Планирование параметров безопасности для надстроек в Office 2010
Применимо к: Office 2010
Последнее изменение раздела: 2011-08-05
Для управления поведением надстроек или отключения их выполнения пользователями можно изменить параметры надстроек Microsoft Office 2010.
Содержание:
Планирование параметров надстроек
Отключение надстроек для отдельных приложений
Обязательное подписание надстроек приложений надежным издателем
Отключение уведомлений для неподписанных надстроек
Планирование параметров надстроек
Microsoft Office 2010 поддерживает несколько параметров, позволяющих управлять поведением надстроек. Настраивая эти параметры, можно выполнить следующие действия:
Отключение надстроек для отдельных приложений.
Обязательное подписание надстроек надежным издателем.
Отключение уведомлений для неподписанных надстроек.
Параметры надстроек настраиваются только для отдельных приложений. Глобальные параметры надстроек не поддерживаются.
Дополнительные сведения о приведенных в этой статье параметрах см. в статье Security policies and settings in Office 2010. Дополнительные сведения о настройке параметров безопасности в центре развертывания Office и административных шаблонах Office 2010 см. в статье Настройка безопасности Office 2010.
Любая установленная и зарегистрированная надстройка может выполняться по умолчанию без вмешательства пользователей и создания предупреждений. К числу установленных и зарегистрированных надстроек могут относиться следующие компоненты:
Надстройки модели COM.
Надстройки набора средств Visual Studio Tools for Office (VSTO).
Надстройки автоматизации.
Серверы данных в режиме реального времени (RTD).
Надстройки приложений (например, файлы WLL, XLL и XLAM).
Пакеты расширений XML.
Таблицы стилей XML.
Такое поведение по умолчанию аналогично выбору параметра Доверять всем установленным надстройкам и шаблонам вMicrosoft Office 2003 или более ранней версии системы Microsoft Office.
Отключение надстроек для отдельных приложений
Office 2010 поддерживает параметр, позволяющий отключать надстройки. Ниже приведены рекомендации по использованию этого параметра.
Имя параметра. Отключить все надстройки приложений.
Описание. При выборе этого параметра отключаются все надстройки. По умолчанию разрешено выполнение всех установленных и зарегистрированных надстроек.
Влияние. При выборе этого параметра надстройки отключаются без уведомления пользователя об этом. Включение этого параметра может привести к серьезным проблемам для пользователей, работающих с надстройками. При использовании важных надстроек может потребоваться отключение этого параметра.
Рекомендации. В большинстве организаций используется значение этого параметра по умолчанию.
Обязательное подписание надстроек приложений надежным издателем
Office 2010 поддерживает параметр, позволяющий настроить обязательное подписание всех надстроек надежным издателем. Ниже приведены рекомендации по использованию этого параметра.
Имя параметра. Надстройки приложений должны быть подписаны надежными издателями.
Описание. Этот параметр определяет необходимость подписания надстройки надежным издателем. По умолчанию для выполнения надстройки ее издатель не обязательно должен входить в список надежных издателей.
Влияние. При включении этого параметра надстройки, подписанные издателем, который находится в списке надежных издателей, будут запускаться без уведомления. Неподписанные надстройки и надстройки, подписанные издателями, которые отсутствуют в списке надежных издателей, отключаются, но пользователям выдается запрос о включении надстроек. Включение этого параметра может привести к проблемам у пользователей, которые используют надстройки, подписанные поставщиками, не являющимися надежными. Таким пользователям потребуется использовать подписанные версии надстроек или прекратить их использование.
Рекомендации. В организациях со строгими требованиями к безопасности среды этот параметр обычно включается.
Отключение уведомлений для неподписанных надстроек
Office 2010 поддерживает параметр, позволяющий отключить отображение предупреждений на панели сообщений в тех случаях, когда не удается выполнить неподписанную надстройку. Ниже приведены рекомендации по использованию этого параметра.
Имя параметра. Отключить уведомление панели безопасности для неподписанных надстроек приложений.
Описание. Этот параметр определяет отображение уведомлений при загрузке неподписанных надстроек приложений или автоматическое отключение таких надстроек без уведомления. По умолчанию при попытке выполнить неподписанную надстройку на панели сообщений отображается строка сообщений.
Влияние. Если этот параметр включен, при попытке выполнить неподписанную надстройку на панели сообщений не отображается соответствующее предупреждение, в результате чего пользователи не смогут включить такие надстройки. Включение этого параметра может привести к проблемам у пользователей, которые используют надстройки, подписанные не являющимися надежными поставщиками. Таким пользователям потребуется использовать подписанные версии надстроек или прекратить их использование.
Рекомендации. В организациях со строгими требованиями к безопасности среды этот параметр обычно включается в том случае, если все надстройки должны быть подписаны надежным издателем.
Примечание
Последние сведения о параметрах политики см. в книге Microsoft Excel 2010 Office2010GroupPolicyAndOCTSettings_Reference.xls, которую можно найти в разделе Файлы, включенные в данную загрузку страницы загрузки Файлы административных шаблонов Office 2010 (ADM, ADMX, ADML) и центр развертывания Office (Возможно, на английском языке) (https://go.microsoft.com/fwlink/?linkid=189316&clcid=0x419) (Возможно, на английском языке).