Office 2016에서 제한된 보기를 사용하여 파일을 여는 안전한 환경 설정

  • 아티클

요약: 보호된 보기 설정을 사용하여 Office 2016의 샌드박스 환경에서 문서, 프레젠테이션 및 통합 문서를 여는 방법을 설명합니다.

보호된 보기 설정을 구성하여 Office 2016의 샌드박스 미리 보기 기능이 작동하는 방식을 변경합니다. Office 2016의 보호된 보기는 컴퓨터에 대한 위험을 최소화하도록 설계된 보안 기능입니다. 제한된 환경에서 파일을 열어 Excel 2016, PowerPoint 2016 또는 Word 2016 편집하기 전에 검사할 수 있습니다.

참고

  • 개별 Office 2016 애플리케이션에서 보호된 보기에 대한 정보를 찾으려면 대신 보호된 보기란?을 참조하세요 .
  • IT 전문가이며 organization Office 2016에 대한 보호된 보기 설정을 구성하려는 경우 올바른 위치에 있으므로 계속 읽으세요.

Office 2016에서 보호된 보기 설정 계획

보호된 보기는 샌드박스 환경에서 문서, 프레젠테이션 및 통합 문서를 열어 여러 종류의 악용을 방지하는 데 도움이 됩니다. 샌드박스는 컴퓨터 메모리 또는 특정 운영 체제 구성 요소 및 애플리케이션과 격리된 특정 컴퓨터 프로세스입니다. 이러한 격리로 인해 샌드박스 환경에서 실행되는 프로그램 및 프로세스는 덜 위험한 것으로 간주됩니다. 샌드박스 환경은 컴퓨터를 불안정하게 만들거나 실패할 수 있는 새 애플리케이션 및 서비스를 테스트하는 데 자주 사용됩니다. 샌드박스 환경은 애플리케이션 및 프로세스가 컴퓨터에 해를 끼치지 않도록 방지하는 데도 사용됩니다.

보호된 보기에서 파일을 열면 해당 콘텐츠를 볼 수 있습니다. 그러나 파일의 디지털 서명에 대한 세부 정보를 편집, 저장, 인쇄 또는 볼 수는 없습니다. ActiveX 컨트롤, 추가 기능, 데이터베이스 연결, 하이퍼링크 및 VBA(Visual Basic for Applications) 매크로와 같은 활성 파일 콘텐츠는 사용할 수 없습니다. 그러나 사용자는 파일의 콘텐츠를 복사하여 다른 문서에 붙여넣을 수 있습니다.

Office 2016에서 보호된 보기의 기본 동작

기본적으로 보호된 보기는 Excel 2016, PowerPoint 2016 및 Word 2016 사용하도록 설정되지만 파일은 특정 조건에서만 보호된 보기에서 열립니다. 일부 경우, 파일은 제한된 보기를 무시하고 편집할 수 있도록 열립니다. 예를 들어 신뢰할 수 있는 위치에서 열린 파일과 신뢰할 수 있는 문서인 파일은 여러 보안 검사를 무시하고 보호된 보기에서 열리지 않습니다.

기본적으로 다음 조건 중 하나가 true인 경우 파일은 보호된 보기에서 열립니다.

  • 파일이 Office 파일 유효성 검사를 건너뛰거나 실패함 Office 파일 유효성 검사는 파일 형식 악용을 위해 파일을 검사하는 보안 기능입니다. Office 파일 유효성 검사에서 가능한 악용 또는 기타 안전하지 않은 파일 손상이 감지되면 파일이 보호된 보기에서 열립니다.

  • 영역 정보에서 파일이 안전하지 않음을 확인합니다. AES(첨부 파일 실행 서비스)는 Microsoft Outlook, 인터넷 Explorer 및 기타 애플리케이션에서 다운로드한 파일에 영역 정보를 추가합니다. 또한 Windows 8.1 이상 버전에서 Windows는 Microsoft Store 애플리케이션을 사용하여 편집된 파일에 영역 정보를 추가합니다. 파일의 영역 정보가 파일이 신뢰할 수 없는 웹 사이트 또는 인터넷에서 시작되었음을 나타내는 경우 파일이 보호된 보기에서 열립니다.

  • 사용자가 보호된 보기에서 파일을 엽니다. 사용자는 열기 대화 상자에서 보호된 보기에서 열기를 선택하거나 SHIFT 키를 누른 채 파일 이름을 선택하고 바로 가기 메뉴에서(마우스 오른쪽 단추 클릭) 보호된 보기에서 열기를 선택하여 보호된 보기에서 파일을 열 수 있습니다.

  • 안전하지 않은 위치에서 파일이 열립니다 . 기본적으로 안전하지 않은 위치에는 사용자의 임시 인터넷 파일 폴더와 다운로드한 프로그램 파일 폴더가 포함됩니다. 그룹 정책 설정을 사용하여 다른 안전하지 않은 위치를 지정할 수도 있습니다.

이전에 나열된 조건 중 하나 이상이 충족되더라도 보호된 보기가 무시되는 경우도 있습니다. 특히 파일은 다음 경우 보호된 보기 외부에서 열립니다.

  • 신뢰할 수 있는 위치에서 파일이 열립니다.

  • 파일은 신뢰할 수 있는 문서로 간주됩니다.

  • 파일은 신뢰할 수 있는 Microsoft Store 애플리케이션을 사용하여 편집됩니다.

Office 2016에서 보호된 보기 동작 변경

보호된 보기의 기본 동작은 변경하지 않는 것이 좋습니다. 보호된 보기는 Office 2016의 계층화된 방어 전략의 중요한 부분이며 Office 파일 유효성 검사 및 파일 블록과 같은 다른 보안 기능과 함께 작동하도록 설계되었습니다. 일부 조직에서는 특별한 보안 요구 사항에 맞게 보호된 보기 설정을 변경해야 할 수 있습니다. 이 설정이 적용되는 경우 다음 설정을 사용하여 보호된 보기의 작동 방식을 변경할 수 있습니다.

  • 인터넷에서 다운로드한 파일을 제한된 보기에서 열지 못하도록 합니다.

  • 안전하지 않은 위치에 저장된 파일을 제한된 보기에서 열지 못하도록 합니다.

  • Outlook 2016 열린 첨부 파일이 제한된 보기에서 열리지 않도록 합니다.

  • 안전하지 않은 위치 목록에 위치를 추가합니다.

  • 신뢰할 수 있는 Microsoft Store 애플리케이션을 추가합니다.

또한 파일 블록 설정 및 Office 파일 유효성 검사 설정을 사용하여 보호된 보기에서 파일을 강제로 열 수 있습니다. 자세한 내용은 이 문서의 뒷부 분에 있는 Office 2016의 보호된 보기에서 파일 강제 열기 를 참조하세요.

Office 2016의 보호된 보기에서 파일이 열리지 않도록 방지

특정 파일이 제한된 보기를 무시하도록 제한된 보기 설정을 변경할 수 있습니다. 이렇게 하려면 보안 센터에서 일부 설정을 사용하지 않도록 설정 해야 합니다. 파일 블록 설정이 보호된 보기에서 파일을 강제로 열면 이러한 설정은 적용되지 않습니다. 또한 파일이 Office 파일 유효성 검사에 실패하면 이러한 설정이 적용되지 않습니다. Excel 2016, PowerPoint 2016 및 Word 2016 애플리케이션별로 이러한 각 설정을 구성할 수 있습니다.

Office 2016의 보호된 보기에서 파일이 열리지 않도록 하려면

  1. Office 응용 프로그램에서 파일>옵션>보안 센터 보안 센터>설정으로 이동합니다.

  2. 다음 옵션에서 사용하지 않도록 설정할 보호된 보기 설정을 선택합니다.

    • 인터넷에서 시작된 파일에 대해 보호된 보기 사용 영역 정보가 파일이 인터넷 영역에서 다운로드되었음을 나타내는 경우 파일이 보호된 보기를 무시하도록 하려면 이 설정을 사용하지 않도록 설정합니다. 이 설정은 인터넷 Explorer 및 Outlook을 사용하여 다운로드한 파일 또는 Microsoft Store 애플리케이션에서 편집한 파일에 적용됩니다.

    • 안전하지 않을 수 있는 위치에 있는 파일에 대해 보호된 보기 사용 안전하지 않은 위치에서 파일을 열면 파일이 보호된 보기를 무시하도록 하려면 이 설정을 사용하지 않도록 설정합니다. 이 문서의 뒷부분에서 설명하는 안전하지 않은 위치 목록 지정 설정을 사용하여 안전하지 않은 위치 목록에 폴더를 추가할 수 있습니다.

    • 보호된 Outlook 첨부 파일 보기 사용 이 설정을 사용하지 않도록 설정하여 Excel 2016, PowerPoint 2016 및 Word 2016 Outlook 2016 첨부 파일로 열려 있는 파일을 보호된 보기를 무시하도록 강제합니다.

Office 2016의 보호된 보기에서 파일 강제 열기

파일 블록 및 Office 파일 유효성 검사 기능에는 특정 조건이 충족될 때 보호된 보기에서 파일을 강제로 열 수 있는 설정이 있습니다. 이러한 설정을 사용하여 보호된 보기에서 파일이 열리는 상황을 확인할 수 있습니다.

파일 블록을 사용하여 Office 2016 파일이 보호된 보기에서 강제로 열립니다.

파일 블록 기능을 사용하면 사용자가 특정 파일 형식을 열거나 저장하는 것을 방지할 수 있습니다. 파일 블록 설정을 사용하여 파일 형식을 차단하는 경우 다음 세 가지 파일 블록 작업 중 하나를 선택할 수 있습니다.

  • 차단되었으며 열 수 없습니다.

  • 차단되고 제한된 보기에서만 열립니다(사용자가 편집을 사용하도록 설정할 수 없음).

  • 제한된 보기에서 차단되고 열립니다(사용자가 편집을 사용하도록 설정할 수 있습니다).

두 번째 또는 세 번째 옵션을 선택하면 제한된 보기에서 차단된 파일 형식을 강제로 열 수 있습니다. Excel 2016, PowerPoint 2016 및 Word 2016 애플리케이션별로만 파일 블록 설정을 구성할 수 있습니다. 파일 블록 설정에 대한 자세한 내용은 Office 2016에서 특정 파일 형식 형식 차단을 참조하세요.

Office 파일 유효성 검사 설정을 사용하여 Office 2016 파일이 보호된 보기에서 강제로 열립니다.

Office 파일 유효성 검사는 보안 기능입니다. Office 2016 애플리케이션이 열리기 전에 파일에서 형식 악용을 검색합니다. 기본적으로 Office 파일 유효성 검사에 실패한 파일은 보호된 보기에서 열리고 사용자는 제한된 보기에서 파일을 미리 본 후 편집을 사용하도록 설정할 수 있습니다. 파일 유효성 검사에서 이 기본 동작을 변경하지 못하는 경우 그룹 정책 보호된 보기 설정 문서 동작 설정을 사용할 수 있습니다. 이 설정을 사용하여 Office 파일 유효성 검사에 실패한 파일에 대해 가능한 두 가지 옵션 중 하나를 선택할 수 있습니다.

  • 완전히 차단 Office 파일 유효성 검사에 실패한 파일은 제한된 보기에서 열거나 편집을 위해 열 수 없습니다.

  • 보호된 보기에서 열기 Office 파일 유효성 검사에 실패한 파일은 보호된 보기에서 열립니다. 이 옵션이 기본값입니다.

두 번째 옵션을 선택하면 Office 파일 유효성 검사에 실패한 파일에 대해 보호된 보기 동작을 제한할 수 있습니다. 이 Office 파일 유효성 검사 설정은 Excel 2016, PowerPoint 2016 및 Word 2016 애플리케이션별로만 구성할 수 있습니다. Office 파일 유효성 검사 설정에 대한 자세한 내용은 Office 2016에서 Office 파일 유효성 검사를 사용하여 파일 형식 공격 방지를 참조하세요.

안전하지 않은 파일 목록에 파일 추가

안전하지 않은 위치 목록 지정 설정을 사용하여 안전하지 않은 위치 목록에 위치를 추가할 수 있습니다. 안전하지 않은 위치에서 열린 파일은 항상 제한된 보기에서 열립니다. 안전하지 않은 위치 기능은 사용자가 문서를 편집하는 것을 방지하지 않습니다. 편집하기 전에 보호된 보기에서만 문서를 열어야 합니다. 이는 Excel 2016, PowerPoint 2016 및 Word 2016 적용되는 전역 설정입니다.

신뢰할 수 있는 Microsoft Store 애플리케이션 추가

Windows 8.1 이상 버전의 Windows에서 운영 체제는 Microsoft Store 애플리케이션에서 편집한 파일에 인터넷 영역 식별자를 자동으로 추가합니다. 따라서 이러한 파일은 Office 2016에서 열 때 보호된 보기에서 열립니다.

Office 2016에서는 신뢰할 수 있는 Microsoft Store 애플리케이션을 지정할 수 있습니다. 이렇게 하면 Office 2016에서 열 때 이러한 응용 프로그램에서 편집한 특정 파일이 보호된 보기를 무시할 수 있습니다. 기본적으로 이 신뢰할 수 있는 Microsoft Store 애플리케이션 목록에는 Word Mobile, Excel Mobile 및 PowerPoint Mobile 포함됩니다. 로컬 관리자 권한 또는 엔터프라이즈 관리자가 있는 사용자는 다음 레지스트리 키에 MICROSOFT STORE PFN(패키지 패밀리 이름)을 추가하여 이 목록에 Microsoft Store 애플리케이션을 더 추가할 수 있습니다.

HKEY_CURRENT_USER\Software\Microsoft\Office\Common\Security\TrustedStoreApps\

신뢰할 수 있는 Microsoft Store 애플리케이션에 추가하려는 애플리케이션의 PFN을 얻으려면 애플리케이션 개발자에게 문의하세요. 이는 Excel 2016, PowerPoint 2016 및 Word 2016 적용되는 전역 설정입니다.