O Microsoft Defender Application Guard, lançado pela Microsoft, é uma solução no qual visa segurança, evitando ataques, isolando seu hardware.

Irei falar um pouco sobre o Application Guard, em solução para office 365, acredito que hoje você deve abrir muitos arquivos na sua empresa rsrs.

Como o Application Guard funciona no caso do Office? Quando você baixa um arquivo não confiável por exemplo: um arquivo do PowerPoint, o Application Guard irá abrir o arquivo em um contêiner habilitado para Hyper-V isolado.

O que isso significa? Quando você abrir o arquivo não confiável, o mesmo irá usar um contêiner do Hyper-V que não tem acesso ao seu Sistema operacional, ou seja, se for um arquivo malicioso seu Sistema operacional ficará protegido, pois o contêiner não tem comunicação com seu Hardware/S.O

Para saber mais acesse:

https://docs.microsoft.com/pt-br/windows/security/threat-protection/microsoft-defender-application-guard/md-app-guard-overview