Параметры конфиденциальности в Office 2016
Сводка. Узнайте, как управлять раскрытием конфиденциальной информации с помощью параметров конфиденциальности Office 2016.
Интерфейс Добро пожаловать в Office позволяет пользователям включать или отключать несколько интернет-служб, которые помогают защитить и улучшить приложения Office 2016. Дополнительные сведения о возможности добро пожаловать в Office см. в разделе Конфиденциальность в Microsoft Office.
Планирование параметров конфиденциальности для Office
При первом запуске Office 2016 пользователь видит путеводитель Знакомство с Office.
Если выбран параметр Устанавливать важные и рекомендуемые обновления для Office и других продуктов, выполняется следующее.
Рекомендуемые и важные обновления устанавливаются автоматически для операционной системы и приложений Office 2016. Пользователи получают уведомление о новом необязательном программном обеспечении.
Приложения могут подключаться к серверу support.office.com для получения обновленных справочных статей и справочных статей для установленных приложений Office 2016.
Приложения могут периодически скачивать небольшие файлы, которые помогают определять проблемы в системе, и предлагать пользователям отправлять отчеты об ошибках корпорации Майкрософт.
Пользователи могут зарегистрироваться в программе улучшения качества программного обеспечения (CEIP) или программе персонализации Office (OPEP) в зависимости от установленного SKU. Дополнительные сведения об OPEP см. в программе персонализированного интерфейса Microsoft Office.
Если пользователи выбирают установить только обновления, рекомендуемые и важные обновления автоматически устанавливаются для операционной системы и приложений Office 2016. Пользователи получают уведомления о новом необязательном программном обеспечении, но параметры конфиденциальности в приложениях Office 2016 не меняются. Это означает, что будут действовать параметры конфиденциальности по умолчанию. Если пользователь выберет параметр Не вносить изменения, в центре обеспечения безопасности Windows не изменятся настройки автоматического обновления, а в Office 2016 не изменятся параметры конфиденциальности. Будут действовать конфиденциальности по умолчанию параметры.
По умолчанию к приложениям Office 2016 применяются следующие параметры:
Приложения Office 2016 не подключаются к серверу support.office.com для получения обновленных справочных статей, а приложения Office не обнаруживаются на компьютерах пользователей. Результаты поиска по справке не будут оптимальными.
Приложения Office 2016 не скачивают небольшие программы, помогающие диагностировать проблемы, а сведения об ошибках не отправляются в корпорацию Майкрософт.
Пользователи не регистрируются в программе улучшения качества программного обеспечения.
Так как интерфейс "Добро пожаловать в Office " позволяет пользователям включать или отключать несколько интернет-служб, может потребоваться запретить появление диалогового окна и вместо этого настроить эти службы по отдельности. При отключении диалогового окна рекомендуется включить все интернет-службы, что можно сделать, настроив параметры конфиденциальности.
Отключение отображения "Знакомство с Office"
Вы можете отключить путеводитель Знакомство с Office, включив параметр Не отображать диалоговое окно рекомендуемых параметров. Этот параметр групповой политики находится в редакторе объектов групповой политики в разделе Конфигурация пользователя\Политики\Административные шаблоны\Microsoft Office 2016\Прочее. Этот параметр отключает появление окна Знакомство с Office при первом запуске Office 2016. Если этот параметр включен, параметры автоматического обновления остаются без изменений, а параметры конфиденциальности, контролирующие веб-службы, не включаются.
Если отключить путеводитель Знакомство с Office, не включая определенные параметры конфиденциальности, то на компьютере будут отключены некоторые функции, улучшающие работу приложений Office 2016, что делает компьютер более уязвимым к угрозам безопасности. Поэтому при включении этого параметра рекомендуется также включить все параметры конфиденциальности, которые описаны в разделе Настройка параметров конфиденциальности в Office.
Большинство организаций включают этот параметр, в том числе организации, в средах которых действуют очень строгие меры безопасности или ограничен доступ к Интернету.
Настройка параметров конфиденциальности для Office
Office 2016 предоставляет несколько параметров, которые позволяют контролировать раскрытие личных сведений. Они часто называются параметрами конфиденциальности. Вы можете включить или отключить каждый из этих параметров в соответствии с требованиями к безопасности вашей организации. Если вы отключаете функцию "Добро пожаловать в Office ", рекомендуется также включить все следующие параметры групповой политики:
Параметры содержимого в Сети Этот параметр групповой политики находится в редакторе объектов групповой политики в разделе Конфигурация пользователя\Политики\Административные шаблоны\Microsoft Office 2016\ Сервис | Параметры | Общие | Параметры службы... Этот параметр групповой политики находится в разделе "Конфигурация пользователя\Административные шаблоныADM\ADMX)\Microsoft Office 2016\ Средства | Параметры | Общие | Параметры служб… \ Интернет-содержимое" редактора объектов групповой политики.
Описание: Этот параметр определяет, может ли справочная система Office 2016 скачивать содержимое справки из support.office.com. Для этого параметра можно выбрать один из трех вариантов:
Никогда не показывать интернет-содержимое или точки входа Система справки не подключается к support.office.com для скачивания содержимого. Этот параметр используется по умолчанию при отключении интерфейса "Добро пожаловать в Office " или при выборе пользователями флажка "Не вносить изменения " или "Установить только обновления".
По возможности выполнять поиск только в автономном содержимом. Система справки не подключается к серверу support.office.com для скачивания содержимого.
По возможности выполнять поиск в интернет-содержимом. Система справки подключается к серверу support.office.com для скачивания содержимого, если компьютер подключен к Интернету.
Удар: Если вы включите этот параметр и установите флажок Никогда не показывать веб-содержимое или точки входа или Поиск только в автономном режиме, когда они доступны, пользователи не смогут получить доступ к обновленным статьям справки через систему справки и вы не сможете получить шаблоны из support.office.com.
Руководящие принципы: В большинстве организаций этот параметр включен и выберите Поиск содержимого в Интернете, если оно доступно. Это рекомендуемая конфигурация для этого параметра. Но организации, которые имеют строго ограничивающую среду безопасности или среду безопасности, которая ограничивает доступ к Интернету, обычно включают этот параметр и выбирают Не показывать содержимое в Интернете или точки входа.
Автоматическое получение небольших обновлений для повышения надежности Этот параметр групповой политики находится в редакторе объектов групповой политики в разделе Конфигурация пользователя\Политики\Административные шаблоны\Microsoft Office 2016\ Privacy\Trust Center.
Описание. Этот параметр определяет, будут ли клиентские компьютеры периодически скачивать небольшие файлы, позволяющие корпорации Майкрософт диагностировать системные проблемы.
Удар: Если этот параметр включен, корпорация Майкрософт собирает сведения о конкретных ошибках и IP-адрес компьютера. Никакие личные данные не передаются в корпорацию Майкрософт, кроме IP-адреса компьютера, запрашивающего обновление.
Руководящие принципы: В большинстве организаций этот параметр включен, что является рекомендуемой конфигурацией. Организации со средой безопасности с высоким уровнем ограничений или средой безопасности, ограничивающей доступ к Интернету, обычно отключают этот параметр.
Включение программы улучшения качества программного обеспечения (CEIP) Этот параметр групповой политики находится в редакторе объектов групповой политики в разделе Конфигурация пользователя\Политики\Административные шаблоны\Microsoft Office 2016\Privacy\Trust Center.
Описание: Этот параметр определяет, участвуют ли пользователи в программе улучшения Office 2016. Когда пользователи участвуют в программе ceIP, приложения Office 2016 автоматически отправляют в корпорацию Майкрософт сведения об использовании приложений. Эта информация в сочетании с другими данными CEIP помогает корпорации Майкрософт решать проблемы и улучшать продукты и функции, которые чаще всего используют клиенты. CEIP не собирает имена пользователей, адреса и другие идентифицирующие сведения, кроме IP-адреса компьютера, используемого для отправки данных.
Влияние. Если этот параметр включен, пользователи участвуют в программе CEIP.
Руководящие принципы: В большинстве организаций этот параметр включен, что является рекомендуемой конфигурацией. Организации, у которых есть строго ограничивающая среда безопасности или среда безопасности, ограничивающая доступ к Интернету, обычно не включают этот параметр.
Улучшение средств проверки правописания Этот параметр групповой политики находится в редакторе объектов групповой политики в разделе Конфигурация пользователя\Политики\Административные шаблоны\Microsoft Office 2016\Tools\Options\Spelling.
Описание: Этот параметр определяет, отправляет ли функция Help Improve Proofing Tools данные об использовании в корпорацию Майкрософт. Функция Help Improve Proofing Tools собирает данные о том, как пользователи используют средства проверки правописания, например дополнения к пользовательскому словарю, и отправляет данные в корпорацию Майкрософт. Примерно через шесть месяцев функция прекращает отправку данных в корпорацию Майкрософт и удаляет файл сбора данных с компьютера пользователя. По умолчанию эта функция включена, если пользователи принимают участие в программе улучшения качества программного обеспечения (CEIP).
Если в организации действуют политики, регулирующие доступ к внешним службам, таким как CEIP, пользователи, использующие эти функцию, могут нарушать такие политики. Если этот параметр политики отключен, функция Help Improve Proofing Tools не собирает сведения об использовании средства проверки правописания и не передает их в корпорацию Майкрософт. Если этот параметр политики не настроен, поведение будет таким же, как и установка для политики значения "Включено".
Влияние. Если этот параметр включен, пользователи участвуют в программе CEIP. Хотя эта функция не собирает личные данные намеренно, некоторые отправленные материалы могут содержать элементы, помеченные как орфографические или грамматические ошибки, такие как имена собственных и номера учетных записей. Однако любые числа, такие как номера счетов, адреса улиц и номера телефонов, при сборе данных преобразуются в нули. Корпорация Майкрософт использует эти сведения только для повышения эффективности средств проверки правописания Office, а не для идентификации пользователей.
Руководящие принципы: В большинстве организаций этот параметр включен, что является рекомендуемой конфигурацией. Организации, у которых есть строго ограничивающая среда безопасности или среда безопасности, ограничивающая доступ к Интернету, обычно не включают этот параметр.
Связанные параметры конфиденциальности
В приложениях Office 2016 есть несколько других параметров, связанных с раскрытием конфиденциальной информации. Если вы изменяете параметры конфиденциальности из-за специальной среды безопасности, вам может потребоваться оценить следующие параметры:
Защита метаданных в защищенных паролем файлах. Этот параметр определяет, шифруются ли метаданные при использовании функции "Зашифровать паролем".
Защита метаданных в файлах Office Open XML с управлением правами. Этот параметр определяет, шифруются ли метаданные при использовании функции "Ограничить разрешения для пользователей".
Предупреждать перед печатью, сохранением и отправкой файла, который содержит записанные исправления или примечания. Этот параметр определяет, будут ли пользователи получать предупреждения о наличии в документе примечаний и исправлений перед его печатью, сохранением или отправкой.
Показывать скрытую разметку. Этот параметр определяет, будут ли отображаться все исправления в документе после его открытия.
Запретить выполнение инспекторов документов Этот параметр позволяет отключить модули инспектора документов. Модули Document Inspector, доступные в различных приложениях Office с Office 2007, позволяют пользователям удалять скрытые и персональные данные из своих документов Office.