Microsoft Defender Application Guard for Officeは、^{(Microsoft Defender Application Guard for Office)}仮想化テクノロジ^{(virtualization technology)}を使用してシステムをマルウェアから保護するセキュリティ機能です。大ざっぱなMicrosoftOffice^{(Microsoft Office)}ファイルをハードウェアベースの仮想化によって分離されたコンテナーで開くため、コンピューターに害を与えたり感染させたりすることはありません。

ユーザーはMicrosoftOfficeの 保護されたビュー^{(Protected View)}に精通しているかもしれませんが、ApplicationGuardはそれとは異なります。保護されたビュー^(View)はファイルを通常どおり開きますが、編集を制限します。

ただし、Application Guardは仮想コンテナ内のドキュメントを開き、仮想コンテナの外部で再度開かなくてもファイルを読み取って編集できます。

Microsoft Defender Application Guard for Office

Microsoft Defender Application GuardforOffice^{(Microsoft Defender Application Guard)}で^(Office)調査する次の側面は次のとおりです。

1. ApplicationGuardの最小要件。
2. Application GuardforOffice^{(Application Guard)}を^(Office)展開する方法。
3. ドキュメントから保護を削除する方法。
4. ファイルのApplicationGuard^{(Application Guard)}保護を復元する方法。
5. よくある質問（FAQ）。

この投稿を最後まで読んで、 Windows Defender Application GuardforOffice^{(Windows Defender Application Guard)}について^(Office)知っておく必要のあるすべてのことを学びましょう。

1] ApplicationGuardの^{(Application Guard)}最小^(Minimum)要件

ソフトウェアの前提条件

• MicrosoftOfficeChannelビルド^{(Microsoft Office Channel Build)}バージョン200816.0.13212以降。
• Windows 10 Enterpriseエディション、クライアントビルド^{(Client Build)}バージョン2004（20H1）ビルド19041。
• Windows10の累積的な月次セキュリティ更新プログラムKB4571756。

ハードウェアの前提条件

• 8GBのRAM。
• 10GBのシステムドライブの空き容量。SSDをお勧めします。
• プロセッサー：^{(Processor: )} 64ビット、物理または仮想4コア、AMD-VまたはIntel VT-x仮想化拡張機能、Corei5^(Core)以降。

2] Application GuardforOffice^{(Application Guard)}を^(Office)展開する方法^(How)

現在、Microsoft Defender Application Guard for Officeは、 ^(Office)Microsoft365E5 または Microsoft 365 E5 Mobility + Securityライセンスをお持ちの組織のみ  が利用でき、パブリックプレビューで利用できます。

まず、最新のWindows10累積月次セキュリティ更新プログラムをダウンロードしてインストールします。

Windows key + Rを押し て、 appwiz.cpl と入力 し、 Enterキー^(ENTER)を押します。これにより、[ プログラムと機能]^{(Programs and Features)}スキンに移動します。

左側の[Windowsの機能をオンまたはオフ^{(Turn Windows features on or off)}にする]リンクをクリックし ます。Microsoft Defender ^(Mark)Application Guard^{(Microsoft Defender Application Guard)}の横にあるチェックボックスをオンにして、[ OK ]をクリックします 。

Microsoft Defender Application Guardをアクティブ化した後、コンピューターを再起動するか、手動で再起動します。

3]ドキュメントから保護を削除する方法^(How)

Application Guardはファイルに対する編集権限を提供しますが、いくつかの制限がある場合があります。ドキュメントが安全であることが確実な場合は、ファイルから保護を削除できます。

^(Start)ドキュメントを開いて、[ファイル ]メニューをクリックすることから^(File )始めます。[情報^(Info)]に移動し 、[保護の削除^{(Remove protection)}]オプションをクリックし ます。

4]ファイルのApplicationGuard保護を復元する方法^(How)

Windows Defender Application Guard for Officeでは、ファイルを削除した後、ファイル保護を復元することもできます。これを行うには、Microsoft Officeアプリケーションを開き、[ファイル ^(File )]メニューをクリックします。Trust Center > Trust Center Settings > Trusted Documentsに移動し ます。ここで、[すべての信頼できるドキュメントをクリア]をクリックして、 信頼されないようにし^{(Clear all Trusted Documents so that they are no longer trusted)}ます。

注：^(NOTE:)上記の手順に従って保護を復元すると、以前に保護を解除したPC上のすべてのドキュメントに適用されます。

よくある質問（FAQ）

Windows Defender Application Guard for Officeで開くファイルはどれですか？

Application Guardは通常、次の種類のファイルを開きます。

• インターネットからダウンロードしたドキュメント。
• 一時的なインターネット^{(Temporary Internet)}フォルダなど、安全でない可能性のある場所から発信されたファイル。
• ファイルブロック^{(File Block)}が開くのを妨げているドキュメント。

Application Guardの制限は何ですか？

ドキュメントをWindowsDefenderApplication Guard^{(Windows Defender Application Guard)}で開く場合、そのドキュメントの制限には次のものが含まれます。

• 任意のシステムの場所にアクセスできません。
• ユーザーのIDにアクセスできません。
• エンタープライズセキュリティの境界内のネットワークロケーションにアクセスできません。
• 上記の機能に依存するMicrosoftOfficeの機能から制限されています。
• MicrosoftOfficeアプリケーションの機能を拡張する機能は利用できません。いくつかの例には、マクロ^(Macros)、VSTO、COM、およびWebアドインが含ま^{(Web Add-ins)}れます。

次を読む^{(Read next)}：Office用のMicrosoft DefenderApplicationGuardを有効または無効^{(Enable or Disable Microsoft Defender Application Guard for Office)}にする方法。

この投稿がお役に立てば幸いです。

Microsoft Defender Application Guard for Office - Requirements, FAQ, etc.

Microsoft Defender Application Guard for Office is a security feature that protects your system from malware using virtualization technology. It opens sketchy Microsoft Office files in an isolated container through hardware-based virtualization so that they can’t harm or infect your computer.

Users may be familiar with Microsoft Office’s Protected View, but Application Guard is different from that. Protected View opens the file normally but restricts you from editing it.

However, Application Guard opens the documents in a virtual container, and you can read and edit the files without re-opening it outside the virtual container.

Microsoft Defender Application Guard for Office

Here are the following aspects we’ll explore in Microsoft Defender Application Guard for Office:

1. Minimum requirements for Application Guard.
2. How to deploy Application Guard for Office.
3. How to remove protection from a document.
4. How to restore Application Guard protection on a file.
5. Frequently asked questions (FAQs).

Read this post to the end to learn all you need to know about Windows Defender Application Guard for Office.

1] Minimum requirements for Application Guard

Software prerequisites

• Microsoft Office Channel Build version 2008 16.0.13212 and higher.
• Windows 10 Enterprise edition, Client Build version 2004 (20H1) build 19041.
• Windows 10 cumulative monthly security updates KB4571756.

Hardware prerequisites

• 8 GB RAM.
• 10 GB system drive free space. SSD is recommended.
• Processor: 64-bit, physical or virtual four cores, AMD-V or Intel VT-x virtualization extensions, Core i5 and above.

2] How to deploy Application Guard for Office

Currently, Microsoft Defender Application Guard for Office is only available to organizations with  Microsoft 365 E5 or Microsoft 365 E5 Mobility + Security licenses and is available in public preview.

First, download and install the latest Windows 10 cumulative monthly security updates.

Press Windows key + R and type appwiz.cpl and strike ENTER. This takes you to the Programs and Features skin.

Click on the Turn Windows features on or off link on the left. Mark on the checkbox next to Microsoft Defender Application Guard and click OK.

Allow the computer to restart or do it manually after activating Microsoft Defender Application Guard.

3] How to remove protection from a document

While Application Guard gives you edit rights to the file, there may be some restrictions. If you’re sure the document is safe, you can remove the protection from the file.

Start by opening the document and click on the File menu. Go to Info and click on the Remove protection option.

4] How to restore Application Guard protection on a file

Windows Defender Application Guard for Office also lets you restore the file protection after removing it. To do this, open the Microsoft Office application and click on the File menu. Go to Trust Center > Trust Center Settings > Trusted Documents. Here, click on Clear all Trusted Documents so that they are no longer trusted.

NOTE: Restoring protection following the above steps will apply for all the documents on your PC from which you previously removed protection.

Frequently asked questions (FAQs)

Which files open in Windows Defender Application Guard for Office?

Application Guard will typically open the following types of files:

• Documents downloaded from the internet.
• File originating from potentially unsafe locations, such as the Temporary Internet folder.
• Documents that File Block has prevented from opening.

What are the restrictions in Application Guard?

If a document opens in Windows Defender Application Guard, the restrictions on it include:

• Can’t access arbitrary system locations.
• Can’t access the identity of the user.
• Can’t access network locations within the boundary of the enterprise security.
• Restricted from Microsoft Office features that depend on the above capabilities.
• Capabilities that extend Microsoft Office applications’ functionalities are unavailable. Some examples include Macros, VSTO, COM, and Web Add-ins.

Read next: How to Enable or Disable Microsoft Defender Application Guard for Office.

We hope you find the post useful.

Related posts

• Officeのために有効化または無効化Microsoft Defender Application Guard

• Chrome & Firefox用のWindows Defender Application Guard Extension

• Windows 10のControl Flow Guardとは何ですか - それをオンまたはオフにする方法

• Error 0x800106ba、Windows Defender Application初期化に失敗しました

• 個々のファイルを手動でスキャンし、Microsoft Defenderを使用する方法

• Microsoft Officeプログラムの設定を変更する方法

• DropboxをCloud ServiceにMicrosoft Officeに追加する方法

• Automatic Sample SubmissionがMicrosoft Defenderで停止する方法

• Office 365 Title BarのSearch Barを削除する方法

• 次の製品は同じtime Office 365にインストールすることはできません

• Microsoft Defender errorコードとソリューションのリスト

• Sorry、一時的なサーバーの問題を抱えています - Office 365アプリ

• 有効またはWindows 10にMicrosoft Defenderのために通知をオンに

• Office 365 DNS Diagnostic Toolの使用方法

• デフォルトにMicrosoft Office Ribbon Customizationsリセットする方法？

• Office 365 Subscription Planの変更方法

• Windows 10のFix Microsoft Defender error 0x80073b01

• あなた自身のスキャンスケジュールによるとRun Microsoft Defender

• Windows 10の.zip .rar .cabファイルをスキャンするようにWindows Defenderを構成します

• Microsoft Office Product Key installation error 0x80070005