規劃 Office 2010 信任位置設定
適用版本： Office 2010
上次修改主題的時間： 2016-11-29
如果想將安全檔案與可能有害檔案作區隔，您可以使用 Microsoft Office 2010 的 [信任位置] 功能。[信任位置] 功能可讓您指定使用者電腦硬碟上或是網路共用上的信任檔案來源。只要將某個資料夾指定為信任的檔案來源，任何儲存在該資料夾中的檔案都會假設為信任的檔案。當開啟信任的檔案時，檔案中的所有內容都會予以啟用並且為使用中，而且系統不會通知使用者在檔案中可能含有任何潛在的風險，例如未簽署的增益集、Microsoft Visual Basic for Applications (VBA) 巨集、連至網際網路內容的連結或資料庫連線。
本文內容：
關於規劃信任位置設定
實作信任位置
停用信任位置
關於規劃信任位置設定
Office 2010 提供一些設定，可讓您控制 [信任位置] 功能的行為。藉由這些設定，您可以執行下列動作：
以全域方式或是針對每個應用程式指定信任位置。
允許信任位置存在於遠端共用上。
防止使用者指定信任位置。
停用 [信任位置] 功能。
下列應用程式均有提供 [信任位置] 功能：Microsoft Access 2010、Microsoft Excel 2010、Microsoft InfoPath 2010、Microsoft PowerPoint 2010、Microsoft Visio 2010 及 Microsoft Word 2010。
下列各項說明 [信任位置] 功能的預設設定：
啟用 [信任位置]。
使用者無法將網路共用指定為信任位置。不過，使用者可以在 [信任中心] 中變更此設定。
使用者可以將資料夾新增至 [信任位置] 清單。
無論是使用者定義的信任位置，或是以原則定義的信任位置，您都可使用。
此外，在 Office 2010 的預設安裝中，已有數個資料夾指定為信任位置。下表列出每個應用程式的預設資料夾 (InfoPath 2010 和 Visio 2010 沒有預設信任位置)。
Access 2010 信任位置
下表列出 Access 2010 的預設信任位置。
| 預設的信任位置 | 資料夾描述 | 信任的子資料夾 |
|---|---|---|
Program Files\Microsoft Office\Office14\ACCWIZ |
精靈資料庫 |
不允許 |
Excel 2010 信任位置
下表列出 Excel 2010 的預設信任位置。
| 預設的信任位置 | 資料夾描述 | 信任的子資料夾 |
|---|---|---|
Program Files\Microsoft Office\Templates |
應用程式範本 |
允許 |
Users\user_name\Appdata\Roaming\Microsoft\Templates |
使用者範本 |
不允許 |
Program Files\Microsoft Office\Office14\XLSTART |
Excel 啟動 |
允許 |
Users\user_name\Appdata\Roaming\Microsoft\Excel\XLSTART |
使用者啟動 |
不允許 |
Program Files\Microsoft Office\Office14\STARTUP |
Office 啟動 |
允許 |
Program Files\Microsoft Office\Office14\Library |
增益集 |
允許 |
PowerPoint 2010 信任位置
下表列出 PowerPoint 2010 的預設信任位置。
| 預設的信任位置 | 資料夾描述 | 信任的子資料夾 |
|---|---|---|
Program Files\Microsoft Office\Templates |
應用程式範本 |
允許 |
Users\user_name\Appdata\Roaming\Microsoft\Templates |
使用者範本 |
允許 |
Users\user_name\Appdata\Roaming\Microsoft\Addins |
增益集 |
不允許 |
Program Files\Microsoft Office\Document Themes 14 |
應用程式佈景主題 |
允許 |
Word 2010 信任位置
下表列出 Word 2010 的預設信任位置。
| 預設的信任位置 | 資料夾描述 | 信任的子資料夾 |
|---|---|---|
Program Files\Microsoft Office\Templates |
應用程式範本 |
允許 |
Users\user_name\Appdata\Roaming\Microsoft\Templates |
使用者範本 |
不允許 |
Users\user_name\Appdata\Roaming\Microsoft\Word\Startup |
使用者啟動 |
不允許 |
注意
如需如何在 Office 自訂工具 (OCT) 和 Office 2010 系統管理範本中設定安全性設定的相關資訊，請參閱＜設定 Office 2010 的安全性＞。
實作信任位置
若要實作 [信任位置]，必須決定下列各項：
哪些應用程式要設定 [信任位置]。
哪些資料夾要指定為信任位置。
哪些資料夾共用和資料夾安全性設定要套用至您信任位置。
哪些限制要套用至信任位置。
決定要設定的應用程
請運用下列指導方針，協助您決定哪些應用程式要設定 [信任位置]：
[信任位置] 會影響檔案中的所有內容，包括增益集、ActiveX 控制項、超連結、連至資料來源和媒體的連結以及 VBA 巨集。此外，從信任位置開始的檔案將會略過檔案驗證檢查、[檔案封鎖] 檢查，且不會以 [受保護的檢視] 開啟。
每個應用程式對於設定 [信任位置] 所提供的設定都相同，這表示，您可以針對每個應用程式單獨自訂 [信任位置]。
您可以停用一或多個應用程式的 [信任位置]，而實作其他應用程式的 [信任位置]。
決定哪些資料夾要指定為信任位置
請運用下列指導方針，協助您決定哪些資料夾要指定為信任位置：
您可以針對每個應用程式或以全域方式指定信任位置。
一或多個應用程式可以共用一個信任位置。
為了防止惡意使用者將檔案新增至信任位置，或修改儲存在信任位置中的檔案，您必須將作業系統安全性設定套用至指定為信任位置的任何資料夾。
根據預設，只允許信任位置位於使用者硬碟上。若要啟用網路共用上的信任位置，您必須啟用 [允許不在電腦中的信任位置]。
我們不建議您將根資料夾 (如 C 磁碟機) 或整個 [文件] 或 [我的文件] 資料夾指定為信任位置。請改成在這些資料夾內建立子資料夾，並僅將該資料夾指定為信任位置。
除此之外，如果您想要執行下列動作，請使用下列各節中的指導方針：
使用環境變數來指定信任位置。
將 Web 資料夾 (也就是，http://路徑) 指定為信任位置。
使用環境變數來指定信任位置
您可以在群組原則和 OCT 中使用環境變數來指定信任位置。但是，如果是在 OCT 中使用環境變數，您必須變更在登錄中用以儲存信任位置的值類型，這樣環境變數才能正確運作。如果使用環境變數以指定信任位置，但未做必需的登錄修改，則信任位置會出現在 [信任中心] 內。但是如此一來，您便無法使用該位置，並且該位置會顯示成含有環境變數的相對路徑。只要變更登錄中的值類型之後，信任位置就會在 [信任中心] 內顯示成絕對路徑，而且可供使用。
使用環境變數來指定信任位置
使用「登錄編輯程式」找出以環境變數所表示的信任位置。
若要開啟 [登錄編輯程式]，請按一下 [開始]，接下來按一下 [執行]，輸入regedit，再按一下 [確定]。
使用 OCT 所設定的信任位置會儲存在下列位置：
HKEY_CURRENT_USER/Software/Microsoft/Office/14.0/application_name/Security/Trusted Locations
其中 application_name 可以是 Microsoft Access、Microsoft Excel、Microsoft PowerPoint、Microsoft Visio 或 Microsoft Word。
信任位置是儲存在名為 Path 的登錄項目中，而且會將它們儲存為 String 值 (REG_SZ) 值類型。請務必找出每個 Path 項目以使用環境變數來指定信任位置。
變更 Path 值類型。
Office 2010 中的應用程式無法辨識儲存為字串值 (REG_SZ) 值類型的環境變數。若希望應用程式辨識環境變數，您必須變更 Path 項目的值類型，使它成為可擴充字串值 (REG_EXPAND_SZ) 值類型。若要執行這項操作，請執行下列步驟：
寫下或複製 Path 項目的值。這應該是含有一或多個環境變數的相對路徑。
刪除 Path 項目。
建立可擴充字串值 (REG_EXPAND_SZ) 類型的新 Path 項目。
修改新的 Path 項目，使它具有在第一個步驟中寫下或複製的相同值。
請務必為每個使用環境變數來指定信任位置的 Path 項目進行這項變更。
指定 Web 資料夾做為信任位置
您可以指定 Web 資料夾 (也就是，http://路徑) 做為信任位置。但是只有支援網頁分工編寫及版本管理 (WebDAV) 或 FrontPage Server Extensions 遠端程序呼叫 (FPRPC) 通訊協定的 Web 資料夾，才會被認為是信任位置。如果您不確定 Web 資料夾是否支援 WebDAV 或 FPRPC 通訊協定，請運用下列指導方針：
如果應用程式是由 Internet Explorer 開啟，請檢查最近使用的檔案清單。如果最近使用的檔案清單指出檔案位於遠端伺服器上，而非在 [Temporary Internet Files] 資料夾中，很可能該 Web 資料夾以某種形式支援 WebDAV。例如，如果在 Internet Explorer 中瀏覽時按一下文件，而且文件在 Word 2010 中開啟，最近使用的檔案清單應該會顯示該文件位於遠端伺服器上，而不在本機 [Temporary Internet Files] 資料夾中。
請試著使用 [開啟] 對話方塊瀏覽至 Web 資料夾。如果路徑支援 WebDAV，您可能可以瀏覽至 Web 資料夾，或是系統會提示您輸入憑證。如果 Web 資料夾不支援 WebDAV，瀏覽會失敗，而且對話方塊會關閉。
注意
使用 Windows SharePoint Services 與 Microsoft SharePoint Server 所建立的網站可以指定為信任位置。
決定資料夾共用及資料夾的安全性設定
所有指定為信任位置的資料夾都必須受到保護。請運用下列指導方針，決定您必須將哪些共用設定和安全性設定套用至每個信任位置：
如果資料夾為共用性質，請設定共用權限，以便只有取得授權的使用者可以存取共用資料夾。請務必使用最低權限的原則及授與適用於使用者的權限，也就是，將「讀取」權限授與不必修改信任檔案的使用者，將「完全控制」權限授與必須修改信任檔案的使用者。
套用資料夾安全性權限，如此便只有授權的使用者可以讀取或修改信任位置中的檔案。請務必使用最低權限原則並授與適用於使用者的權限，也就是，將「完全控制」權限授與必須修改檔案的使用者；並將較嚴格的權限授與只需要讀取檔案的使用者。
決定信任位置的限制
Office 2010 中有一些設定可以讓您限制或控制信任位置的行為。請運用下列指導方針，決定如何設定這些設定。
**設定名稱：**允許混合原則及使用者位置
**描述：**此設定可控制信任位置可否由使用者、OCT 及群組原則定義，或是否必須只能由群組原則定義。根據預設，使用者可以指定任何位置做為信任位置，而電腦上也可以同時有由使用者、OCT 及群組原則建立的信任位置任意組合。
**影響：**如果停用此設定，則所有不是由群組原則建立的信任位置，都會停用，使用者也無法在 [信任中心] 建立信任位置。對於使用者已在 [信任中心] 定義自己的信任位置來說，停用此設定會帶來中斷情況。因為應用程式會將這些位置當成其他任何不受信任的位置來看待，這表示，使用者就會在開啟檔案時，看到關於 ActiveX 控制項和 VBA 巨集之類內容的訊息列警告，而使用者必須選擇是否啟用控制項和巨集，或是選擇讓這些項目保持停用。這是個全域設定，它會套用至您設定信任位置的所有應用程式。
**指導方針：**組織若有限制極為嚴格的安全性環境，通常會停用此設定。組織若透過群組原則管理其桌面設定，通常也會停用此設定。
**設定名稱：**允許不在電腦中的信任位置
**描述：**此設定可控制是否可使用網路上的信任位置。根據預設，會停用屬於網路共用的信任位置。但是，使用者仍然可以選取 [信任中心] 中的 [允許我的網路上之信任位置] 核取方塊，這可讓使用者指定網路共用做為信任位置。這不是全域設定。您必須為 Access 2010、Excel 2010、PowerPoint 2010、Visio 2010 和 Word 2010 這些應用程式個別完成此設定。
**影響：**停用此設定即會停用所有屬於網路共用的信任位置，並且會防止使用者選取 [信任中心] 的 [允許我的網路上之信任位置] 核取方塊。對於使用者已在 [信任中心] 定義自己的信任位置來說，停用此設定會帶來中斷情況。如果您停用此設定，但使用者嘗試指定網路共用做為信任位置，就會出現警告，通知使用者目前的安全性設定不允許建立遠端路徑或網路路徑的 [信任位置]。如果系統管理員透過群組原則或使用 OCT 指定網路共用做為信任位置，且此設定已停用，則信任位置也會停用。因為應用程式會將這些位置當成其他任何不受信任的位置來看待，這表示，使用者就會在開啟檔案時，看到關於 ActiveX 控制項和 VBA 巨集之類內容的訊息列警告，而使用者必須選擇是否啟用控制項和巨集，或是選擇讓這些項目保持停用。
**指導方針：**組織若有限制極為嚴格的安全性環境，通常會停用此設定。
注意
您也可以使用 [移除所有安裝時由 OCT 寫入的信任位置] 設定來刪除由設定 OCT 所建立的所有信任位置。
停用信任位置
Office 2010 提供了一個可讓您停用 [信任位置] 功能的設定。您必須為 Access 2010、Excel 2010、PowerPoint 2010、Visio 2010 及 Word 2010 這些應用程式個別完成此設定。請運用下列指導方針，決定是否應使用此設定。
**設定名稱：**停用所有信任位置
**描述：**此設定可讓系統管理員在每個應用程式中個別停用 [信任位置] 功能。系統預設會啟用 [信任位置] 功能，且使用者可建立信任位置。
**影響：**啟用此設定會停用所有的信任位置，包括下列信任位置：預設在安裝期間建立的信任位置。
OCT 建立的信任位置。
使用者透過 [信任中心] 建立的信任位置。
群組原則建立的信任位置。
若啟用這個設定，也會防止使用者在 [信任中心] 中設定 [信任位置] 設定。如果啟用此設定，請確定已通知使用者無法使用 [信任位置] 功能。如果使用者已從信任位置開啟檔案，而您停用信任位置，則使用者可能會在訊息列中開始看到警告，而且他們可能需要回應訊息列警告，才能啟用內容，例如 ActiveX 控制項、增益集及 VBA 巨集。
**指導方針：**安全性環境十分嚴格的組織通常會啟用此設定。
注意
如需原則設定的最新資訊，請參閱 Microsoft Excel 2010 活頁簿 Office2010GroupPolicyAndOCTSettings_Reference.xls (位於 Office 2010 系統管理範本檔案 (ADM、ADMX、ADML) 及 Office 自訂工具(可能為英文網頁) (https://go.microsoft.com/fwlink/?linkid=189316&clcid=0x404)(可能為英文網頁) 下載頁面的＜此下載中的檔案＞區段中)。