Configurare percorsi attendibili ed editori attendibili in Office System 2007
Aggiornamento: febbraio 2009
Si applica a: Office Resource Kit
Ultima modifica dell'argomento: 2015-03-09
È possibile configurare le impostazioni di percorsi attendibili ed editori attendibili mediante lo Strumento di personalizzazione di Office e l'Editor oggetti Criteri di gruppo.
Prima di iniziare
Prima di iniziare a configurare le impostazioni, assicurarsi che siano soddisfatti i requisiti di pianificazione, i requisiti amministrativi e i requisiti degli strumenti descritti in questa sezione.
Requisiti di pianificazione Per poter configurare in modo efficace le impostazioni dei percorsi attendibili e degli editori attendibili è necessario completare i passaggi seguenti del processo di pianificazione della protezione:
Pianificare impostazioni relative a percorsi ed editori attendibili per Office System 2007
Requisiti amministrativi Nella tabella riportata di seguito sono elencate le credenziali amministrative necessarie per eseguire le azioni di configurazione delle impostazioni.
Azione da eseguire Necessità di appartenere ai gruppi Eseguire lo Strumento di personalizzazione di Office
Gruppo Administrators nel computer locale
Configurare le impostazioni di Criteri di gruppo locali con l'Editor oggetti Criteri di gruppo
Gruppo Administrators nel computer locale
Configurare le impostazioni di Criteri di gruppo basati sul dominio
Domain Admins, Enterprise Admins o Proprietari autori criteri di gruppo
Requisiti degli strumenti Si presuppone quanto segue:
L'utente sa utilizzare lo Strumento di personalizzazione di Office per personalizzare Microsoft Office System 2007. Per ulteriori informazioni sullo Strumento di personalizzazione di Office, vedere Strumento di personalizzazione di Office in Office System 2007.
È stato creato un punto di installazione di rete da cui è possibile eseguire lo Strumento di personalizzazione di Office.
L'utente ha familiarità con i modelli amministrativi, ovvero i file con estensione adm.
I modelli amministrativi di Office 2007 sono stati caricati nell'Editor oggetti Criteri di gruppo.
Configurare percorsi attendibili mediante lo Strumento di personalizzazione di Office
Nelle procedure riportate di seguito si illustra come utilizzare lo Strumento di personalizzazione di Office per disattivare percorsi attendibili, specificare cartelle condivise come percorsi attendibili, applicare restrizioni ai percorsi attendibili ed eliminare tutti i percorsi attendibili creati mediante lo Strumento di personalizzazione di Office. Per informazioni sulla posizione di altre impostazioni di percorsi attendibili nello Strumento di personalizzazione di Office, vedere Impostazioni relative a percorsi ed editori attendibili.
Disattivare percorsi attendibili mediante lo Strumento di personalizzazione di Office
È possibile disattivare percorsi attendibili solo per un'applicazione alla volta. Nessuna impostazione singola consente di disattivare i percorsi attendibili a livello globale. Per disattivare i percorsi attendibili a livello globale, è necessario disattivare i percorsi attendibili per ognuna delle applicazioni seguenti: Microsoft Office Access 2007, Microsoft Office Excel 2007, Microsoft Office PowerPoint 2007, Microsoft Office Visio 2007 e Microsoft Office Word 2007.
Disattivare le impostazioni dei percorsi attendibili mediante lo Strumento di personalizzazione di Office
Nel riquadro sinistro dello Strumento di personalizzazione di Office fare clic su Impostazioni di protezione di Office.
Nel riquadro dei dettagli, in Impostazioni di protezione predefinite fare doppio clic su Opzioni percorsi attendibili consentiti per l'applicazione che si desidera configurare.
Nella finestra di dialogo Specifica impostazioni di protezione fare clic su Disattiva tutti i percorsi attendibili. Verranno considerati attendibili solo i file firmati da editori attendibili e quindi su OK.
Specificare percorsi attendibili mediante lo Strumento di personalizzazione di Office
Mediante lo Strumento di personalizzazione di Office è possibile specificare percorsi attendibili solo per un'applicazione alla volta. Nessuna impostazione singola dello Strumento di personalizzazione di Office consente di specificare un percorso attendibile globale valido per tutte le applicazioni. Per specificare un percorso attendibile globale valido per tutte le applicazioni è necessario specificarlo separatamente per ogni applicazione o utilizzare le impostazioni di Criteri di gruppo.
Specificare percorsi attendibili per un'applicazione alla volta mediante lo Strumento di personalizzazione di Office
Nel riquadro sinistro dello Strumento di personalizzazione di Office fare clic su Impostazioni di protezione di Office.
Nel riquadro dei dettagli, in Aggiungi i percorsi seguenti all'elenco dei percorsi attendibili fare clic su Aggiungi.
Nella finestra di dialogo Specifica impostazioni di protezione effettuare le operazioni seguenti:
In Applicazione fare clic sull'applicazione per cui si desidera impostare il percorso attendibile.
In Percorso digitare il percorso della cartella che si desidera considerare attendibile.
Selezionare la casella di controllo Considera attendibili anche le sottocartelle di questo percorso se si desidera che anche tutte le sottocartelle all'interno della cartella attendibile siano considerate attendibili.
In Descrizione digitare una descrizione del percorso attendibile.
Fare clic su OK.
Se come percorso attendibile si specifica una condivisione di rete, è necessario abilitare l'impostazione Consenti percorsi attendibili non presenti nel computer. È inoltre possibile utilizzare variabili di ambiente per rappresentare percorsi attendibili, tuttavia è necessario modificare il Registro di sistema affinché le variabili di ambiente vengano riconosciute. È possibile anche specificare cartelle Web, ovvero percorsi http://, come percorsi attendibili, ma non tutte le cartelle Web vengono riconosciute come percorsi attendibili. Per ulteriori informazioni sull'utilizzo di variabili di ambiente per specificare percorsi attendibili e sulla specifica di cartelle Web come percorsi attendibili, vedere Pianificare impostazioni relative a percorsi ed editori attendibili per Office System 2007.
Applicare restrizioni ai percorsi attendibili mediante lo Strumento di personalizzazione di Office
È possibile applicare restrizioni ai percorsi attendibili utilizzando lo Strumento di personalizzazione di Office per configurare le impostazioni seguenti.
Consentire solo percorsi attendibili basati su criteri
Nel riquadro sinistro dello Strumento di personalizzazione di Office, in Caratteristiche fare clic su Modifica impostazioni utente.
Nella visualizzazione struttura dello Strumento di personalizzazione di Office aprire Microsoft Office 2007, Impostazioni protezione e fare clic su Centro protezione.
Nel riquadro dei dettagli fare doppio clic su Consenti criteri e percorsi definiti dall'utente.
Fare clic su Disattivata, quindi suOK.
Non consentire condivisioni di rete come percorsi attendibili
Nel riquadro sinistro dello Strumento di personalizzazione di Office fare clic su Impostazioni di protezione di Office.
Nel riquadro dei dettagli, in Impostazioni di protezione predefinite fare doppio clic su Opzioni percorsi attendibili consentiti per l'applicazione che si desidera configurare.
Nella finestra di dialogo Specifica impostazioni di protezione fare clic su Consenti solo percorsi attendibili nei computer degli utenti (impostazione predefinita applicazione) e quindi su OK.
Eliminare tutti i percorsi attendibili creati mediante lo Strumento di personalizzazione di Office
Utilizzare la procedura riportata di seguito per eliminare tutti i percorsi attendibili creati mediante lo Strumento di personalizzazione di Office.
Eliminare tutti i percorsi attendibili creati mediante lo Strumento di personalizzazione di Office
Nel riquadro sinistro dello Strumento di personalizzazione di Office fare clic su Impostazioni di protezione di Office.
Nel riquadro dei dettagli, in Aggiungi i percorsi seguenti all'elenco dei percorsi attendibili selezionare la casella di controllo Rimuovi tutti i percorsi attendibili scritti dallo Strumento di personalizzazione di Office durante l'installazione.
È possibile distribuire percorsi attendibili mediante il programma di installazione o il programma Windows Installer. Per ulteriori informazioni, vedere Eseguire il programma di installazione per Office System 2007 nei computer degli utenti e Modificare le configurazioni degli utenti dopo l'installazione di Office System 2007.
Configurare percorsi attendibili mediante Criteri di gruppo
Nelle procedure riportate di seguito viene illustrato come utilizzare l'Editor oggetti Criteri di gruppo per disattivare percorsi attendibili, specificare cartelle condivise come percorsi attendibili e applicare restrizioni ai percorsi attendibili. Per informazioni sulla posizione di altre impostazioni di percorsi attendibili nell'Editor oggetti Criteri di gruppo, vedere Impostazioni relative a percorsi ed editori attendibili.
Disattivare percorsi attendibili mediante Criteri di gruppo
È possibile disattivare percorsi attendibili solo per un'applicazione alla volta. Nessuna impostazione singola consente di disattivare i percorsi attendibili a livello globale. Per disattivare i percorsi attendibili a livello globale, è necessario disattivare i percorsi attendibili per ognuna delle applicazioni seguenti: Microsoft Office Access 2007, Microsoft Office Excel 2007, Microsoft Office PowerPoint 2007, Microsoft Office Visio 2007 e Microsoft Office Word 2007.
Disattivare le impostazioni dei percorsi attendibili mediante Criteri di gruppo
A seconda dell'applicazione che si desidera configurare, spostarsi in una delle posizioni seguenti nella struttura dell'Editor oggetti Criteri di gruppo:
Configurazione utente/Modelli amministrativi/Microsoft Office Access 2007/Impostazioni applicazione/Protezione/Centro protezione/Percorsi attendibili
Configurazione utente/Modelli amministrativi/Microsoft Office Excel 2007/Opzioni di Excel/Protezione/Centro protezione/Percorsi attendibili
Configurazione utente/Modelli amministrativi/Microsoft Office PowerPoint 2007/Opzioni di PowerPoint/Protezione/Centro protezione/Percorsi attendibili
Configurazione utente/Modelli amministrativi/Microsoft Office Visio 2007/Strumenti|Opzioni/Protezione/Centro protezione
Configurazione utente/Modelli amministrativi/Microsoft Office Word 2007/Opzioni di Word/Protezione/Centro protezione/Percorsi attendibili
Nel riquadro dei dettagli fare doppio clic su Disattiva tutti i percorsi attendibili, scegliere Attivata e fare clic su OK.
Specificare percorsi attendibili mediante Criteri di gruppo
Mediante Criteri di gruppo è possibile specificare percorsi attendibili a livello globale o per ogni singola applicazione. Utilizzare la procedura riportata di seguito per specificare un percorso attendibile globale.
Specificare percorsi attendibili globali mediante Criteri di gruppo
Nella struttura dell'Editor oggetti Criteri di gruppo passare alla posizione seguente:
Configurazione utente/Modelli amministrativi/Microsoft Office 2007/Impostazioni protezione/Centro protezione
Nel riquadro dei dettagli fare doppio clic su un percorso attendibile non ancora configurato, ad esempio Percorso attendibile n. 1, Percorso attendibile n. 2 e così via.
Nella finestra di dialogo delle proprietà del percorso attendibilefare clic su Attivata e procedere come segue:
In Percorsodigitare il percorso della cartella che si desidera considerare attendibile.
In Data digitare la data odierna.
In Descrizione digitare una descrizione del percorso attendibile.
Selezionare la casella di controllo Considera attendibili anche le sottocartelle di questo percorso se si desidera che anche tutte le sottocartelle all'interno della cartella attendibile siano considerate attendibili.
Fare clic su OK.
Utilizzare la procedura riportata di seguito per specificare percorsi attendibili per ogni singola applicazione.
Specificare percorsi attendibili per un'applicazione alla volta mediante Criteri di gruppo
A seconda dell'applicazione che si desidera configurare, spostarsi in una delle posizioni seguenti nella struttura dell'Editor oggetti Criteri di gruppo:
Configurazione utente/Modelli amministrativi/Microsoft Office Access 2007/Impostazioni applicazione/Protezione/Centro protezione/Percorsi attendibili
Configurazione utente/Modelli amministrativi/Microsoft Office Excel 2007/Opzioni di Excel/Protezione/Centro protezione/Percorsi attendibili
Configurazione utente/Modelli amministrativi/Microsoft Office PowerPoint 2007/Opzioni di PowerPoint/Protezione/Centro protezione/Percorsi attendibili
Configurazione utente/Modelli amministrativi/Microsoft Office Visio 2007/Strumenti|Opzioni/Protezione/Centro protezione
Configurazione utente/Modelli amministrativi/Microsoft Office Word 2007/Opzioni di Word/Protezione/Centro protezione/Percorsi attendibili
Nel riquadro dei dettagli fare doppio clic su un percorso attendibile che non è stato configurato, ad esempio Percorso attendibile n. 1, Percorso attendibile n. 2 e così via.
Nella finestra di dialogo delle proprietà del percorso attendibilefare clic su Attivata e procedere come segue:
In Percorso digitare il percorso della cartella che si desidera considerare attendibile.
In Data digitare la data odierna.
In Descrizione digitare una descrizione del percorso attendibile.
Selezionare la casella di controllo Considera attendibili anche le sottocartelle di questo percorso se si desidera che anche tutte le sottocartelle all'interno della cartella attendibile siano considerate attendibili.
Fare clic su OK.
Se come percorso attendibile si specifica una condivisione di rete, è necessario abilitare l'impostazione Consenti percorsi attendibili non presenti nel computer. Non è possibile utilizzare variabili di ambiente per rappresentare percorsi attendibili nei Criteri di gruppo. È possibile specificare cartelle Web, ovvero percorsi http://, come percorsi attendibili, ma non tutte le cartelle Web vengono riconosciute come percorsi attendibili. Per ulteriori informazioni sull'utilizzo di variabili di ambiente per specificare percorsi attendibili e sulla specifica di cartelle Web come percorsi attendibili, vedere, Pianificare impostazioni relative a percorsi ed editori attendibili per Office System 2007.
Applicare restrizioni ai percorsi attendibili mediante Criteri di gruppo
È possibile applicare restrizioni ai percorsi attendibili utilizzando l'Editor oggetti Criteri di gruppo per configurare le impostazioni seguenti.
Consentire solo percorsi attendibili basati su criteri
Nella struttura dell'Editor oggetti Criteri di gruppo passare alla posizione seguente:
Configurazione utente/Modelli amministrativi/Microsoft Office 2007/Impostazioni protezione/Centro protezione
Nel riquadro dei dettagli fare doppio clic su Consenti criteri e percorsi definiti dall'utente, fare clic su Disattivata e quindi su OK.
Non consentire condivisioni di rete come percorsi attendibili
Nella struttura dell'Editor oggetti Criteri di gruppo spostarsi in una delle posizioni seguenti, a seconda dell'applicazione che si desidera configurare:
Configurazione utente/Modelli amministrativi/Microsoft Office Access 2007/Impostazioni applicazione/Protezione/Centro protezione/Percorsi attendibili
Configurazione utente/Modelli amministrativi/Microsoft Office Excel 2007/Opzioni di Excel/Protezione/Centro protezione/Percorsi attendibili
Configurazione utente/Modelli amministrativi/Microsoft Office PowerPoint 2007/Opzioni di PowerPoint/Protezione/Centro protezione/Percorsi attendibili
Configurazione utente/Modelli amministrativi/Microsoft Office Visio 2007/Strumenti|Opzioni/Protezione/Centro protezione
Configurazione utente/Modelli amministrativi/Microsoft Office Word 2007/Opzioni di Word/Protezione/Centro protezione/Percorsi attendibili
Nel riquadro dei dettagli fare doppio clic su Consenti percorsi attendibili non presenti nel computer, scegliere Disattivata e fare clic su OK.
Configurare le impostazioni degli editori attendibili mediante lo Strumento di personalizzazione di Office
Nella procedura riportata di seguito viene illustrato come utilizzare lo Strumento di personalizzazione di Office per aggiungere editori attendibili all'elenco degli editori attendibili. Non è possibile utilizzare i modelli amministrativi di Office 2007 per eseguire questa operazione. Per aggiungere un editore attendibile all'elenco degli editori attendibili, è necessario disporre del certificato digitale, ovvero del file con estensione cer, che l'editore ha utilizzato per firmare il controllo ActiveX, il componente aggiuntivo o la macro. Per ulteriori informazioni su come ottenere un certificato digitale di un editore, vedere Pianificare impostazioni relative a percorsi ed editori attendibili per Office System 2007.
Aggiungere certificati digitali all'elenco degli editori attendibili mediante lo Strumento di personalizzazione di Office
Nel riquadro sinistro dello Strumento di personalizzazione di Office fare clic su Impostazioni di protezione di Office.
Nel riquadro dei dettagli, in Aggiungi i certificati digitali seguenti all'elenco degli editori attendibili fare clic su Aggiungi.
Nella finestra di dialogo Aggiungi certificati digitali fare clic sul certificato digitale che si desidera aggiungere e quindi su Aggiungi.
Scaricare il manuale
Questo argomento è incluso nel manuale seguente, che può essere scaricato per una lettura e una stampa più agevoli:
Per un elenco completo dei manuali disponibili, vedere la pagina di informazioni sul contenuto scaricabile per Office Resource Kit 2007.