Planeación de opciones de bloqueo de formatos de archivo en 2007 Office system
Actualizado: febrero de 2009
Se aplica a: Office Resource Kit
Última modificación del tema: 2015-03-09
La configuración de bloqueo de formatos de archivo impide que los usuarios abran o guarden tipos de archivos y formatos de archivo específicos en Microsoft Office Excel 2007, Microsoft Office PowerPoint 2007 y Microsoft Office Word 2007. La única opción de bloqueo de formatos de archivo que está configurada de forma predeterminada es Bloquear la apertura de archivos anteriores a la versión. Esta opción impide que los usuarios abran archivos de Office Word 2007 que se han guardado en un formato anterior al formato de Word 6.0. Los archivos que se han guardado con una versión beta de Word 6.0 se consideran anteriores al formato de Word 6.0 y no se pueden abrir de forma predeterminada. Puede usar la configuración de bloqueo de formatos de archivo para:
Aplicar los requisitos de tipo de archivo y formato de archivo de su organización.
Administrar el uso de archivos durante y después de una migración.
Mitigar las amenazas de seguridad dirigidas a tipos y formatos de archivo específicos.
Hay dos tipos de configuración de bloqueo de formatos de archivo: configuración de bloqueo de apertura y configuración de bloqueo de almacenamiento. La configuración de bloqueo de apertura impide que los usuarios abran diversos tipos y formatos de archivo; la configuración de bloqueo de almacenamiento impide que los usuarios guarden los archivos en diversos tipos y formatos de archivo.
En la siguiente tabla se enumeran los tipos de archivos y los formatos de archivo que se bloquean con cada opción de bloqueo de apertura. Las extensiones de nombres de archivo que se enumeran no son una lista completa de los tipos y formatos de archivo que se bloquean con una opción específica. En la tabla se enumeran las extensiones de nombres de archivo para los ejemplos más comunes de los tipos y formatos de archivo que se bloquean.
| Nombre de la configuración | Tipos de archivo bloqueados en Office Excel 2007 | Tipos de archivos bloqueados en Office PowerPoint 2007 | Tipos de archivos bloqueados en Office Word 2007 |
|---|---|---|---|
Bloquear la apertura de versiones preliminares de formatos de archivo nuevos para Office 2007 |
.xlsb .xlsx .xlsm .xltx .xltm .xlam |
.pptx .pptm .potx .potm .ppsx .ppsm |
.docx .docm .dotx .dotm |
Bloquear la apertura de tipos de archivo XML abierto |
.xlsx .xlsx .xlsm .xltx .xltm .xlam |
.pptx .pptm .potx .potm .ppsx .ppsm .ppam .thmx .xml |
.docx .dotx .docm .dotm .xml |
Bloquear la apertura de tipos de archivo Binary12 |
.xlsb |
No disponible |
No disponible |
Bloquear la apertura de tipos de archivo binario |
.xls .xla .xlt .xlm .xlw .xlb |
.ppt .pot .pps .ppa |
.doc .dot |
Bloquear la apertura de tipos de archivo Html y Xmlss |
.mht .mhtml .htm .html .xml .xmlss |
No disponible |
No disponible |
Bloquear la apertura de tipos de archivo HTML |
No disponible |
.htm .html .mht .mhtml |
.htm .html .mht .mhtml |
Bloquear la apertura de esquemas |
No disponible |
.rtf .txt .doc .wpd .docx .docm .wps |
No disponible |
Bloquear la apertura de convertidores |
No disponible |
.ppt .pot .pps .ppa |
No disponible |
Bloquear apertura de convertidores |
No disponible |
No disponible |
Impide que los convertidores abran todos los tipos y formatos de documento. |
Bloquear la apertura de tipos de archivo XML de Word 2003 |
No disponible |
No disponible |
.xml |
Bloquear la apertura de tipos de archivo RTF |
No disponible |
No disponible |
.rtf |
Bloquear la apertura de tipos de archivo Xml |
.xml |
No disponible |
No disponible |
Bloquear la apertura de tipos de archivo DIF y SYLK |
.dif .slk |
No disponible |
No disponible |
Bloquear la apertura de tipos de archivo de texto |
.txt .csv .prn |
No disponible |
.txt |
Bloquear la apertura de tipos de archivo Xll |
.xll |
No disponible |
No disponible |
Bloquear la apertura de tipos de archivo internos |
No disponible |
No disponible |
Impide la apertura de archivos de Word que se han guardado en formatos binarios previos a la versión (beta), incluido Word 2003 y versiones anteriores. |
Bloquear la apertura de archivos anteriores a la versión |
No disponible |
No disponible |
Impide la apertura de archivos con formatos anteriores a la versión especificada de Word. |
Para obtener una descripción detallada de cada opción de bloqueo de apertura, vea la sección acerca de la configuración de bloqueo de formatos de archivo en Directivas y configuración de seguridad de 2007 Office system.
En la siguiente tabla se enumeran los tipos de archivos y los formatos de archivo que se bloquean para cada opción de bloqueo de almacenamiento. Las extensiones de nombres de archivo enumeradas no son una lista completa de los tipos y formatos de archivo que se bloquean con una opción específica. En la tabla se enumeran las extensiones de nombres de archivo para los ejemplos más comunes de los tipos y formatos de archivo que se bloquean.
| Nombre de la configuración | Tipos de archivo bloqueados en Office Excel 2007 | Tipos de archivos bloqueados en Office PowerPoint 2007 | Tipos de archivos bloqueados en Office Word 2007 |
|---|---|---|---|
Bloquear el almacenamiento de tipos de archivo XML abierto |
.xlsx .xlsm .xltx .xltm .xlam |
.pptx .pptm .potx .potm .ppsx .ppsm .ppam .thmx .xml |
.docx .dotx .docm .dotm .xml |
Bloquear el almacenamiento de tipos de archivo Binary12 |
.xlsb |
No disponible |
No disponible |
Bloquear el almacenamiento de tipos de archivo binario |
.xls .xla .xlt .xlm .xlw .xlb |
.ppt .pot .pps .ppa |
.doc .dot |
Bloquear el almacenamiento de tipos de archivo Html y Xmlss |
.mht .mhtml .htm .html .xml .xmlss |
No disponible |
No disponible |
Bloquear el almacenamiento de tipos de archivo Html |
No disponible |
.htm .html .mht .mhtml |
.htm .html .mht .mhtml |
Bloquear el almacenamiento de esquemas |
No disponible |
.rtf .txt .doc .wpd .docx .docm .wps |
No disponible |
Bloquear el almacenamiento de convertidores |
No disponible |
No disponible |
Impide que los convertidores guarden todos los tipos y formatos de archivo. |
Bloquear el almacenamiento de GraphicFilters |
No disponible |
.jpg .png .tif .bmp .wmf .emf |
No disponible |
Bloquear el almacenamiento de tipos de archivo XML de Word 2003 |
No disponible |
No disponible |
.xml |
Bloquear el almacenamiento de tipos de archivo RTF |
No disponible |
No disponible |
.rtf |
Bloquear el almacenamiento de tipos de archivo Xml |
.xml |
No disponible |
No disponible |
Bloquear el almacenamiento de tipos de archivo DIF y SYLK |
.dif .slk |
No disponible |
No disponible |
Bloquear el almacenamiento de tipos de archivo de texto |
.txt .csv .prn |
No disponible |
.txt |
Para obtener una descripción detallada de cada opción de bloqueo de almacenamiento, vea Directivas y configuración de seguridad de 2007 Office system.
Cuando un usuario intenta abrir un tipo de archivo o formato de archivo que está bloqueado, el mecanismo de bloqueo de formatos de archivo evalúa el archivo en el nivel del analizador (cuando el archivo se está cargando), lo que proporciona una determinación más completa del tipo y formato de archivo que la simple comprobación de la extensión del nombre de archivo. Por ello, la modificación de la extensión del nombre de un archivo no afectará al mecanismo de bloqueo. Por ejemplo, si se guarda un archivo en el formato binario de Word 2003 con la extensión .doc y se cambia el archivo para que la extensión sea .rtf, la configuración que bloquea la apertura de archivos binarios de Word 2003 impedirá que los usuarios abran el archivo aunque tenga una extensión .rtf.
Cuando un usuario intenta guardar un archivo con un tipo o formato de archivo que está bloqueado, aparece un mensaje de error. En el mensaje se explica que está intentando guardar un archivo que ha sido bloqueado por un administrador del sistema. El mensaje proporciona también un vínculo al artículo de Microsoft Knowledge Base en el que se explica que recibe un mensaje de error al intentar abrir o guardar un archivo en uno de los programas de 2007 Office o en uno de los programas de Office 2003 (https://go.microsoft.com/fwlink/?linkid=79656\&clcid=0xC0A).
Tenga en cuenta las siguientes consideraciones generales al planear la configuración de bloqueo de formatos de archivo. Estas consideraciones son aplicables siempre que se use la configuración de bloqueo de formatos de archivo.
Sólo puede configurar las opciones de bloqueo de formatos de archivo para archivos de Office Excel 2007, Office PowerPoint 2007 y Office Word 2007.
Las opciones de bloqueo de almacenamiento sólo se pueden configurar mediante la directiva de grupo. No se puede usar la Herramienta de personalización de Office (OCT) para configurar las opciones de bloqueo de almacenamiento.
La mayoría de las opciones de bloqueo de apertura sólo se pueden configurar mediante la directiva de grupo. Hay una opción de bloqueo de apertura que se puede configurar con la OCT.
La configuración de bloqueo de apertura no se aplica a los archivos que se abren en ubicaciones de confianza.
La configuración de bloqueo de formatos de archivo es específica de aplicación. No puede impedir que los usuarios usen otras aplicaciones para abrir o guardar tipos o formatos de archivo que están bloqueados. Por ejemplo, puede habilitar configuración de bloqueo de formatos de archivo que impida a los usuarios abrir archivos .dot en Office Word 2007, pero los usuarios podrán abrir estos archivos con Microsoft Office Publisher 2007, que usa un convertidor para leer el archivo .dot.
La deshabilitación de notificaciones en la barra de mensajes no tiene ningún efecto en la configuración de bloqueo de formatos de archivo. El cuadro de diálogo de advertencia de bloqueo de formatos de archivo aparece antes de que aparezca una notificación en la barra de mensajes.
Aunque puede usar la configuración de bloqueo de formatos de archivo para administrar el uso de archivos en muchos escenarios, esta configuración se usa con más frecuencia para:
Exigir que una organización use los nuevos formatos de archivo que se incluyen en 2007 Office System.
Mitigar ataques de seguridad de día cero al impedir temporalmente que los usuarios abran tipos de archivos específicos.
Impedir que una organización abra archivos que se han guardado en formatos anteriores de Office Word.
Impedir que una organización use formatos de archivo anteriores a la versión (beta).
Exigir que una organización use el nuevo formato de archivo de 2007 Office
2007 Office System presenta nuevos formatos de archivo llamados formatos XML abiertos de Office. Estos formatos mejoran la funcionalidad, seguridad y programación, y se recomiendan para archivos creados con 2007 Office System.
Para exigir el uso de los formatos XML abiertos de Office en toda la organización, use la configuración que se indica en la siguiente tabla.
| Nombre de la configuración | Configuración recomendada | Descripción |
|---|---|---|
Bloquear el almacenamiento de tipos de archivo binario |
Seleccione esta opción: Habilitado |
De forma predeterminada, esta opción está deshabilitada y no impide que los usuarios guarden archivos con formato binario. Al seleccionar esta opción se impide que los usuarios guarden archivos en los formatos binarios que se usan en versiones anteriores de Office system. Esta opción debe configurarse para Office Excel 2007, Office PowerPoint 2007 y Office Word 2007, salvo que no desee aplicar el nuevo formato de archivo en todas las aplicaciones. |
Bloquear el almacenamiento de tipos de archivo XML abierto |
Seleccione esta opción: Deshabilitado |
De forma predeterminada, los usuarios pueden guardar archivos de formatos XML abiertos de Office y no es necesario seleccionar esta opción para exigir el uso del nuevo formato de archivo. Sin embargo, seleccionar esta opción es un procedimiento recomendado si desea garantizar que los usuarios guarden los archivos en los nuevos formatos. Esta opción debe seleccionarse para Office Excel 2007, Office PowerPoint 2007 y Office Word 2007, salvo que no desee aplicar el nuevo formato de archivo en todas las aplicaciones. |
Bloquear la apertura de tipos de archivo XML abierto |
Seleccione esta opción: Deshabilitado |
De forma predeterminada, los usuarios pueden abrir archivos de formatos XML abiertos de Office y no es necesario seleccionar esta opción para exigir el uso de los nuevos tipos de archivos. Sin embargo, seleccionar esta opción es un procedimiento recomendado si desea garantizar que los usuarios abren los archivos en los nuevos formatos. Esta opción debe seleccionarse para Office Excel 2007, Office PowerPoint 2007 y Office Word 2007, salvo que no desee aplicar el nuevo formato de archivo en todas las aplicaciones. |
La configuración especificada en la tabla anterior no impide a los usuarios guardar o abrir archivos en formatos de texto, como .txt, .rtf, .csv o .xml. Para impedir que los usuarios abran o guarden archivos en estos formatos, configure las opciones de bloqueo de apertura y bloque de almacenamiento que se especifican en la siguiente tabla.
| Configure esta opción de bloqueo de apertura o bloqueo de almacenamiento | En este estado | Para estas aplicaciones |
|---|---|---|
Bloquear la apertura de tipos de archivo Html y Xmlss |
Habilitada |
Office Excel 2007 |
Bloquear la apertura de tipos de archivo HTML |
Habilitada |
Office PowerPoint 2007 y Office Word 2007 |
Bloquear la apertura de tipos de archivo XML de Word 2003 |
Habilitada |
Office Word 2007 |
Bloquear la apertura de tipos de archivo RTF |
Habilitada |
Office Word 2007 |
Bloquear la apertura de tipos de archivo Xml |
Habilitada |
Office Excel 2007 |
Bloquear la apertura de tipos de archivo DIF y SYLK |
Habilitada |
Office Excel 2007 |
Bloquear la apertura de tipos de archivo de texto |
Habilitada |
Office Excel 2007 |
Bloquear la apertura de tipos de archivo Xll |
Habilitada |
Office Excel 2007 y Office Word 2007 |
Bloquear el almacenamiento de tipos de archivo Html y Xmlss |
Habilitada |
Office Excel 2007 |
Bloquear el almacenamiento de tipos de archivo Html |
Habilitada |
Office PowerPoint 2007 y Office Word 2007 |
Bloquear el almacenamiento de tipos de archivo XML de Word 2003 |
Habilitada |
Office Word 2007 |
Bloquear el almacenamiento de tipos de archivo RTF |
Habilitada |
Office Word 2007 |
Bloquear el almacenamiento de tipos de archivo Xml |
Habilitada |
Office Excel 2007 |
Bloquear el almacenamiento de tipos de archivo DIF y SYLK |
Habilitada |
Office Excel 2007 |
Bloquear el almacenamiento de tipos de archivo de texto |
Habilitada |
Office Excel 2007 y Office Word 2007 |
Asegúrese de registrar cada una de las opciones en los documentos de planeación de seguridad. Necesitará saber el nombre de la opción y el estado de configuración para configurar las opciones de bloqueo de formatos de archivo con la OCT o la directiva de grupo.
Para obtener más información acerca de los formatos XML abiertos de Office, vea P+F: formato de archivo.
Mitigación de ataques de día cero
Para mitigar los ataques de día cero, impida que los usuarios abran tipos de archivos o formatos de archivo específicos que pueden explotar una vulnerabilidad de seguridad. Los ataques de día cero se denominan así porque aprovechan vulnerabilidades de seguridad entre el momento en que se conoce públicamente una vulnerabilidad de seguridad y el momento en que se implementa una una actualización de software para mitigar la amenaza potencial. Generalmente, las actualizaciones de software para vulnerabilidades de seguridad se distribuyen en boletines de seguridad o Service Pack.
Siga estos pasos para mitigar los ataques de día cero.
Mitigación de ataques de día cero
Identifique el tipo o formato de archivo que plantea un riesgo. Normalmente se describe en el boletín de seguridad o la documentación del Service Pack que proporciona una actualización de software para la vulnerabilidad de seguridad.
Evalúe la configuración de bloqueo de apertura y bloqueo de almacenamiento para determinar si hay una opción que impide que los usuarios abran y guarden el tipo o formato de archivo de alto riesgo.
Habilite la configuración de bloqueo de apertura y bloqueo de almacenamiento para el tipo o formato de archivo que platea un riesgo.
Configure las opciones de bloqueo de apertura y bloqueo de almacenamiento en Deshabilitada o No configurada después de implementar una actualización de software para la vulnerabilidad de seguridad.
Registre la configuración en los documentos de planeación de seguridad o los documentos de operaciones de seguridad. Asegúrese de identificar las opciones que debe configurar antes de implementar la actualización de software y después de implementarla.
Impedir que una organización abra archivos que se han guardado en formatos anteriores de Word.
Para impedir que los usuarios abran archivos que se han guardado en formatos anteriores de Word, debe habilitar la opción Bloquear la apertura de archivos anteriores a la versión. Cuando esta opción está habilitada, puede especificar el formato más antiguo de Word que los usuarios pueden abrir. Por ejemplo, si configura esta opción para Word 95 RTM, los usuarios no pueden abrir archivos guardados en el formato de Word 95 o formatos de Word anteriores. De forma predeterminada, esta opción está habilitada y configurada para Word 6.0.
En la siguiente tabla se enumeran las 24 versiones de Word que puede especificar con la opción Bloquear la apertura de archivos anteriores a la versión.
| Opción (como aparece en la interfaz gráfica de usuario) | Descripción |
|---|---|
Word 1.x para Windows |
Impide la apertura de todos los formatos de Word que sean anteriores a la versión especificada. |
Word 4.x para Macintosh |
Impide la apertura de todos los formatos de Word que sean anteriores a la versión especificada. |
Word 1.2 para Windows - Japón |
Impide la apertura de todos los formatos de Word que sean anteriores a la versión especificada. |
Word 1.2 para Windows - Corea |
Impide la apertura de todos los formatos de Word que sean anteriores a la versión especificada. |
Word 5.x para Macintosh |
Impide la apertura de todos los formatos de Word que sean anteriores a la versión especificada. |
Word 1.2 para Windows - Taiwán |
Impide la apertura de todos los formatos de Word que sean anteriores a la versión especificada. |
Word 2.x para Windows |
Impide la apertura de todos los formatos de Word que sean anteriores a la versión especificada. |
Word 2.x para Windows - BiDi |
Impide la apertura de todos los formatos de Word que sean anteriores a la versión especificada. |
Word 2.x para Windows - Japón |
Impide la apertura de todos los formatos de Word que sean anteriores a la versión especificada. |
Word 2.x para Windows - Corea |
Impide la apertura de todos los formatos de Word que sean anteriores a la versión especificada. |
Word 2.x para Windows - Taiwán |
Impide la apertura de todos los formatos de Word que sean anteriores a la versión especificada. |
Word 6.0 para Windows |
Impide la apertura de todos los formatos de Word anteriores al formato de Word 6.0. Es el valor predeterminado |
Word 6.0 para Macintosh |
Impide la apertura de todos los formatos de Word que sean anteriores a la versión especificada. |
Word 95 - RTM |
Impide la apertura de todos los formatos de Word anteriores al formato de versión final (público) de Word 95. |
Word 95 - Beta |
Impide la apertura de todos los formatos de Word anteriores al formato anterior a la versión (beta) de Word 95. |
Word 97 para Windows |
Impide la apertura de todos los formatos de Word que sean anteriores a la versión especificada. |
Word 98 para Macintosh |
Impide la apertura de todos los formatos de Word que sean anteriores a la versión especificada. |
Word 2001 para Macintosh |
Impide la apertura de todos los formatos de Word que sean anteriores a la versión especificada. |
Word X para Macintosh |
Impide la apertura de todos los formatos de Word que sean anteriores a la versión especificada. |
Word 9 para Windows |
Impide la apertura de todos los formatos de Word que sean anteriores a la versión especificada. |
Word 10 para Windows |
Impide la apertura de todos los formatos de Word anteriores al formato de Word XP. |
Word 11 para Windows |
Impide la apertura de todos los formato de Word anteriores al formato de Word 2003. |
Word 2004 para Macintosh |
Impide la apertura de todos los formatos de Word que sean anteriores a la versión especificada. |
Word 11 guardado en Word 12 |
Impide la apertura de todos los formatos de Word anteriores al formato de Word 2003 guardados en Office Word 2007. |
Asegúrese de registrar la configuración en los documentos de planeación de seguridad. Necesitará conocer el nombre de la opción, el estado de configuración y la versión de Word como aparecen en la interfaz gráfica de usuario para configurar las opciones de bloqueo de formatos de archivo con la OCT o la directiva de grupo.
Impedir que una organización use formatos de archivo anteriores a la versión (beta)
Para impedir que una organización use formatos de archivo anteriores a la versión (beta), use las opciones que se enumeran en la siguiente tabla.
| Nombre de la configuración | Configuración recomendada | Descripción |
|---|---|---|
Bloquear la apertura de versiones preliminares de formatos de archivo nuevos para Office 2007 |
Seleccione esta opción: Habilitado |
De forma predeterminada, los usuarios pueden abrir versiones anteriores a la versión (beta) de archivos de formatos XML abiertos de Office. Al seleccionar esta opción se impide que los usuarios abran archivos de formatos XML abiertos de Office si los archivos se han guardado con una versión anterior a la versión (beta) de 2007 Office System. Esta opción debe configurarse para Office Excel 2007, Office PowerPoint 2007 y Office Word 2007. |
Bloquear la apertura de tipos de archivo internos |
Seleccione esta opción: Habilitado |
De forma predeterminada, los usuarios pueden abrir tipos de archivos binarios de Word anteriores a la versión (beta). Al seleccionar esta opción se impide que los usuarios abran archivos de Word si los archivos se han guardado en formatos binarios anteriores a la versión (beta). Esto incluye todos los formatos binarios anteriores a la versión de Word 2003 y todas las versiones de Word anteriores. Esta opción sólo se puede configurar para Office Word 2007. |
No se puede impedir que los usuarios abran archivos con formato binario si los archivos se han guardado con versiones anteriores a la versión de Office Excel 2007 y Office PowerPoint 2007. Sin embargo, puede usar la opción Bloquear la apertura de tipos de archivo binario para impedir que los usuarios abran todos los archivos que se han guardado en un formato binario.
Asegúrese de registrar toda la configuración en los documentos de planeación de seguridad. Necesitará conocer el nombre de la opción y el estado de configuración para configurar las opciones de bloqueo de formatos de archivo con la Herramienta de personalización de Office (OCT) o la directiva de grupo.
Descargar este libro
En este tema se incluye el siguiente libro descargable para facilitar la lectura y la impresión:
Vea la lista completa de libros disponibles en la página de contenido descargable para el kit de recursos de Office 2007.