Поделиться через


Устранение неполадок с безопасностью решения Office

Применимо к: Visual Studio

В этой статье содержатся советы по решению распространенных проблем, которые могут возникнуть при работе с защитой решений Office.

Сведения, приведенные в этой статье, относятся к проектам надстроек уровня документа и набор средств Visual Studio для Office (VSTO). См . статью Функции, доступные по приложению Office и типу проекта.

Доверенные решения не могут быть установлены с ограниченных сайтов

Если веб-сайт указан в интернет-Обозреватель зоне ограниченных сайтов, пользователи не могут установить решение из веб-расположения, даже если решение подписано доверенным сертификатом.

URL-адрес манифеста развертывания можно разделить на одну из пяти зон:

  • Мой компьютер
  • Интернет
  • Местная интрасеть
  • Надежные сайты
  • Небезопасные сайты

Если расположение манифеста развертывания назначено зоне ограниченных сайтов, набор средств Visual Studio для Office среда выполнения не устанавливает решение. Если расположение известно и может быть доверенным, пользователь может удалить его из зоны ограниченных сайтов и установить решение. Сведения об управлении зонами см. в разделе Настройка надежных издателей ClickOnce.

Решения не могут быть установлены из общих сетевых папок или веб-расположений, если установлена конфигурация усиленной безопасности в Интернете Обозреватель или Интернет Обозреватель 7

Конфигурация расширенной безопасности Интернета Обозреватель (IEESC) в Windows Server 2003 и более поздних версиях, а также интернет-Обозреватель 7 и более поздних версий значительно ограничивает возможности пользователей просматривать Интернет. Когда пользователи пытаются установить решения Office из общей сетевой папки или веб-расположения, они могут получить следующее сообщение об ошибке: "Настраиваемые функции в этом приложении не будут работать, так как сертификат, используемый для подписи манифеста развертывания для <SolutionName> , не является доверенным. Обратитесь к администратору для получения дополнительной помощи".

При использовании IEESC и Интернет-Обозреватель 7 и более поздних версий, если URL-адрес манифеста развертывания классифицируется в зоне Интернета, манифест должен иметь сертификат от доверенного издателя, иначе решение не может быть установлено. Без IEESC поведение по умолчанию заключается в том, чтобы предложить конечному пользователю принять решение о доверии.

Чтобы управлять эффектом IEESC и Интернет-Обозреватель 7 и более поздних версий, определите веб-сайты и пути универсального соглашения об именовании (UNC), которым вы доверяете, и добавьте их в одну из доверенных зон безопасности (локальная интрасеть или доверенные сайты). Сведения об управлении зонами см. в разделе Настройка доверенных издателей ClickOnce.

Ссылки