Administración de complementos de confianza para Outlook 2007

Actualizado: abril de 2009

Se aplica a: Office Resource Kit

 

Última modificación del tema: 2009-04-03

Si usa la configuración de seguridad predeterminada de Microsoft Office Outlook 2007, todos los complementos del Modelo de objetos componentes (COM) instalados en Office Outlook 2007 son de confianza de forma predeterminada. Si personaliza la configuración de seguridad mediante el uso de directivas de grupo, puede especificar qué complementos COM son de confianza y se pueden ejecutar sin que se produzcan bloqueos del modelo de objetos de Outlook.

Para confiar en un complemento COM, incluya el nombre de archivo de dicho complemento en la configuración de una directiva de grupo con un valor hash calculado para el archivo. Para poder especificar que un complemento es de confianza para Outlook, debe instalar un programa para calcular el valor hash.

Para calcular el valor hash para un complemento de confianza

1. Descargue el programa de cálculo de hash (generador de hash de seguridad de Outlook 2007) desde el centro de descarga de Microsoft Office (en inglés).

2. Extraiga el contenido en una carpeta local (por ejemplo, C:\hashtool).

3. Ejecute el símbolo del sistema del equipo: haga clic en Inicio, Todos los programas, Accesorios y Símbolo del sistema.

   [!NOTA] En Windows Vista, se requiere un paso adicional. Haga clic con el botón secundario en Símbolo del sistema y, a continuación, seleccione Ejecutar como administrador.

4. Cambie los directorios de la carpeta en que ha extraído los archivos de la herramienta de hash.

5. Escriba: createhash.bat /register y presione Entrar. Este paso sólo se realiza una vez.

6. Escriba: createhash.bat nombreDeArchivo, donde nombreDeArchivo es la ruta de acceso y el nombre de archivo del archivo del complemento para el que va a crear el número hash. Tenga en cuenta que la herramienta CreateHash.bat no funcionará si la ruta de acceso a la DLL que se usa contiene espacios. Copie la DLL en una ubicación (por ejemplo, C:\Temp\MiDLL.dll) y use esta ruta de acceso para generar el número hash.

7. Presione Entrar.

8. Copie y guarde el valor que se muestra en la pantalla en el Portapapeles. Es el valor que se va a agregar a la configuración de la directiva de grupo (vea el procedimiento siguiente).

Especifique que el complemento es de confianza. Para ello, escriba en la directiva de grupo el valor generado por el programa junto con el nombre de archivo del complemento.

La plantilla de Outlook y otros archivos ADM se pueden descargar desde la página de plantillas administrativas (ADM) de 2007 Office system del Centro de descarga de Microsoft.

Para especificar el complemento de confianza en la directiva de grupo

1. En la directiva de grupo, cargue la plantilla de Office Outlook 2007 (Outlk12.adm) y vaya a Configuración de usuario\Plantillas administrativas\Microsoft Office Outlook 2007\Seguridad\Configuración del formulario de seguridad\Seguridad de programación\Complementos de confianza.

2. Haga doble clic en Configurar complementos de confianza y haga clic Habilitado.

3. Haga clic en Mostrar.

4. En el cuadro de diálogo Mostrar contenido, haga clic en Agregar.

5. En el cuadro de diálogo Agregar elemento, en el campo Escriba el nombre del elemento que se va a agregar, escriba el nombre de archivo del complemento COM.

6. En el campo Escriba el valor del elemento que se va a agregar, pegue el valor hash del complemento COM que guardó al ejecutar el programa de cálculo de valores hash.

7. Haga clic en Aceptar tres veces.

Ahora, el complemento COM se puede ejecutar sin que los usuarios de Office Outlook 2007 que usan esta configuración de seguridad reciban ninguna pregunta.

Para quitar un archivo de la lista de complementos de confianza, actualice la configuración de la directiva de grupo mediante la eliminación de la entrada del complemento.

Trabajo con los complementos COM de Outlook

El complemento COM se debe codificar de modo que aproveche el modelo de confianza de Outlook para ejecutarse sin mensajes de advertencia en Outlook. Es posible que los usuarios sigan recibiendo advertencias al obtener acceso a las características de Outlook que usen el complemento, como por ejemplo al sincronizar un dispositivo de mano con Outlook en el equipo de escritorio.

Sin embargo, es probable que los usuarios reciban menos advertencias en Office Outlook 2007 que en las versiones anteriores de Outlook. La protección del modelo de objetos (OM), que impide que los virus usen la libreta de direcciones de Outlook para propagarse, se ha actualizado en Office Outlook 2007. Outlook comprueba la existencia de un software antivirus actualizado para determinar cuándo mostrar advertencias de acceso a la libreta de direcciones y otras advertencias de seguridad de Outlook.

Si el usuario sigue recibiendo advertencias de seguridad una vez que el complemento se ha agregado a la lista de complementos de confianza, debe ponerse en contacto con el programador del complemento COM para solucionar el problema. Para obtener más información acerca de la codificación de los complementos de confianza, vea las notas importantes sobre seguridad para los programadores de complementos COM de Microsoft Outlook (en inglés).

Si aplica una configuración de seguridad de Outlook personalizada con el formulario de seguridad de Microsoft Exchange Server publicado en una carpeta pública de Exchange Server, puede aprender a determinar qué complementos COM son de confianza. Vaya a la sección de la ficha de código de confianza del tema sobre configuración de plantillas de seguridad de Outlook (en inglés) del Kit de recursos de Microsoft Office 2003.

[!NOTA] Para usar la directiva de grupo en lugar del formulario de seguridad de Exchange para configurar complementos de confianza, primero debe configurar correctamente el método que Outlook usa para la configuración de seguridad. Para obtener más información acerca de cómo establecer el método de configuración de seguridad de Outlook, vea Especificación del método usado por Outlook para administrar las características de prevención de virus.

Descarga de este libro

Este tema se incluye en los siguientes libros descargables para facilitar su lectura e impresión:

• Guía de mensajería de la versión de Office 2007 (en inglés)

• Introducción a la directiva de grupo de Office 2007

• Información acerca de la seguridad de la versión de Office 2007 (en inglés)

Vea la lista completa de libros disponibles en la sección de información del kit de recursos de Office.