Planejar configurações do Modo de Exibição Protegido para o Office 2010
Aplica-se a: Office 2010
Tópico modificado em: 2011-08-05
Se você quiser alterar a forma como o recurso de visualização de área restrita do O Microsoft Office 2010 se comporta, poderá configurar o Modo de Exibição Protegido. O Modo de Exibição Protegido é um novo recurso de segurança do Office 2010 que ajuda a minimizar explorações no seu computador abrindo arquivos em um ambiente restrito para que possam ser examinados antes de serem abertos para edição no Microsoft Excel 2010, no Microsoft PowerPoint 2010 ou no Microsoft Word 2010.
Neste artigo:
Sobre o planejamento de configurações do Modo de Exibição Protegido
Impedir que arquivos sejam abertos no Modo de Exibição Protegido
Impor que arquivos sejam abertos no Modo de Exibição Protegido
Adicionar arquivos à lista de arquivos não seguros
Sobre o planejamento de configurações do Modo de Exibição Protegido
O Modo de Exibição Protegido ajuda a resolver vários tipos de explorações na abertura de documentos, apresentações e pastas de trabalho em um ambiente de área restrita. Uma área restrita é uma parte da memória do computador ou um processo específico do computador isolado de determinados componentes e aplicativos do sistema operacional. Por causa desse isolamento, os programas e processos executados em um ambiente de área restrita são considerados menos perigosos. Os ambientes de área restrita são frequentemente usados para testar novos aplicativos e serviços que possam tornar um computador instável ou causar falhas. Ambientes de área restrita também são usados para impedir que aplicativos e processos danifiquem um computador.
Quando um arquivo é aberto no Modo de Exibição Protegido, os usuários podem exibir seu conteúdo, mas não podem editá-lo, salvá-lo ou imprimi-lo. O conteúdo de arquivo ativo, como controles ActiveX, suplementos, conexões de banco de dados, hiperlinks e macros VBA (Visual Basic for Applications), não é habilitado. Os usuários podem copiar conteúdo do arquivo e colá-lo em outro documento. Além disso, o Modo e Exibição Protegido impede que os usuários exibam os detalhes de assinaturas digitais usadas para assinar um documento, apresentação ou pasta de trabalho.
O comportamento padrão do Modo de Exibição Protegido
Por padrão, o Modo de Exibição Protegido está habilitado no Excel 2010, no PowerPoint 2010 e no Word 2010. No entanto, os arquivos são abertos no Modo de Exibição Protegido somente em certas condições. Em alguns casos, os arquivos ignoram o Modo de Exibição Protegido e são abertos para edição. Por exemplo, arquivos abertos a partir de locais confiáveis e arquivos que são documentos confiáveis ignoram várias verificações de segurança e não são abertos no Modo de Exibição Protegido.
Por padrão, arquivos são abertos no Modo de Exibição Protegido quando qualquer uma das condições a seguir é verdadeira:
Um arquivo ignora ou falha na Validação de Arquivos do Office a Validação de Arquivos do Office é um novo recurso de segurança que verifica arquivos em busca de explorações de formato de arquivo. Se a Validação de Arquivos do Office detectar uma possível exploração ou alguma outra corrupção de arquivo não seguro, o arquivo será aberto no Modo de Exibição Protegido.
As informações da zona dos AES determinam que um arquivo não é seguro Os AES (Attachment Execution Services) adicionam informações de zona para arquivos baixados pelo Microsoft Outlook ou pelo Microsoft Internet Explorer. Se as informações de zona de um arquivo indicarem que o arquivo foi originado de um site não confiável ou da Internet, o arquivo baixado será aberto no Modo de Exibição Protegido.
Um usuário abre um arquivo no Modo de Exibição Protegido Os usuários podem abrir arquivos no Modo de Exibição Protegido selecionando Abrir no Modo de Exibição Protegido, na caixa de diálogo Abrir, ou mantendo a tecla SHIFT pressionada, clicando em um arquivo com o botão direito do mouse e selecionando Abrir no Modo de Exibição Protegido.
Um arquivo é aberto a partir de um local não seguro Por padrão, locais não seguros incluem a pasta Arquivos de Internet Temporários do usuário e a pasta de arquivos de programa baixados. No entanto, você pode usar configurações de Política de Grupo para designar outros locais não seguros.
Em alguns casos, o Modo de Exibição Protegido será ignorado mesmo se uma ou mais condições listadas anteriormente sejam atendidas. Especificamente, os arquivos não serão abertos no Modo de Exibição Protegido se qualquer uma das opções a seguir for verdadeira:
Um arquivo é aberto a partir de um local confiável.
Um arquivo é considerado um documento confiável.
Alterar o comportamento do Modo de Exibição Protegido
É recomendável não alterar o comportamento padrão do Modo de Exibição Protegido. O Modo de Exibição Protegido é uma parte importante da estratégia de defesa em camadas no Office 2010 e foi projetado para funcionar com outros recursos de segurança, como a Validação de Arquivos do Office e o Bloqueio de Arquivos. No entanto, estamos cientes de que algumas organizações talvez precisem alterar as configurações do Modo de Exibição Protegido para se ajustarem a requisitos de segurança especiais. Para esse fim, o Office 2010 oferece várias configurações que permitem alterar o comportamento do recurso Modo de Exibição Protegido. Você pode usar essas configurações para fazer o seguinte:
Impedir que arquivos baixados da Internet sejam abertos no Modo de Exibição Protegido.
Impedir que arquivos armazenados em locais não seguros sejam abertos no Modo de Exibição Protegido.
Impedir que anexos abertos no Microsoft Outlook 2010 sejam abertos no Modo de Exibição Protegido.
Adicionar locais à lista de locais não seguros.
Além disso, você pode usar as configurações do Bloqueio de Arquivo e as configurações da Validação de Arquivos do Office para impor que os arquivos sejam abertos no Modo de Exibição Protegido. Para obter mais informações, consulte Impor que arquivos sejam abertos no Modo de Exibição Protegido, mais adiante neste artigo.
Observação
Para obter informações detalhadas sobre as definições abordadas neste artigo, consulte Security policies and settings in Office 2010. Para obter informações sobre como configurar as definições de segurança da OCT (Ferramenta de Personalização do Office) e dos Modelos Administrativos do Office 2010, consulte Configurar segurança do Office 2010.
Impedir que arquivos sejam abertos no Modo de Exibição Protegido
Você pode alterar as configurações do Modo de Exibição Protegido de forma que determinados arquivos ignorem o Modo de Exibição Protegido. Para fazer isso, habilite as seguintes configurações:
Não abrir arquivos da zona da Internet no Modo de Exibição Protegido Essa configuração impõe que os arquivos ignorem o Modo de Exibição Protegido caso as informações de zona dos AES indiquem que esses arquivos foram baixados da zona da Internet. Essa configuração se aplica a arquivos baixados usando o Internet Explorer, o Outlook Express e o Outlook.
Não abrir arquivos em locais não seguros no Modo de Exibição Protegido Essa configuração impõe que os arquivos ignorem o Modo de Exibição Protegido caso sejam abertos de um local não seguro. Você pode adicionar pastas à lista de locais não seguros usando a configuração Especificar lista de locais não seguros, discutida mais adiante neste artigo.
Desativar o Modo de Exibição Protegido para anexos abertos no Outlook Essa configuração impõe que os arquivos do Excel 2010, PowerPoint 2010 e Word 2010 abertos como anexos do Outlook 2010 ignorem o Modo de Exibição Protegido.
Essas configurações não se aplicarão se as configurações de Bloqueio de Arquivo impuserem que o arquivo seja aberto no Modo de Exibição Protegido. Além disso, essas configurações não se aplicarão caso um arquivo falhe na Validação de Arquivos do Office. É possível definir cada uma dessas configurações por aplicativo para o Excel 2010, o PowerPoint 2010 e o Word 2010.
Impor que arquivos sejam abertos no Modo de Exibição Protegido
Os recursos Bloqueio de Arquivo e Validação de Arquivos do Office têm configurações que permitem impor que arquivos sejam abertos no Modo de Exibição Protegido quando determinadas condições forem atendidas. Você pode usar essas configurações para determinar as circunstâncias nas quais os arquivos serão abertos no Modo de Exibição Protegido.
Usar o Bloqueio de Arquivo para impor que arquivos sejam abertos no Modo de Exibição Protegido
O recurso Bloqueio de Arquivo permite impedir usuários de abrir ou salvar determinados tipos de arquivo. Quando você usa as configurações de Bloqueio de Arquivo para bloquear um tipo de arquivo, pode escolher uma das três ações de bloqueio:
Bloqueado e abertura não permitida.
Bloqueado e aberto somente no Modo de Exibição Protegido (os usuários não podem habilitar a edição).
Bloqueado e aberto somente no Modo de Exibição Protegido (os usuários podem habilitar a edição).
Ao selecionar a segunda ou a terceira opção, você pode impor a abertura de tipos de arquivo bloqueados no Modo de Exibição Protegido. É possível configurar as definições de Bloqueio de Arquivo somente por aplicativo para o Excel 2010, o PowerPoint 2010 e o Word 2010. Para obter mais informações sobre as definições de Bloqueio de Arquivo, consulte Planejar configurações de bloqueio de arquivos para o Office 2010.
Usar as configurações de Validação de Arquivos do Office para impor que arquivos sejam abertos no Modo de Exibição Protegido
A Validação de Arquivos do Office é um novo recurso de segurança que verifica arquivos em busca de explorações de formato de arquivo antes que eles sejam abertos por um aplicativo do Office 2010. Por padrão, os arquivos que falharem na Validação de Arquivos do Office serão abertos no Modo de Exibição Protegido, e os usuários poderão habilitar a edição após a visualização do arquivo no Modo de Exibição Protegido. No entanto, você pode usar configuração Definir o comportamento do documento se a validação do arquivo falhar para alterar esse comportamento padrão. Use essa configuração para selecionar uma destas três opções possíveis para arquivos que falhem na Validação de Arquivos do Office:
Bloquear completamente Os arquivos que falharem na Validação de Arquivos do Office não poderão ser abertos no Modo de Exibição Protegido ou abertos para edição.
Abrir no Modo de Exibição Protegido e invalidar a edição Os arquivos que falharem na Validação de Arquivos do Office serão abertos no Modo de Exibição Protegido, mas os usuários não poderão editá-los.
Abrir no Modo de Exibição Protegido e validar a edição Os arquivos que falharem na Validação de Arquivos do Office serão abertos no Modo de Exibição Protegido, e os usuários poderão editá-los. Esse é o padrão.
Ao selecionar a segunda opção, você pode restringir o comportamento do Modo de Exibição do Office para arquivos que falhem na Validação de Arquivos do Office. Essa configuração da Validação de Arquivos do Office pode ser definida apenas por aplicativo para o Excel 2010, o PowerPoint 2010 e o Word 2010. Para obter mais informações sobre as configurações da Validação de Arquivos do Office, consulte Planejar configurações da Validação de Arquivos do Office para o Office 2010.
Adicionar arquivos à lista de arquivos não seguros
É possível usar a configuração Especificar lista de locais não seguros para adicionar locais à lista de locais não seguros. Os arquivos abertos a partir de locais não seguros serão sempre abertos no Modo de Exibição Protegido. O recurso de locais não seguros não impede que os usuários editem um documento, só impõe que um documento seja aberto no Modo de Exibição Protegido antes de ser editado. Essa é uma configuração global que se aplica ao Excel 2010, ao PowerPoint 2010 e ao Word 2010.
Observação
Para obter as informações mais recentes sobre configurações de políticas, consulte a pasta de trabalho Office2010GroupPolicyAndOCTSettings_Reference.xls do Microsoft Excel 2010, disponível na seção de arquivos para download na página de download de arquivos de modelos administrativos (ADM, ADMX, ADML) do Office 2010 e da Ferramenta de Personalização do Office (https://go.microsoft.com/fwlink/?linkid=189316&clcid=0x416).