Планирование параметров конфиденциальности для Office 2010
Применимо к: Office 2010
Последнее изменение раздела: 2011-07-08
В Microsoft Office 2010 представлено несколько параметров, позволяющих управлять раскрытием конфиденциальных сведений.
Диалоговое окно Добро пожаловать в Microsoft Office 2010, также называемое мастером первоначальной настройки или диалоговым окном Рекомендуемые параметры, позволяет пользователям включать и отключать различные Интернет-службы, помогающие защитить и улучшить приложения Office 2010.
Содержание:
Планирование параметров конфиденциальности
Отмена вывода диалогового окна "Добро пожаловать в Microsoft Office 2010"
Настройка параметров конфиденциальности
Связанные параметры конфиденциальности
Планирование параметров конфиденциальности
Когда пользователь в первый раз запускает Office 2010, появляется следующее диалоговое окно:
.jpg "Экран приветствия Office 2010 с параметрами конфиденциальности")
Если пользователь выбирает вариант Использовать рекомендуемые параметры, включаются нижеперечисленные настройки безопасности и параметры конфиденциальности:
Рекомендуемые и важные обновления автоматически устанавливаются для Windows Vista и последующих операционных систем, а также для приложений Office 2010. Пользователи получают уведомления о новом необязательном программном обеспечении. Для Windows XP устанавливаются обновления с высоким приоритетом.
Приложения могут подключаться к Office.com для обновления содержимого справки и получать нужное содержимое справки для установленных приложений Office 2010.
Приложения могут периодически загружать небольшие файлы, которые помогают определить проблемы системы и предлагают пользователям отправить корпорации Майкрософт отчеты об ошибках.
Пользователи участвуют в программе улучшения качества программного обеспечения.
Если пользователи выбирают вариант Установить только обновления, рекомендуемые и важные обновления автоматически устанавливаются для операционных систем Windows Vista и последующих операционных систем Windows, а также для приложений Office 2010. Пользователи получают уведомления о новом необязательном программном обеспечении. Для Windows XP устанавливаются только обновления с высоким приоритетом. Но параметры конфиденциальности в приложениях Office 2010 не меняются, то есть действуют параметры конфиденциальности по умолчанию. Если пользователи выбирают вариант Не вносить изменения, настройки автоматического обновления в Центре обеспечения безопасности Windows не меняются, не меняются и параметры конфиденциальности в Office 2010, то есть действуют параметры конфиденциальности по умолчанию.
Параметрами конфиденциальности по умолчанию для приложений Office 2010 являются следующие значения:
Приложения Office 2010 не подключаются к Office.com для обновления содержимого справки, и обнаружение офисных приложений на компьютере пользователя для улучшения результатов поиска не выполняется.
Приложения Office 2010 не загружают небольшие программы, помогающие диагностировать проблемы, и сведения сообщений об ошибках не отправляются корпорации Майкрософт.
Пользователи не участвуют в программе улучшения качества программного обеспечения.
Так как диалоговое окно Добро пожаловать в Microsoft Office 2010 позволяет пользователям включать или отключать различные Интернет-службы, администратор может запретить вывод этого диалогового окна и настроить эти службы самостоятельно. Если вывод диалогового окна отменен, рекомендуется включить все Интернет-службы, что можно сделать, настраивая параметры конфиденциальности.
Примечание
Сведения о настройке параметров безопасности в центре развертывания Office и административных шаблонах Office 2010 см. в статье Настройка безопасности Office 2010.
Отмена вывода диалогового окна "Добро пожаловать в Microsoft Office 2010"
Вывод диалогового окна Добро пожаловать в Microsoft Office 2010 можно отменить с помощью параметра Не отображать диалоговое окно рекомендуемых параметров. Этот параметр групповой политики находится в разделе Конфигурация пользователя\Административные шаблоны\(ADM\ADMX)\Microsoft Office 2010\Прочее редактора объектов групповой политики. Этот параметр запрещает появление диалогового окна Добро пожаловать в Microsoft Office 2010 при первом запуске пользователем Office 2010. Если этот параметр включен, возможность автоматических обновлений остается без изменений, а параметры безопасности, управляющие интернет-службами, не включаются.
Отмена вывода диалогового окна Добро пожаловать в Microsoft Office 2010 без включения определенных параметров безопасности отключает ряд возможностей, улучшающих приложения Office 2010, и может привести к появлению угроз безопасности компьютера. Следовательно, при включении этого параметра рекомендуется также включить все параметры безопасности, рассматриваемые в разделе Настройка параметров безопасности.
Этот параметр включается в большинстве организаций, в том числе в организациях со строгими требованиями к безопасности среды или со средой безопасности, ограничивающей доступ к Интернету.
Настройка параметров конфиденциальности
Office 2010 предоставляет несколько параметров, позволяющих управлять раскрытием конфиденциальных сведений. Эти параметры часто называются параметрами конфиденциальности. Любой из этих параметров можно включить или отключить в соответствии с требованиями безопасности конкретной организации. Но если вывод диалогового окна Добро пожаловать в Microsoft Office 2010 отменен, рекомендуется включить все эти параметры.
Имя параметра: Параметры контента в Интернете. Этот параметр групповой политики находится в разделе "Конфигурация пользователя\Административные шаблоны\(ADM\ADMX)\Microsoft Office 2010\ Инструменты | Параметры | Общее | Служебные параметры… \ Контент в Интернете" редактора объектов групповой политики.
Описание: этот параметр управляет возможностью системы справки Office 2010 загружать содержимое справки из Office.com. Можно выбрать для этого параметра один из трех возможных вариантов:
Никогда не показывать интернет-контент и точки входа. Система справки не подключается к Office.com для загрузки контента. Это значение является значением по умолчанию, если отключен вывод диалогового окна Добро пожаловать в Microsoft Office 2010 или если пользователь выбрал вариант Не вносить изменения или Установить только обновления в диалоговом окне Добро пожаловать в Microsoft Office 2010.
По возможности выполнять поиск только в автономном контенте. Система справки не подключается к Office.com для загрузки контента.
По возможности выполнять поиск в интернет-контенте. Когда компьютер подключен к Интернету, система справки подключается Office.com для загрузки контента.
Влияние: если этот параметр включен и выбрано значение Никогда не показывать интернет-контент и точки входа или По возможности выполнять поиск только в автономном контенте, пользователи не смогут получать доступ к обновленным разделам справки с помощью системы справки, кроме того, становится невозможным получение шаблонов из Office.com.
Указания: большинство организаций включают этот параметр и выбирают значение По возможности выполнять поиск в интернет-контенте. Это рекомендуемая конфигурация для этого параметра. Но организации со строгими требованиями к безопасности среды или со средой безопасности, ограничивающей доступ к Интернету, обычно включают этот параметр и выбирают значение Никогда не показывать интернет-контент и точки входа.
Имя параметра: Автоматически получать небольшие обновления для улучшения надежности. Этот параметр групповой политики находится в разделе "Конфигурация пользователя\Административные шаблоны\(ADM\ADMX)\Microsoft Office 2010\Конфиденциальность\Центр управления безопасностью" редактора объектов групповой политики.
Описание: этот параметр определяет, выполняют ли клиентские компьютеры периодическую загрузку небольших файлов, позволяющих корпорации Майкрософт диагностировать проблемы системы.
Влияние: если этот параметр включен, корпорация Майкрософт собирает сведения о конкретных ошибках и IP-адресе компьютера. Никакие сведения, раскрывающие личность пользователя, кроме IP-адреса компьютера, запрашивающего обновление, не передаются корпорации Майкрософт.
Указания: в большинстве организаций этот параметр включен, что является рекомендуемой конфигурацией. Организации со строгими требованиями к безопасности среды или со средой безопасности, ограничивающей доступ к Интернету, обычно отключают этот параметр.
Имя параметра : Включить программу улучшения качества ПО. Этот параметр групповой политики находится в разделе "Конфигурация пользователя\Административные шаблоны\(ADM\ADMX)\Microsoft Office 2010\Конфиденциальность\Центр управления безопасностью" редактора объектов групповой политики.
Описание: Этот параметр управляет участием пользователей в программе улучшения качества программного обеспечения, призванной помочь улучшить Office 2010. Когда пользователи участвуют в этой программе, приложения Office 2010 автоматически отправляют корпорации Майкрософт сведения об использовании этих приложений. Эти сведения объединяются с другими данными программы улучшения качества программного обеспечения, чтобы помочь корпорации Майкрософт решать проблемы и улучшать продукты и функции, чаще всего используемые пользователями. Участие в этой программе не предполагает сбора имен пользователей, их адресов или других идентифицирующих данных за исключением IP-адреса компьютера, используемого для отправки данных.
Влияние: если этот параметр включен, пользователи участвуют в программе улучшения качества программного обеспечения.
Указания: в большинстве организаций этот параметр включен, что является рекомендуемой конфигурацией. Организации со строгими требованиями к безопасности среды или со средой безопасности, ограничивающей доступ к Интернету, обычно не включают этот параметр.
Имя параметра : Улучшить средства проверки правописания. Этот параметр групповой политики находится в разделе "Конфигурация пользователя\Административные шаблоны\(ADM\ADMX)\Microsoft Office 2010\Сервис\Параметры\Орфография" редактора объектов групповой политики.
Описание. Определяет поведение компонента "Улучшение качества средств проверки правописания", который может отправлять данные об использовании компонента в корпорацию Майкрософт. Компонент улучшения качества средств проверки правописания собирает данные об использовании соответствующих средств, например добавления в пользовательский словарь, и отправляет данные в Майкрософт. Через шесть месяцев компонент перестает отправлять данные и удаляет файл с собранными данными с компьютера пользователя. По умолчанию этот компонент включен, если пользователи участвуют в программе улучшения качества программного обеспечения (CEIP). Если в организации есть политики, управляющие использованием внешних ресурсов, таких как CEIP, разрешение использования компонента улучшения качества средств проверки правописания может привести к нарушению данных политик. Если отключить этот параметр политики, компонент улучшения качества средств проверки правописания не собирает данные об использования средства проверки правописания и не передает их в Майкрософт. Если этот параметр политики не задан, это эквивалентно включению политики.
Влияние: если этот параметр включен, пользователи участвуют в программе улучшения качества программного обеспечения. Хотя этот компонент не собирает персональные данные преднамеренно, некоторое отправляемое содержимое может включать элементы, отмеченные как орфографические или грамматические ошибки, например имена собственные и номера счетов. Но любые числа, такие как номера счетов, адреса и телефонные номера, преобразуются в нули при сборе данных. Майкрософт использует эту информацию только для улучшения качества средств проверки правописания Office, а не для идентификации пользователей.
Указания: в большинстве организаций этот параметр включен, что является рекомендуемой конфигурацией. Организации со строгими требованиями к безопасности среды или со средой безопасности, ограничивающей доступ к Интернету, обычно не включают этот параметр.
Связанные параметры конфиденциальности
С раскрытием конфиденциальности в приложениях Office 2010 связаны некоторые другие параметры. При изменении параметров конфиденциальности из-за использования специальной среды безопасности может понадобиться учитывать следующие параметры:
Защита метаданных в защищенных паролем файлах Этот параметр определяет, шифруются ли метаданные при использовании функции "Зашифровать паролем".
Защита метаданных в файлах Office Open XML с управлением правами Этот параметр определяет, шифруются ли метаданные при использовании функции "Ограничить разрешения для пользователей".
Предупреждать перед печатью, сохранением и отправкой файла, который содержит записанные исправления или примечания Этот параметр определяет, будут ли пользователи получать предупреждения о комментариях и записанных исправлениях перед печатью, сохранением или отправкой документа.
Показывать скрытую разметку Этот параметр определяет, будут ли при открытии документа видимы все записанные исправления.
Запретить выполнение инспекторов документов Этот параметр позволяет отключить модули инспекторов документов.
Примечание
Последние сведения о параметрах политики см. в книге Microsoft Excel 2010 Office2010GroupPolicyAndOCTSettings_Reference.xls, которую можно найти в разделе файлов, включенных в загрузку на странице загрузки файлов административных шаблонов Office 2010 (ADM, ADMX, ADML) и центра развертывания Office (Возможно, на английском языке) (https://www.microsoft.com/download/en/details.aspx?id=18968) (Возможно, на английском языке).