Поделиться через


Присвоение уровня доверия решениям Office

Присвоение уровня доверия решениям Office означает изменение политики безопасности для каждого конечного компьютера для предоставления доверия сборке решения, манифест приложения и манифест развертывания и документа.Можно предоставить доверие решениям Office или текущим пользователем или пользователем.

Можно предоставить полное доверие решениям Office, подписав приложений и манифестов развертывания.

Пользователи могут предоставлять доверие решениям Office, выполнив решение о доверии в запрос о доверии ClickOnce.

Применение. Сведения этого раздела применяются к проектам уровня документа и уровня приложения для Office 2013 и Office 2010. См. раздел Доступность функций по типам приложений Office и проектов.

Доверяющ решение, подписав приложений и манифестов развертывания

Все манифесты приложений и развертывания решений Office должны подписываться сертификатами, в которых указывается издатель.Сертификаты обеспечивают основу для принятия решений о доверии.

Временные сертификаты создаются для разработчика и обеспечивают доверие на время построения, так что решение будет выполняться, пока разработчик его отлаживает.Если вы публикуете решение, которое подписывается с использованием временного сертификата, пользователю будет предложено принять решение о доверии.

Если подписать решение известным и надежным сертификатом, то оно будет автоматически установлено без запросов у конечного пользователя о доверии данному решению.Дополнительные сведения о получении сертификата для подписи см. в разделе ClickOnce и технология Authenticode.После получения сертификата он должен быть явно добавлен в список надежных путем помещения его в список надежных издателей.Дополнительные сведения см. в разделе Инструкции: добавление надежного издателя на клиентский компьютер для приложений ClickOnce.

Если разработчик подписывает решение временным сертификатом, администратор может переподписать настройку известным и надежным сертификатом при помощи средства создания и редактирования манифеста (mage.exe), который является одним из инструментов Microsoft .NET Framework.Дополнительные сведения о подписи решений см. в разделах Практическое руководство. Подписывание решений Office и Практическое руководство. Подписание манифестов приложения и развертывания.

Доверяющ решение с помощью запроса о доверии ClickOnce

ClickOnce предлагает пользователю принять решение о доверии, если организационная политика доверия сертификату решения отсутствует.Если конечный пользователь назначает решению уровень доверия, то в списке включения этого пользователя создается запись, содержащая URL и открытый ключ для хранения решения о доверии.Если настройка доверия запускается после этого, у конечного пользователя не запрашивают решение о доверии еще раз.

Администратор может отключить решение о доверии ClickOnce или потребовать, чтобы запросы возникали только для решений, подписанным сертификатом Authenticode.Дополнительные сведения об изменении этих параметров для областей MyComputer, LocalIntranet, Internet, TrustedSites и UntrustedSites см. в разделе Практическое руководство. Настройка поведения запроса о доверии ClickOnce.

См. также

Задачи

Устранение неполадок, связанных с безопасностью решений Office

Основные понятия

Присвоение уровня доверия документам

Рекомендации по обеспечению безопасности для решений Office

Другие ресурсы

Обеспечение безопасности решений Office