O Microsoft Defender Application Guard, lançado pela Microsoft, é uma solução no qual visa segurança, evitando ataques, isolando seu hardware.
Irei falar um pouco sobre o Application Guard, em solução para office 365, acredito que hoje você deve abrir muitos arquivos na sua empresa rsrs.
Como o Application Guard funciona no caso do Office? Quando você baixa um arquivo não confiável por exemplo: um arquivo do PowerPoint, o Application Guard irá abrir o arquivo em um contêiner habilitado para Hyper-V isolado.
O que isso significa? Quando você abrir o arquivo não confiável, o mesmo irá usar um contêiner do Hyper-V que não tem acesso ao seu Sistema operacional, ou seja, se for um arquivo malicioso seu Sistema operacional ficará protegido, pois o contêiner não tem comunicação com seu Hardware/S.O

Para saber mais acesse: