共用方式為


為 Office 2010 規劃 COM 物件分類

 

適用版本: Office 2010

上次修改主題的時間: 2016-11-29

您可以透過 COM 物件分類,控制 Microsoft Office 2010 特定 COM 物件的運作方式。COM 物件包括 ActiveX、物件連結與嵌入 (OLE)、Excel RealTimeData (RTD) 伺服器及 Office Web 元件 (OWC) 資料來源提供者。例如,您可以建立 安全性允許清單,只讓指定的 COM 物件載入,或您可選擇覆寫 Internet Explorer 刪除位元。

本文內容:

  • 關於 COM 物件分類

  • 為 COM 物件分類設定群組原則安全性設定

  • 在登錄中新增 COM 物件分類

關於 COM 物件分類

Office 2010 會先檢查是否已為 COM 物件分類設定任何群組原則設定。如果其中某些設定已啟用 COM 物件分類,Office 2010 就會驗證在登錄中的指定 COM 物件是否正確分類。

若要在組織中啟用 COM 物件分類,首先要決定如何設定最適合組織需求的群組原則安全性設定。然後,在登錄中新增目標 COM 物件的類別識別碼。

為 COM 物件分類設定群組原則安全性設定

共有四種 COM 物件分類群組原則設定:

  • 檢查 OWC 資料來源提供者

  • 檢查 Excel RTD 伺服器

  • 檢查 OLE 物件

  • 檢查 ActiveX 物件

[檢查 OWC 資料來源提供者] 和 [檢查 Excel RTD 伺服器] 可設定為啟用或停用。若啟用這些設定,則會強制 Office 2010 只載入正確分類的 COM 物件。

若對 [檢查 OLE 物件] 和 [檢查 ActiveX 物件] 選取 [啟用],則會顯示其他選項,如下表所示。

選項

描述

不檢查

Office 在載入 (OLE/ActiveX) 物件之前不會先檢查這些物件是否正確分類。

覆寫 IE 刪除位元清單 (預設行為)

Office 會以類別清單覆寫 Internet Explorer 刪除位元檢查。

嚴格允許清單

Office 僅載入正確分類的 ActiveX 物件。

[覆寫 IE 刪除位元] 選項可讓您特別列出哪些 OLE 或 ActiveX 控制項只要正確分類,即使是列於 Internet Explorer 刪除位元清單中,都可允許載入至 Office 2010。如果想讓指定為對載入至 Internet Explorer 視為不安全的 COM 物件能被允許載入,即可使用此項控制。其實您知道該 COM 對載入至 Microsoft Office 是安全的。Office 也會檢查是否已啟用 Office COM 刪除位元。如需 Office COM 刪除位元的詳細資訊,請參閱<為 Office 2010 規劃 ActiveX 控制項的安全性設定>。如果啟用 Office COM 刪除位元,但無替代的 CLSID (亦稱為「Phoenix 位元」),就不會載入該 COM 物件。如需刪除位元行為的詳細資訊,請參閱如何阻止 ActiveX 控制項在 Internet Explorer 中執行 (https://go.microsoft.com/fwlink/?linkid=183124\&clcid=0x404)。

若想建立一份安全性允許清單,只允許指定的控制項可載入,其他所有未列於清單的 OLE 或 ActiveX 物件,一律不允許載入,則可使用 [嚴格允許清單] 選項。

如果在群組原則中啟用任何 COM 物件分類設定,接下來您便需在登錄中新增該 COM 物件分類。

在登錄中新增 COM 物件分類

每個群組原則設定在登錄中都有對應的 COM 物件分類。下表列出這些設定。

群組原則設定

類別識別碼 (CATID)

檢查 OWC 資料來源提供者

{A67A20DD-16B0-4831-9A66-045408E51786}

檢查 Excel RTD 伺服器

{8F3844F5-0AF6-45C6-99C9-04BF54F620DA}

檢查 OLE 物件

{F3E0281E-C257-444E-87E7-F3DC29B62BBD}

檢查 ActiveX 物件

{4FED769C-D8DB-44EA-99EA-65135757C156}

除非群組原則設定為 [停用] 或 [啟用] | [不檢查],否則您都需為指定的 COM 物件新增正確的 CATID。在登錄中,您需對該 COM 物件的 CLSID 新增名為 Implemented Categories 的機碼 (如果此機碼尚未存在),然後,再對此 Implemented Categories 機碼新增子機碼,以包含該 CATID。

例如,如果要您建立一份允許清單,只允許 Microsoft Graph 圖表的 OLE 物件用於 Office,則先要查看登錄中的下列位置是否有該 COM 物件的 CLSID:

HKEY_CLASSES_ROOT\CLSID

該 Microsoft Graph 圖表的 CLSID 為 {00020803-0000-0000-C000-000000000046}。接下來,需驗證 Implemented Categories 機碼是否已存在,若尚未存在,則需建立此機碼。本範例的路徑為:

HKEY_CLASSES_ROOT\CLSID\{00020803-0000-0000-C000-000000000046}\Implemented Categories

最後,則需在該 Implemented Categories 機碼中,為對應於 [檢查 OLE 物件] 群組原則設定的 CATID 新增子機碼。在本範例中,最後的路徑和值為:

HKEY_CLASSES_ROOT\CLSID\{00020803-0000-0000-C000-000000000046}\Implemented Categories\{F3E0281E-C257-444E-87E7-F3DC29B62BBD}

注意

如需原則設定的最新資訊,請參閱 Microsoft Excel 2010 活頁簿 Office2010GroupPolicyAndOCTSettings_Reference.xls (位於 Office 2010 系統管理範本檔案 (ADM、ADMX、ADML) 及 Office 自訂工具(可能為英文網頁) (https://go.microsoft.com/fwlink/?linkid=189316&clcid=0x404)(可能為英文網頁) 下載頁面的<此下載中的檔案>區段中)。