이전에는 Office 365 Advanced Threat Protection으로 알려졌던 Microsoft Defender Application Guard for Office는 잠재적으로 위험한 파일이 신뢰할 수 있는 시스템 리소스에 접근하는 것을 방지합니다. 하드웨어 가상화를 사용하여 신뢰할 수 없는 문서를 격리된 환경에서 엽니다.
Microsoft Defender Application Guard for Office는 독립 실행형 및 자동 모드로 이 격리된 컨테이너에서 악성 소프트웨어로부터 시스템을 보호합니다. 자동 모드(AKA 엔터프라이즈 관리 모드)에서는 관리자가 일부 신뢰할 수 있는 웹사이트를 정의합니다.
정의된 도메인에서 발생한 문서는 컴퓨터에서 정상적으로 열립니다. 한편, Application Guard는 정의된 신뢰할 수 있는 사이트 외부에서 발생한 파일을 가상 환경에서 실행합니다.
Microsoft Defender Application Guard for Office(Application Guard for Office)는 신뢰할 수 없는 파일이 신뢰할 수 있는 리소스에 접근하는 것을 방지하여 기업을 새롭고 새로운 공격으로부터 안전하게 보호합니다. 이 문서는 Application Guard for Office 미리 보기를 위한 장치 설정을 관리자에게 안내합니다. 장치에서 Application Guard for Office를 활성화하기 위한 시스템 요구 사항과 설치 단계에 대한 정보를 제공한다고 Microsoft는 말합니다.
참고: Application Guard for Office를 활성화하려면 먼저 Windows 10 누적 월간 보안 업데이트 KB4571756으로 시스템을 업데이트해야 합니다.
Microsoft Defender Application Guard for Office 활성화 또는 비활성화
이제 Microsoft Defender Application Guard for Windows에 대한 개요를 알았으니 이 섹션에서는 Windows 컴퓨터에서 이를 활성화하고 비활성화하는 방법을 보여줍니다. 다음을 탐구하겠습니다:
- Windows 기능에서 Application Guard for Office 활성화/비활성화.
- PowerShell을 사용하여 Application Guard for Office 활성화/비활성화.
- 관리 모드 그룹 정책에서 Microsoft Defender Application Guard 켜기.
- Application Guard for Office가 활성화되고 작동하는지 다시 확인.
첫 두 솔루션은 Application Guard for Office를 활성화/비활성화하는 대체 방법입니다. 세 번째 부분은 두 솔루션 중 하나를 따른 후 수행해야 합니다. 마지막으로 Application Guard for Office가 활성화되고 작동하는지 확인하는 방법을 보겠습니다.
1] Windows 기능에서 Application Guard for Office 활성화/비활성화
시작 버튼을 오른쪽 클릭하고 실행을 선택하여 실행 대화 상자를 여세요. 실행 대화 상자에 appwiz.cpl을 입력하고 확인 버튼을 클릭하세요.
프로그램 및 기능 창의 왼쪽 패널에 있는 Windows 기능 켜기/끄기 링크를 클릭하세요.
Windows 기능 화면의 목록에서 Microsoft Defender Application Guard를 찾아 이 옵션 옆의 확인란을 체크하여 활성화하세요. 확인 버튼을 누르세요.
Microsoft Defender Application Guard를 활성화한 후 기계를 재시작해야 합니다. 비활성화하려면 Windows 기능 화면에서 옵션을 체크 해제하고 컴퓨터를 재시작하세요.
2] PowerShell을 사용하여 Application Guard for Office 활성화/비활성화
PowerShell을 사용하여 Microsoft Defender Application Guard for Office를 활성화할 수도 있습니다. 관리자로 PowerShell을 열려면 시작 버튼을 오른쪽 클릭하고 Windows PowerShell (관리자)을 선택하세요.
다음 명령을 PowerShell 창에 복사하여 붙여넣고 Windows Defender Application Guard를 활성화한 다음 ENTER 키를 누르세요:
Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard
위 명령을 실행하면 Application Guard for Office가 활성화됩니다. 이 과정을 완료하려면 컴퓨터를 재시작하세요.
Application Guard for Office를 비활성화하려면 다음 명령을 입력하세요:
Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard
3] 관리 모드 그룹 정책에서 Microsoft Defender Application Guard 켜기
위 두 옵션은 Application Guard for Office를 활성화/비활성화하는 방법입니다. 위 두 방법 중 하나를 완료한 후 이제 관리 모드 그룹 정책에서 기능을 켜야 합니다.
이렇게 하려면 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > Microsoft Defender Application Guard로 이동하세요.
여기서 옵션 아래 값을 2 또는 3으로 변경하세요. 확인 버튼을 클릭하여 설정을 저장하고 창을 닫으세요. 이 후 컴퓨터를 재시작하세요.
4] Application Guard for Office가 활성화되고 작동하는지 다시 확인
Microsoft Defender Application Guard for Office를 활성화한 후 그것이 작동한다는 확인이 없습니다. 활성화했고 올바르게 작동하는지 확인하고 싶을 수 있습니다.
Application Guard for Office가 활성화되었는지 다시 확인하기 전에, 정책이 배포된 컴퓨터에서 Microsoft Office 앱(Word, PowerPoint, Excel 등)을 열고 활성화된 Microsoft Office 복사본이 있는지 확인하세요. 활성화되지 않았다면 Application Guard for Office를 사용하려면 활성화해야 합니다.
Application Guard가 활성화되고 작동하는지 확인하려면 인터넷에서 문서나 이메일 첨부 파일을 다운로드하여 신뢰할 수 없는 것으로 분류되게 하세요. 그런 다음 해당 Office 애플리케이션에서 여세요.
신뢰할 수 없는 문서를 Office 애플리케이션으로 처음 열면 스플래시 화면이 더 오래 표시될 수 있습니다. 이 지연은 Application Guard for Office를 활성화하고 파일을 열기 때문입니다. 그러나 이는 처음에만 발생합니다. 다른 열기는 더 빠를 것입니다.
Microsoft Defender Application Guard가 활성화되면 스플래시 화면에 그 표시가 나타납니다. 예를 들어 Microsoft Word는 다음과 같이 표시합니다:
안전을 위해 이 문서를 Application Guard에서 열고 있습니다…
파일이 마침내 열리면 활성 Application Guard for Office의 또 다른 지표는 리본에 콜아웃이 나타나는 것입니다:
Application Guard에서 파일 열림.
이 파일은 신뢰할 수 없는 소스에서 왔습니다. 안전을 위해 보호 모드에서 열었습니다.
또한 작업 표시줄의 Microsoft 애플리케이션 아이콘에 검은색 방패가 나타납니다. 이것은 Application Guard가 활성화되고 작동 중임을 나타내는 또 다른 지표입니다.
도움이 되었기를 바랍니다.
