पूर्व में Office 365 Advanced Threat Protection के नाम से जाना जाता था, Microsoft Defender Application Guard for Office संभावित जोखिम भरी फ़ाइलों को विश्वसनीय सिस्टम संसाधनों तक पहुंच प्राप्त करने से रोकता है। यह हार्डवेयर वर्चुअलाइज़ेशन के साथ एक आइसोलेटेड वातावरण में अविश्वसनीय डॉक्यूमेंट्स खोलता है।
Microsoft Defender Application Guard for Office स्टैंडअलोन और ऑटोमेटेड मोड में इस आइसोलेटेड कंटेनर में आपके सिस्टम को मैलिशियस सॉफ़्टवेयर से बचाता है। ऑटोमेटेड मोड में, AKA एंटरप्राइज मैनेजमेंट मोड, एडमिनिस्ट्रेटर कुछ विश्वसनीय वेबसाइटों को परिभाषित करेगा।
परिभाषित डोमेन से आने वाला कोई भी डॉक्यूमेंट आपके कंप्यूटर पर सामान्य रूप से खुलेगा। इस बीच, एप्लिकेशन गार्ड इन परिभाषित विश्वसनीय साइटों के बाहर की वेबसाइटों से आने वाली फ़ाइलों को वर्चुअल वातावरण में लॉन्च करता है।
Microsoft Defender Application Guard for Office (Application Guard for Office) अविश्वसनीय फ़ाइलों को विश्वसनीय संसाधनों तक पहुंचने से रोकने में मदद करता है, जिससे आपका एंटरप्राइज नए और उभरते हमलों से सुरक्षित रहता है। यह लेख एडमिन को Application Guard for Office के पूर्वावलोकन के लिए डिवाइस सेट अप करने के बारे में बताता है। यह सिस्टम आवश्यकताओं और Application Guard for Office को डिवाइस पर सक्षम करने के इंस्टॉलेशन चरणों के बारे में जानकारी प्रदान करता है, Microsoft कहता है।
नोट: Application Guard for Office को सक्षम करने के लिए, आपको पहले अपने सिस्टम को Windows 10 संचयी मासिक सुरक्षा अपडेट KB4571756 के साथ अपडेट करना होगा।
Microsoft Defender Application Guard for Office को सक्षम या अक्षम करें
अब जब आपके पास Windows के लिए Microsoft Defender Application Guard का अवलोकन है, तो यह खंड आपको दिखाता है कि इसे अपने Windows कंप्यूटर पर कैसे सक्षम और अक्षम करें। हम निम्नलिखित का पता लगाएंगे:
- Windows Features में Application Guard for Office को सक्षम या अक्षम करें।
- PowerShell का उपयोग करके Application Guard for Office को सक्षम या अक्षम करें।
- Managed Mode ग्रुप पॉलिसी में Microsoft Defender Application Guard चालू करें।
- दोहरी जांच करें कि Application Guard for Office सक्षम और काम कर रहा है।
पहले दो समाधान Application Guard for Office को सक्षम या अक्षम करने के वैकल्पिक तरीके हैं। तीसरा भाग ऊपर दिए गए समाधानों में से किसी एक का पालन करने के बाद किया जाना चाहिए। और अंत में, आप देखेंगे कि कैसे पुष्टि करें कि Application Guard for Office सक्षम और काम कर रहा है।
1] Windows Features में Application Guard for Office को सक्षम या अक्षम करें
Start बटन पर राइट-क्लिक करें और Run डायलॉग बॉक्स खोलने के लिए Run चुनें। Run डायलॉग बॉक्स में appwiz.cpl दर्ज करें और OK बटन पर क्लिक करें।
Programs and Features विंडो के बाएं पैनल पर Windows features on or off लिंक पर क्लिक करें।
Windows Features स्क्रीन पर सूची से Microsoft Defender Application Guard ढूंढें और इस विकल्प के बगल में चेकबॉक्स मार्क करके इसे सक्षम करें। OK बटन दबाएं।
Microsoft Defender Application Guard सक्षम करने के बाद, आपको अपनी मशीन रीस्टार्ट करनी होगी। Microsoft Defender Application Guard को अक्षम करने के लिए, बस Windows Features स्क्रीन पर विकल्प को अनचेक करें और अपने कंप्यूटर को रीस्टार्ट करें।
2] PowerShell का उपयोग करके Application Guard for Office को सक्षम या अक्षम करें
आप PowerShell का उपयोग करके भी Microsoft Defender Application Guard for Office को सक्षम कर सकते हैं। एडमिनिस्ट्रेटर के रूप में PowerShell खोलने के लिए, Start बटन पर राइट-क्लिक करें और Windows PowerShell (Admin) चुनें।
PowerShell विंडो में निम्न कमांड कॉपी और पेस्ट करके Windows Defender Application Guard को सक्षम करें और ENTER कुंजी दबाएं:
Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard
उपरोक्त कमांड चलाने पर, आपने Application Guard for Office को सक्षम कर दिया होगा। प्रक्रिया समाप्त करने के लिए इसके बाद अपने कंप्यूटर को रीस्टार्ट करें।
Application Guard for Office को अक्षम करने के लिए, निम्न कमांड दर्ज करें:
Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard
3] Managed Mode ग्रुप पॉलिसी में Microsoft Defender Application Guard चालू करें
ऊपर दिए गए दो विकल्प Application Guard for Office को सक्षम या अक्षम करने के तरीके हैं। ऊपर दिए गए दो तरीकों में से किसी एक को पूरा करने के बाद, अब आपको Managed Mode ग्रुप पॉलिसी में फीचर चालू करना होगा।
ऐसा करने के लिए, Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Application Guard पर जाएं।
यहां, Options के तहत मान को 2 या 3 पर बदलें। अपनी सेटिंग्स सेव करने और विंडो बंद करने के लिए OK बटन पर क्लिक करें। इसके बाद अपने कंप्यूटर को रीस्टार्ट करें।
4] दोहरी जांच करें कि Application Guard for Office सक्षम और काम कर रहा है
Microsoft Defender Application Guard for Office सक्षम करने के बाद, आपको कोई पुष्टि नहीं मिलती कि यह काम कर रहा है। आप पुष्टि करना चाह सकते हैं कि आपने इसे सक्षम किया है और यह सही ढंग से काम कर रहा है।
Application Guard for Office को सक्षम किया गया है और काम कर रहा है इसकी दोहरी जांच करने से पहले, एक Microsoft Office ऐप (Word, PowerPoint, Excel, आदि) को एक ऐसे कंप्यूटर पर खोलें जिस पर पॉलिसी तैनात हैं और सुनिश्चित करें कि आपके पास Microsoft Office की एक सक्रिय कॉपी है। यदि यह सक्रिय नहीं है, तो Application Guard for Office का उपयोग करने के लिए इसे सक्रिय करना होगा।
यह जांचने के लिए कि Application Guard सक्षम और काम कर रहा है, इंटरनेट से एक डॉक्यूमेंट या ईमेल अटैचमेंट डाउनलोड करें ताकि इसे अविश्वसनीय वर्गीकृत किया जाए। इसके बाद, इसे संबंधित Office एप्लिकेशन में खोलें।
पहली बार जब आप किसी अविश्वसनीय डॉक्यूमेंट को खोलने के लिए Office एप्लिकेशन का उपयोग करते हैं, तो आप देख सकते हैं कि स्प्लैश स्क्रीन लंबे समय तक दिखती है। यह देरी इसलिए है क्योंकि यह Application Guard for Office को सक्रिय कर रहा है और फ़ाइल खोल रहा है। हालाँकि, यह केवल पहली बार होता है। अन्य ओपन तेज़ होंगे।
यदि Microsoft Defender Application Guard सक्षम है, तो आप स्प्लैश स्क्रीन में इसका संकेत देखेंगे। उदाहरण के लिए, Microsoft Word कहेगा,
आपको सुरक्षित रखने के लिए, हम इस डॉक्यूमेंट को Application Guard में खोल रहे हैं…
जब फ़ाइल अंततः खुलती है, तो सक्रिय Application Guard for Office का एक और संकेतक यह है कि आप रिबन में एक कॉलआउट देखेंगे जो कहता है,
फ़ाइल Application Guard में खोली गई।
यह फ़ाइल अविश्वसनीय स्रोत से है। आपको सुरक्षित रखने के लिए, हमने इसे प्रोटेक्टेड मोड में खोला है।
साथ ही, आप टास्कबार में Microsoft एप्लिकेशन के आइकन पर एक काली शील्ड देखेंगे। यह एक और संकेतक है कि Application Guard सक्षम और काम कर रहा है।
आशा है इससे मदद मिलेगी।
