管理 Outlook 2007 信任的增益集
更新日期: 2009年4月
適用於: Office Resource Kit
上次修改主題的時間: 2009-04-03
如果您使用預設的 Microsoft Office Outlook 2007 安全性設定,根據預設,系統會信任所有安裝在 Office Outlook 2007 的元件物件模型 (COM) 增益集。如果您使用群組原則來自訂安全性設定,則可指定信任的 COM 增益集,而且執行時不會遭受 Outlook 物件模型的封鎖。
若要信任 COM 增益集,您可以在群組原則設定中,使用針對檔案計算而得的雜湊值,來包含增益集的檔案名稱。在指定為 Outlook 信任的增益集之前,您必須先安裝可計算雜湊值的程式。
計算信任之增益集的雜湊值
從 Microsoft Office 下載中心 (英文) 下載雜湊計算程式 Outlook 2007 Security Hash Generator Tool。
將內容解壓縮至本機資料夾 (例如 C:\hashtool)。
執行電腦的命令提示字元:依序按一下 [開始]、[所有程式]、[附屬應用程式]、[命令提示字元]。
附註: 在 Windows Vista 上需要執行額外步驟。在 [命令提示字元] 上按一下滑鼠右鍵,然後選取 [以系統管理員身分執行]。 將目錄變更為要解壓縮雜湊工具檔案的資料夾。
輸入:
createhash.bat /register
並按 Enter (這個步驟只需完成一次)。輸入:
createhash.bat
檔案名稱,其中檔案名稱是您要為其建立雜湊數之增益集檔案的完整路徑與檔案名稱。請注意,若使用的 DLL 路徑包含空格,CreateHash.bat 工具即無作用。請將此 DLL 複製到某個位置 (例如,C:\Temp\MyDLL.dll),然後使用此路徑產生雜湊數。按 Enter。
複製螢幕上顯示的值,並將之儲存至剪貼簿。這是您將新增到群組原則設定的值 (請參閱下列程序)。
在群組原則中輸入程式所產生的值 (需與增益集檔案名稱配對),藉以指定信任的增益集。
您可以從 Microsoft 下載中心的 2007 Office System 系統管理範本 (ADM) ,下載 Outlook 範本和其他的 ADM 檔案。
在群組原則中指定信任的增益集
在群組原則中,載入 Office Outlook 2007 範本 (Outlk12.adm),並移至 User Configuration\Administrative Templates\Microsoft Office Outlook 2007\Security\Security Form Settings\Programmatic Security\Trusted Add-ins。
按兩下 [設定信任的增益集],然後按一下 [啟用]。
按一下 [顯示]。
按一下 [顯示內容] 對話方塊中的 [新增]。
在 [新增項目] 對話方塊的 [請輸入要新增的項目名稱] 欄位中,輸入 COM 增益集的檔案名稱。
在 [輸入要新增的值] 欄位中,貼上當您執行雜湊值計算程式時所儲存的 COM 增益集雜湊值。
按三次 [確定]。
COM 增益集現在可以執行,而不會為使用此安全性設定的 Office Outlook 2007 使用者顯示提示。
若要從信任的增益集清單移除檔案,可藉由刪除增益集的項目來更新群組原則設定。
使用 Outlook COM 增益集
COM 增益集應該是程式碼,以便利用 Outlook 信任模型來執行,而不會在 Outlook 中出現警告訊息。當使用者存取使用增益集的 Outlook 功能時,可能會持續看見警告,例如,當他們將其手持裝置與桌上型電腦的 Outlook 進行同步處理時,會看到警告。
不過,相較於舊版 Outlook,使用者很少會在 Office Outlook 2007 中看見警告。Office Outlook 2007 中已更新可協助防止病毒使用 Outlook 通訊錄來進行自我傳播的物件模型 (OM) 防護。Outlook 會檢查最新防毒軟體,協助決定何時應顯示通訊錄存取警告和其他 Outlook 安全性警告。
如果在將增益集納入信任的增益集清單之後,使用者仍會持續看見安全性提示,則您必須與 COM 增益集的開發人員合作,一同解決此問題。如需為信任之增益集進行編碼的詳細資訊,請參閱針對 Microsoft Outlook COM 增益集開發人員的重要安全性附註 (英文) 。
如果您使用 Exchange Server 公用資料夾中發佈的 Microsoft Exchange Server 安全性表單,強制執行自訂的 Outlook 安全性設定,則可學習如何信任 COM 增益集。在 Outlook 安全性範本 (英文) 的<Microsoft Office 2003 Resource Kit>主題中,向下捲動至<信任的程式碼索引標籤>一節。
附註: |
---|
若要使用群組原則而不是使用 Exchange 安全性表單來設定信任的增益集,您必須設定 Outlook 可正確用於安全性設定的方法。如需設定 Outlook 安全性設定方法的詳細資訊,請參閱<指定 Outlook 用以管理病毒防護功能的方法>。 |