共用方式為


規劃 Office 2010 的 Office 檔案驗證設定

 

適用版本: Office 2010

上次修改主題的時間: 2016-11-29

若要變更 Microsoft Office 2010 驗證儲存為 Microsoft Office 二進位檔案格式之檔案的方式,可以設定 [Office 檔案驗證] 設定。[Office 檔案驗證] 是 Office 2010 的新安全性功能,其藉由在 Microsoft Excel 2010、Microsoft PowerPoint 2010 或 Microsoft Word 2010 中開啟 Office 二進位檔案格式之前先進行掃描,協助遏止檔案格式攻擊。

本文內容:

  • 關於規劃 Office 檔案驗證設定

  • 關閉 Office 檔案驗證

  • 變更 Office 檔案驗證行為

  • 關閉 Office 檔案驗證報告

關於規劃 Office 檔案驗證設定

「Office 檔案驗證」有助於偵測及遏止所謂檔案格式攻擊或檔案模糊測試攻擊。檔案格式攻擊針對檔案的完整性而來,會藉由嘗試新增惡意程式碼而修改檔案的結構進行。惡意的程式碼通常會從遠端執行,藉此提升電腦上受限帳戶的權限。攻擊者將可從電腦的硬碟機讀取機密資訊,或安裝蠕蟲或按鍵記錄程式等惡意軟體。「Office 檔案驗證」功能會在開啟檔案之前,先掃描及驗證檔案,以避免檔案格式攻擊。在驗證檔案時,「Office 檔案驗證」會比較檔案的結構與預先定義的檔案結構描述;檔案結構描述是一組規則,可指定可讀取之檔案外觀。若「Office 檔案驗證」偵測到不符合結構描述所述之各項規則的檔案結構,則檔案不會通過驗證。

由於檔案格式攻擊最常發生在儲存為 Office 二進位檔案格式的檔案中,因此「Office 檔案驗證」會掃描及驗證下列檔案類型:

  • Excel 97-2003 活頁簿檔案。這些檔案的副檔名為 .xls,並且包括所有 Binary Interchange File Format 8 (BIFF8) 檔案。

  • Excel 97-2003 範本檔案。這些檔案的副檔名為 .xlt,並且包括所有 BIFF8 檔案。

  • Microsoft Excel 5.0/95 檔案。這些檔案的副檔名為 .xls,並且包括所有 BIFF5 檔案。

  • PowerPoint 97-2003 簡報檔案。這些檔案的副檔名為 .ppt。

  • PowerPoint 97-2003 播放檔案。這些檔案的副檔名為 .pps。

  • PowerPoint 97-2003 範本檔案。這些檔案的副檔名為 .pot。

  • Word 97-2003 文件檔案。這些檔案的副檔名為 .doc。

  • Word 97-2003 範本檔案。這些檔案的副檔名為 .dot。

Office 2010 提供數種設定,可讓您變更「Office 檔案驗證」功能的行為方式。您可以使用這些設定執行下列動作:

  • 停用 [Office 檔案驗證]。

  • 指定檔案驗證失敗時的文件行為

  • 禁止 Office 2010 將 [Office 檔案驗證] 資訊傳送給 Microsoft。

注意

如需本文所討論之設定的詳細資訊,請參閱<Security policies and settings in Office 2010>。如需如何在 Office 自訂工具 (OCT) 和 Office 2010 系統管理範本中設定安全性設定的相關資訊,請參閱<設定 Office 2010 的安全性>。

預設會在 Excel 2010、PowerPoint 2010 及 Word 2010 中啟用 [Office 檔案驗證]。所有驗證失敗的檔案會在 [受保護的檢視] 中開啟,而使用者則可選擇是否要啟用在 [受保護的檢視] 中開啟的檔案的編輯。此外,系統會提示使用者將「Office 檔案驗證」資訊傳送給 Microsoft。此動作只會收集驗證失敗之檔案的資訊。

建議您不要變更 [Office 檔案驗證] 的預設設定。但一些組織可能會因為特殊的安全性需求,而必須設定 [Office 檔案驗證] 設定。特別是因為下列安全性需求,而必須變更「Office 檔案驗證」功能之預設設定的組織:

  • 限制網際網路存取的組織。「Office 檔案驗證」大約每隔兩週即會提示使用者將驗證錯誤資訊傳送給 Microsoft。此舉可能違反組織的網際網路存取原則。因此,您必須禁止「Office 檔案驗證」將資訊傳送給 Microsoft。如需詳細資訊,請參閱本文稍後的<關閉 Office 檔案驗證報告>。

  • 安全性環境十分嚴格的組織。您可以設定「Office 檔案驗證」,禁止開啟驗證失敗的檔案,或只允許在 [受保護的檢視] 中開啟這些檔案。此設定比 [Office 檔案驗證] 的預設設定更為嚴格,適合具有封鎖式安全性環境的組織。如需如何變更文件行為的詳細資訊,請參閱本文稍後的<變更驗證失敗時的文件行為>。

  • 不希望將檔案傳送給 Microsoft 的組織。只要使用者允許,「Office 檔案驗證」即會將所有驗證失敗的檔案複本傳送給 Microsoft。您可以將 [Office 檔案驗證] 設定成不提示使用者將驗證資訊傳送給 Microsoft。

關閉 Office 檔案驗證

您可以使用 [關閉檔案驗證] 設定停用 [Office 檔案驗證]。您必須對 Excel 2010、PowerPoint 2010 及 Word 2010 的每一個應用程式逐一設定此功能。設定此設定後,即不會掃描及驗證以 Office 二進位檔案格式儲存的檔案。例如,若啟用 Excel 2010 的 [關閉檔案驗證] 設定,「Office 檔案驗證」即不會掃描或驗證 Excel 97-2003 活頁簿檔案、Excel 97-2003 範本檔案或 Microsoft Excel 5.0/95 檔案。若使用者開啟這些檔案類型,且該檔案包含檔案格式攻擊,除非其他安全性控制偵測這類攻擊並加以遏止,否則將無法偵測或抵禦這類攻擊。

建議您不要關閉「Office 檔案驗證」。「Office 檔案驗證」是 Office 2010 分層防禦策略十分重要的一環,因此組織內的所有電腦均應啟用。若要避免「Office 檔案驗證」功能驗證檔案,建議使用 [信任位置] 功能。如此一來,只有從信任位置開啟的檔案可以略過「Office 檔案驗證」檢查。您也可以使用 [信任的文件] 功能避免「Office 檔案驗證」驗證檔案。「Office 檔案驗證」不會檢查認定為信任文件的檔案。

變更驗證失敗時的文件行為

您可以使用 [設定檔案驗證失敗時的文件行為] 設定,變更驗證失敗時的文件行為。啟用此設定時,可以選取下列三個選項之一:

  • 完全封鎖檔案   驗證失敗的檔案不會在 [受保護的檢視] 中開啟,且使用者無法開啟檔案進行編輯。

  • 在受保護檢視中開啟檔案並禁止編輯   檔案會在 [受保護的檢視] 中開啟,讓使用者可以檢視檔案內容,但使用者無法開啟檔案進行編輯。

  • 在受保護檢視中開啟檔案並允許編輯   檔案會在 [受保護的檢視] 中開啟,且使用者可以選擇開啟檔案進行編輯。此選項是「Office 檔案驗證」功能的預設行為。

若選取 [在受保護檢視中開啟檔案並禁止編輯] 選項,使用者會在檔案驗證失敗時,於 [訊息列] 中看到下列文字:

受保護的檢視 Office 已偵測到檔案有問題。若編輯檔案,可能會危害您的電腦。按一下即可取得詳細資料。

若使用者按一下 [訊息列],會顯示 Microsoft Office 的 [Backstage] 檢視,提供更詳盡的問題描述,以及讓使用者編輯檔案。

若選取 [完全封鎖檔案] 選項,會在檔案驗證失敗時,於對話方塊中顯示下列文字:

Office 偵測到此檔案有問題。為了協助保護您的電腦,因此無法開啟此檔案。

使用者可以展開對話方塊,檢視有關為何無法開啟檔案之更詳細的說明;也可以按一下 [確定] 關閉對話方塊。

關閉 Office 檔案驗證報告

您可以使用 [關閉未通過檔案驗證的檔案之錯誤報告] 設定,隱藏提示使用者將資訊傳送給 Microsoft 的對話方塊。此設定也可避免將驗證資訊傳送給 Microsoft。

Office 2010 會在每次檔案驗證失敗時,收集有關檔案驗證失敗原因的資訊。檔案驗證失敗後約過兩週,Office 2010 會再提示使用者將 [Office 檔案驗證] 資訊傳送給 Microsoft。驗證資訊內容包括檔案類型、檔案大小、開啟檔案所花費的時間,以及驗證檔案所花費的時間封。此外,還會將驗證失敗的檔案複本傳送給 Microsoft。當提示使用者將驗證資訊傳送給 Microsoft 時,會顯示檔案清單供使用者參考。使用者可拒絕將驗證資訊傳送給 Microsoft,亦即不將任何與驗證失敗相關的資訊及檔案傳送給 Microsoft。若組織限制網際網路存取、設有嚴格的網際網路存取原則,或不想將檔案傳送給 Microsoft,您可能必須啟用 [關閉未通過檔案驗證的檔案之錯誤報告] 設定。

重要

「Office 檔案驗證」功能偶爾會表示檔案驗證失敗,但實際上檔案有效。驗證報告功能有助於 Microsoft 改善「Office 檔案驗證」功能,減少誤判結果的發生。

注意

如需原則設定的最新資訊,請參閱 Microsoft Excel 2010 活頁簿 Office2010GroupPolicyAndOCTSettings_Reference.xls (位於 Office 2010 系統管理範本檔案 (ADM、ADMX、ADML) 及 Office 自訂工具(可能為英文網頁) (https://go.microsoft.com/fwlink/?linkid=189316&clcid=0x404)(可能為英文網頁) 下載頁面的<此下載中的檔案>區段中)。