόπιστο έγγραφο.

Για να καταργήσετε την προστασία του Application Guard, μεταβείτε στην επιλογή "Πληροφορίες> αρχείου" και επιλέξτε "Κατάργηση προστασίας".

Εάν δεν μπορείτε να το κάνετε, τότε είναι πιθανό ότι η εταιρεία σας έχει αναπτύξει πολιτικές που εμποδίζουν την κατάργηση της προστασίας Του Application Guard από ένα αρχείο.

Για να επαναφέρετε την προστασία

Μεταβείτε στις επιλογές> "Αρχείο"> "Κέντρο αξιοπιστίας"> "Ρυθμίσεις κέντρου αξιοπιστίας" > "Αξιόπιστα έγγραφα" και επιλέξτε "Απαλοιφή όλων των αξιόπιστων εγγράφων", ώστε να μην είναι πλέον αξιόπιστα.

Σημειώστε ότι αυτό θα επαναφέρει την προστασία σε ΌΛΑ τα έγγραφα από τα οποία την έχετε καταργήσει σε αυτήν τη συσκευή.

Πώς μπορώ να αλλάξω τις ρυθμίσεις του Application Guard

Σημαντικό: Συνιστάται να μιλάτε με το διαχειριστή IT πριν κάνετε αλλαγές στις ρυθμίσεις του Application Guard.

  1. Μεταβείτε στις Επιλογές > αρχείου

  2. Επιλέξτε "Κέντρο αξιοπιστίας" > ρυθμίσεις του Κέντρου αξιοπιστίας > Application Guard.

  3. Κάντε τις επιλογές σας και, στη συνέχεια, επιλέξτε OK για να αποθηκεύσετε τις αλλαγές σας και να κλείσετε τις ρυθμίσεις του Κέντρου αξιοπιστίας.

Ρυθμίσεις του Application Guard

  • Ενεργοποίηση του Application Guard για αρχεία που προέρχονται από το Internet - Το Internet θεωρείται μη ασφαλής θέση, επειδή είναι η πιο συνηθισμένη προέλευση για κακόβουλα αρχεία.

  • Ενεργοποίηση του Application Guard για αρχεία που βρίσκονται σε ενδεχομένως μη ασφαλείς θέσεις - Αυτό αναφέρεται σε φακέλους στον υπολογιστή ή το δίκτυό σας που θεωρούνται μη ασφαλείς, όπως ο προσωρινός φάκελος Internet ή άλλοι φάκελοι που έχουν επιλεγεί από το διαχειριστή IT.

  • Ενεργοποίηση του Application Guard για συνημμένα του Outlook - Τα συνημμένα σε μηνύματα ηλεκτρονικού ταχυδρομείου είναι μια άλλη κοινή πηγή κακόβουλων αρχείων.

Excel δύο πρόσθετες ρυθμίσεις:

  • Να ανοίγετε πάντα μη αξιόπιστα Text-Based αρχεία (.csv, .dif και .sylk) στο Application Guard -Εάν είναι ενεργοποιημένη, τα αρχεία που βασίζονται σε κείμενο που ανοίγουν από μια μη αξιόπιστη θέση ανοίγουν πάντα στο Application Guard. Εάν απενεργοποιήσετε ή δεν ρυθμίσετε τις παραμέτρους αυτής της ρύθμισης πολιτικής, τα αρχεία που βασίζονται σε κείμενο που ανοίγουν από μια μη αξιόπιστη θέση ανοίγουν κανονικά. 

  • Να ανοίγετε πάντα μη αξιόπιστα αρχεία βάσης δεδομένων (.dbf) στο Application Guard - Εάν είναι ενεργοποιημένα, τα αρχεία βάσης δεδομένων που ανοίγουν από μια μη αξιόπιστη θέση ανοίγουν πάντα στο Application Guard. Εάν απενεργοποιήσετε ή δεν ρυθμίσετε τις παραμέτρους αυτής της ρύθμισης, τα αρχεία βάσης δεδομένων που ανοίγονται από μια μη αξιόπιστη θέση ανοίγουν κανονικά.

Όλες αυτές οι ρυθμίσεις μπορούν επίσης να ρυθμιστούν από ένα διαχειριστή μέσω της πολιτικής ομάδας ή της υπηρεσίας πολιτικής cloud του Office. 

Τι είδους πράγματα δεν μπορώ να κάνω στο Application Guard; 

Για την ασφάλειά σας, ορισμένες δυνατότητες δεν είναι διαθέσιμες στις εφαρμογές του Office ενώ εκτελούνται στο Application Guard. Περιλαμβάνονται οι εξής λειτουργίες: 

  • Πρόσβαση στην ταυτότητα του χρήστη.

  • Πρόσβαση σε αυθαίρετες θέσεις στο σύστημα αρχείων σας.

  • Πρόσβαση σε θέσεις δικτύου που ταξινομούνται ως εντός του ορίου εταιρικής ασφάλειας (π.χ. εταιρικό intranet ή τομείς που ταξινομούνται ως "Enterprise") ανά πολιτικές απομόνωσης δικτύου.

  • Τα αρχεία CSV, HTML και τα αρχεία που προστατεύονται από τη Διαχείριση δικαιωμάτων πληροφοριών (IRM) δεν μπορούν να ανοίξουν στο Application Guard. Εάν ο διαχειριστής σας ρυθμίσει τις παραμέτρους της πολιτικής τύπων αρχείων που δεν υποστηρίζονται για τον οργανισμό σας, θα μπορείτε να ανοίξετε αυτά τα αρχεία σε Προστατευμένη προβολή. 

    Μάθετε περισσότερα σχετικά με τη ρύθμιση παραμέτρων του Application Guard για πολιτικές του Office.

  • Η επικόλληση περιεχομένου ή εικόνων μορφής εμπλουτισμένου κειμένου (RTF) σε έγγραφα του Office που έχουν ανοιχτεί με το Application Guard δεν υποστηρίζεται προς το παρόν.

Οι δυνατότητες του Office που μπορεί να έχουν εξάρτηση από αυτές τις δυνατότητες δεν είναι διαθέσιμες. Ορισμένα παραδείγματα περιλαμβάνουν την κοινή χρήση ενός αρχείου, την καταγραφή ενός στιγμιότυπου οθόνης, την εισαγωγή μιας εικόνας από μια θέση στο σύστημα αρχείων, την προσθήκη σύνδεσης σε μια προέλευση δεδομένων κ.λπ. 

Τι γίνεται με Add-Ins και μακροεντολές;

Εκτός από τις ενσωματωμένες συναρτήσεις που είναι απενεργοποιημένες, όλες οι δυνατότητες που επεκτείνουν τις δυνατότητες του Office, συμπεριλαμβανομένων των com, VSTO, προσθηκών Web και μακροεντολών, απενεργοποιούνται στο Application Guard. 

Μπορώ να χρησιμοποιήσω το Application Guard με ένα πρόγραμμα ανάγνωσης οθόνης; 

Τα αρχεία που ανοίγονται στο Application Guard είναι προσβάσιμα μέσω εργαλείων προσβασιμότητας που χρησιμοποιούν το πλαίσιο αυτοματοποίησης περιβάλλοντος εργασίας χρήστη (UIA) της Microsoft, όπως ο Αφηγητής της Microsoft. 

Δείτε επίσης

Τι είναι η Προστατευμένη προβολή;

Προστατευτείτε από το ηλεκτρονικό "ψάρεμα"

Microsoft Defender Application Guard

Ασφαλή έγγραφα

Χρειάζεστε περισσότερη βοήθεια;

Αναπτύξτε τις δεξιότητές σας
Εξερευνήστε το περιεχόμενο της εκπαίδευσης
Αποκτήστε πρώτοι τις νέες δυνατότητες
Συμμετοχή στο Microsoft Insider

Σας βοήθησαν αυτές οι πληροφορίες;

Πόσο ικανοποιημένοι είστε με την ποιότητα της μετάφρασης;
Τι επηρέασε την εμπειρία σας;

Σας ευχαριστούμε για τα σχόλιά σας!

×