規劃 Office 2010 增益集的安全性設定

適用版本： Office 2010

上次修改主題的時間： 2016-11-29

若要控制增益集的行為方式，或禁止使用者執行增益集，可修改 Microsoft Office 2010 增益集設定。

本文內容：

關於規劃增益集設定

Microsoft Office 2010 提供數種設定，可讓您控制增益集的行為。藉由這些設定，您可以執行下列動作：

您必須針對每一個應用程式逐一進行增益集設定，而無通用性的增益集設定。

如需本文所討論之設定的詳細資訊，請參閱＜Security policies and settings in Office 2010＞。如需如何在 Office 自訂工具 (OCT) 和 Office 2010 系統管理範本中設定安全性設定的相關資訊，請參閱＜設定 Office 2010 的安全性＞。

預設不需要使用者介入或警告，即會執行所有安裝及登錄的增益集。所安裝及登錄的增益集可能有：

此預設行為相當於選取 Microsoft Office 2003 或舊版 Microsoft Office 系統中的 [信任所有已安裝的增益集和範本] 設定。

Office 2010 的設定可讓您停用增益集。請使用下列準則指定是否要使用此設定。

**設定名稱：**停用所有應用程式增益集

**描述：**此設定會停用所有的增益集。預設會執行所有安裝及登錄的增益集。
**影響：**若啟用此設定，將會停用增益集，且不會通知使用者已停用增益集。啟用此設定會對使用增益集的使用者造成莫大干擾。若使用者安裝有攸關業務的增益集，可能無法啟用此設定。
**指導方針：**大多數組織會使用此設定的預設組態，而不會變更此設定。

Office 2010 的設定可讓您要求所有增益集皆必須經過受信任的發行者簽署。請使用下列準則指定是否要使用此設定。

**設定名稱：**應用程式增益集必須經過受信任的發行者簽署

**描述：**此設定可控制增益集是否必須經過受信任之發行者的數位簽署。預設增益集發行者未必非得列名在 [受信任的發行者] 清單中才可執行增益集。
**影響：**當您啟用此設定時，由 [受信任的發行者] 清單上之發行者所簽署的增益集，會直接執行而不提供通知。未簽署的增益集及由不是 [受信任的發行者] 清單之列名行者所簽署的增益集會予停用，但會提示使用者啟用增益集。啟用此設定會對使用未經受信任發行者簽署之增益集的使用者造成干擾。這些使用者必須取得這類增益集的簽署版本，或停止使用這類增益集。
**指導方針：**安全性環境十分嚴格的組織通常會啟用此設定。

Office 2010 的設定可讓您禁止在無法執行未簽署的增益集時，對使用者顯示 [訊息列] 警告。請使用下列準則指定是否要使用此設定。

**設定名稱：**停用未簽署應用程式增益集的信任列通知

注意

如需原則設定的最新資訊，請參閱 Microsoft Excel 2010 活頁簿 Office2010GroupPolicyAndOCTSettings_Reference.xls (位於 Office 2010 系統管理範本檔案 (ADM、ADMX、ADML) 及 Office 自訂工具(可能為英文網頁) (https://go.microsoft.com/fwlink/?linkid=189316&clcid=0x404)(可能為英文網頁) 下載頁面的＜此下載中的檔案＞區段中)。