Salt la conținutul principal
Asistență
Conectare

Application Guard pentru Office

Fișierele de pe internet și alte locații potențial nesigure pot conține viruși, viermi și alte tipuri de malware, care pot dăuna computerului și datelor. Pentru a vă proteja, Office deschide fișiere din locații potențial nesigure în Application Guard, un container sigur care este izolat de restul datelor prin virtualizare bazată pe hardware. Spre deosebire de Vizualizarea protejată, Office deschide fișierele în Application Guard, puteți să citiți însiguranță ,să editați ,să imprimați și să salvați acele fișiere fără a fi nevoie să deschideți din nou fișierele în afara containerului.

Dacă sigur fișierul este sigur și trebuie să faceți ceva care este blocat de Application Guard, puteți alege să eliminați protecția din acel fișier.

Notă: Dacă administratorul a activat Documente sigure,fișierul va fi verificat în raport cu serviciul Microsoft Defender pentru punctul final pentru a determina dacă este rău intenționat înainte să fie deschis în afara Application Guard.

Vizualizarea protejată este un mod doar în citire în care majoritatea funcțiilor de editare sunt dezactivate. Fișierele din locații potențial nesigure se deschid doar în citire sau în Vizualizarea protejată. Utilizând Vizualizarea protejată, puteți să citiți un fișier, să-i vedeți conținutul și să activați editarea, reducând riscurile.

Application Guard este un mod restricționat care vă permite să efectuați editări și imprimări limitate ale documentelor care nu sunt de încredere, minimizând în același timp riscul pentru computerul dvs.  Office deschide fișiere din locații potențial nesigure în Application Guard, un container securizat care este izolat de dispozitiv prin virtualizare bazată pe hardware. Atunci când Office deschide fișiere în Application Guard, puteți să citiți, să editați, să imprimați și să salvați în siguranță fișierele respective fără a fi nevoie să deschideți din nou fișierele în afara containerului.

Comparativ cu Vizualizarea protejată, Application Guard oferă atât securitate îmbunătățită, cât și productivitate îmbunătățită pentru utilizatori. 

Securitate

Application Guard este un sandbox bazat pe virtualizare care este utilizat pentru a izola documente care nu sunt de încredere pe care le puteți întâlni. Aduce aceeași tehnologie care alimentează Azure pe desktopul dvs. 

Documentele care nu sunt de încredere sunt deschise într-un container izolat cu activare Hyper-V, care este separat de sistemul de operare gazdă. Această izolare container înseamnă că, dacă un document este rău intenționat, PC-ul gazdă este protejat, iar atacantul nu vă poate accesa datele de întreprindere. De exemplu, această abordare face containerul izolat anonim, astfel încât un atacant nu poate accesa acreditările de întreprindere ale angajatului dvs.

Productivitate

Pe lângă posibilitatea de a citi documente în interiorul containerului securizat, acum puteți utiliza caracteristici cum ar fi imprimarea, comentariile și revizuirea, editarea ușoară și salvarea, păstrând un document care nu este de încredere în containerul Application Guard. 

Atunci când întâlniți documente care nu sunt de încredere din sursele care nu sunt rău intenționate, puteți continua să fiți productiv fără să vă faceți griji că vă puneți dispozitivul în pericol.

Dacă întâlniți un document rău intenționat, acesta este izolat în siguranță în Application Guard, păstrând în siguranță restul sistemului.

Cum activezi Application Guard?

Application Guard este disponibil pentru organizațiile care au licențe Microsoft 365 E5 sau Microsoft 365 E5 Mobility + Security. Utilizatorii din aceste organizații trebuie să folosească aplicații Microsoft 365 pentru întreprinderi în Canalul Curente sau canalul lunar de întreprindere.

Aflați mai multe despre configurarea Application Guard pentru Office.

Când se va deschide un fișier în Application Guard?

Fișierele care se deschid în prezent în Vizualizare protejată se vor deschide în Application Guard, dacă este activat Application Guard. Printre acestea se numără:

  • Fișiere care provin de pe internet: Aceasta se referă la fișiere descărcate de pe domenii care nu fac parte din intranetul local sau dintr-un domeniu site-uri de încredere de pe dispozitivul dvs., fișiere care au fost primite ca atașări de e-mail de la expeditorii din afara organizației, fișiere care au fost primite de la alte tipuri de servicii de mesagerie sau partajare pe internet sau fișiere deschise dintr-o locație OneDrive sau SharePoint din afara organizației.

  • Fișierele care se află în locații potențial nesigure: Acestea se referă la foldere de pe computer sau din rețea care sunt considerate nesigure, cum ar fi folderul de fișiere internet temporare sau alte foldere atribuite de administratorul dvs.

Notă: Fișiere deschise dintr-o locație de rețea, inclusiv contul OneDrive al organizației dvs., Read-Only în Application Guard. Aveți posibilitatea să salvați o copie a acestor fișiere pentru a continua să lucrați cu ele sau, dacă aveți încredere în sursa fișierului, puteți alege să eliminați protecția așa cum este descris mai jos.

  • Fișierele blocate deBlocare fișier: Blocare fișier împiedică deschiderea tipurilor de fișiere inadate, determină deschiderea fișierului în Vizualizare protejată și dezactivează caracteristicile Salvare și Deschidere. Aflați mai multe despre Blocare fișier.

Cum elimin sau restaurez protecția dintr-un fișier?

Precauție: Faceți acest lucru doar dacă aveți foarte multă încredere că fișierul și sursa acestuia sunt de încredere.

Dacă doriți să luați măsuri care nu sunt permise de Application Guard, puteți elimina Protecția Application Guard dintr-un fișier. După ce eliminați protecția, fișierul devine document de încredere.

Pentru a elimina protecția Application Guard, accesați Fișier > Informații și selectați Eliminați protecția.

Dacă nu reușiți, probabil că organizația dvs. are implementate politici care împiedică eliminarea protecției Application Guard dintr-un fișier.

Pentru a restaura protecția

Accesați Opțiuni fișier> > de autorizare> Setări Centru de autorizare> Documente de încredere și selectați Goliți toate documentele de încredere astfel încât să nu mai fie de încredere.

Rețineți că acest lucru va restabili protecția la TOATE documentele din care ați eliminat de pe acest dispozitiv.

Cum modific setările Application Guard

Important: Vă recomandăm să vorbiți cu administratorul IT înainte de a face modificări la setările Application Guard.

  1. Accesați Opțiunile de > fișier

  2. Selectați Centru de autorizare > Setări Centru de autorizare > Application Guard.

  3. Efectuați selecțiile, apoi selectați OK pentru a salva modificările și ieșiți din Setări Centru de autorizare.

Setări Application Guard

  • Activați Application Guard pentru fișiere care provin de pe internet - Internetul este considerat o locație nesigură, deoarece este sursa cea mai comună pentru fișierele rău intenționate.

  • Activați Application Guard pentru fișiere care se află în locații potențial nesigure - Acestea se referă la foldere de pe computer sau din rețea care sunt considerate nesigure, cum ar fi folderul de fișiere internet temporare sau alte foldere selectate de administratorul IT.

  • Activați Application Guard pentru atașări Outlook - Atașările din e-mail sunt o altă sursă comună de fișiere rău intenționate.

Excel are două setări suplimentare:

  • Deschideți întotdeauna fișiere care nu Text-Based încredere (.csv, .dif și .sylk) în Application Guard -Dacă este activată, fișierele bazate pe text deschise dintr-o locație care nu este de încredere sunt deschise întotdeauna în Application Guard. Dacă dezactivați sau nu configurați această setare de politică, fișierele bazate pe text deschise dintr-o locație care nu este de încredere se deschid normal. 

  • Deschideți întotdeauna fișierele bază de date care nu sunt de încredere (.dbf) în Application Guard - dacă este activată, fișierele bazei de date deschise dintr-o locație care nu este de încredere sunt deschise întotdeauna în Application Guard. Dacă dezactivați sau nu configurați această setare, fișierele bază de date deschise dintr-o locație care nu este de încredere se deschid în mod normal.

Toate aceste setări pot fi configurate de un administrator și prin Politica de grup sau prin serviciul de politică în cloud Office. 

Ce tipuri de lucruri nu pot face în Application Guard? 

Pentru securitatea dvs., anumite capacități nu sunt disponibile aplicațiilor Office în timp ce rulați Application Guard. Printre acestea se numără: 

  • Acces la identitatea utilizatorului.

  • Acces la locații arbitrare din sistemul de fișiere.

  • Accesul la locațiile de rețea care sunt clasificate după limitele de securitate de întreprindere (de exemplu, intranetul firmei sau domeniile clasificate ca "Întreprindere") pentru politicile de izolare a rețelei.

  • CSV, HTML și fișierele care sunt protejate de Information Rights Management (IRM) nu pot fi deschise în Application Guard. Dacă administratorul configurează setarea politicii pentru tipurile de fișiere neacceptate pentru organizația dvs., veți putea să deschideți aceste fișiere în Vizualizarea protejată. 

    Aflați mai multe despre configurarea Application Guard pentru politicile Office.

  • Lipirea conținutului sau a imaginilor cu format de text îmbogățit (RTF) în documente Office deschise cu Application Guard nu este acceptată momentan.

Caracteristicile din Office care pot fi dependențe de aceste capacități nu sunt disponibile. Printre exemple se numără partajarea unui fișier, capturarea unei capturi de ecran, inserarea unei imagini dintr-o locație în sistemul de fișiere, adăugarea unei conexiuni la o sursă de date etc. 

Ce se Add-Ins macrocomenzile și macrocomenzile?

În plus față de funcțiile predefinite care sunt dezactivate, toate capacitățile care extind capacitățile Office, inclusiv COM, VSTO, Programe de completare web și Macrocomenzi sunt dezactivate în Application Guard. 

Pot utiliza Application Guard cu un cititor de ecran? 

Fișierele deschise în Application Guard sunt accesibile cu ajutorul instrumentelor de accesibilitate care utilizează cadrul de lucru Microsoft UI Automation (UIA), cum ar fi Microsoft Narator

Consultați și

Ce este Vizualizarea protejată?

Protejați-vă de phishing

Microsoft Defender Application Guard

Documente sigure

Aveți nevoie de ajutor suplimentar?

Extindeți-vă competențele
Explorați instruirea
Fiți primul care obține noile caracteristici
Alăturați-vă la Microsoft Insider

V-a fost de ajutor această informație?

Vă mulțumim pentru feedback!

Vă mulțumim pentru feedback! Se pare că ar fi util să luați legătura cu unul dintre agenții noștri de asistență Office.

×