如何在Win11上启用Microsoft Defender应用程序防护

Microsoft Defender 应用程序防护可防止具有潜在风险的文件访问受信任的系统资源。它在具有硬件虚拟化的隔离环境中打开不受信任的文档。它在这个隔离的容器中以独立和自动模式保护您的系统免受恶意软件的侵害。在自动化模式下，又名企业管理模式，管理员将定义一些受信任的网站。
来自定义域的任何文档或应用程序都将在您的计算机上正常打开。同时， Application Guard 启动来自虚拟环境中这些定义的受信任站点之外的网站的文件。

Microsoft Defender 应用程序防护有助于防止不受信任的文件访问受信任的资源，从而使您的企业免受新出现的攻击。本文将指导管理员设置设备以预览 Application Guard for Office 。微软表示，它提供了有关系统要求和安装步骤的信息，以便在设备上启用 Application Guard for Office 。

如何在 Windows 11 上启用 Microsoft Defender 应用程序防护
现在你已大致了解适用于 Windows 的 Microsoft Defender 应用程序防护，本部分将介绍如何在 Windows 计算机上启用和禁用它。我们将探讨以下内容：

在 Windows 功能中启用或禁用应用程序防护。
使用 PowerShell 启用或禁用应用程序防护。
在托管模式组策略中打开 Microsoft Defender 应用程序防护。
仔细检查 Application Guard 是否已启用并正常工作。

前两个解决方案是启用或禁用应用程序防护的替代方法。第三部分应该在遵循其中一种解决方案之后完成。最后，您将了解如何确认 Application Guard for Office 已启用并正常工作。
1] 在 Windows 功能中启用或禁用 Application Guard右键单击“开始”按钮并选择“运行”以打开“运行”对话框。在“运行”对话框中输入 appwiz.cpl ，然后单击“确定”按钮。
单击 “程序和功能”窗口左侧面板上的“打开或关闭 Windows 功能”链接。
从 Windows 功能屏幕上的列表中找到 Microsoft Defender Application Guard ，然后选中此选项旁边的复选框以启用它。点击确定按钮。
启用 Microsoft Defender 应用程序防护后，你需要重新启动计算机。
要禁用 Microsoft Defender Application Guard ，只需取消选中 Windows 功能屏幕上的选项并重新启动计算机即可。
2] 使用 PowerShell 启用或禁用应用程序防护你还可以使用 PowerShell 启用 Microsoft Defender 应用程序防护。要以管理员身份打开 PowerShell ，请右键单击开始按钮并选择Windows PowerShell (Admin) 。
将以下命令复制并粘贴到 PowerShell 窗口中以启用 Windows Defender Application Guard 并按下 ENTER 键：
启用-WindowsOptionalFeature -在线-FeatureName Windows-Defender-ApplicationGuard在运行上述命令时，您已经为 Office 启用了 Application Guard 。按照此重新启动计算机以完成该过程。
要禁用应用程序防护，请输入以下命令：
禁用-WindowsOptionalFeature -在线-FeatureName Windows-Defender-ApplicationGuard3] 在托管模式组策略中打开 Microsoft Defender Application Guard上面的两个选项是启用或禁用 Application Guard for Office 的方法。完成上述两种方法中的任何一种后，您现在必须在托管模式组策略中打开该功能。
为此，请转到 “计算机配置”>“管理模板”>“Windows 组件”>“Microsoft Defender 应用程序防护” 。
在这里，将Options下的值更改为 2 或 3 。单击 “确定”按钮保存设置并关闭窗口。之后重新启动计算机。
4] 仔细检查 Application Guard for Office 是否已启用并正常工作启用 Microsoft Defender Application Guard 后，您无法确认它是否正常工作。您可能想要确认您已启用它并且它工作正常。
在您继续仔细检查您是否已为 Office 启用应用程序防护之前，请在部署了策略的计算机上打开 Microsoft Office 应用程序（Word、PowerPoint、Excel 等），并确保您有 Microsoft 的激活副本办公室。如果未激活，则必须激活它才能使用 Application Guard for Office 。
要检查 Application Guard 是否已启用并正常工作，请从 Internet 下载文档或电子邮件附件，以便将其归类为