Planejar as configurações de bloqueio de formato de arquivo no sistema 2007 Office

Atualizado: fevereiro de 2009

Aplica-se a: Office Resource Kit

 

Tópico modificado em: 2015-03-09

As configurações de bloqueio de formatos de arquivo evitam que os usuários abram ou salvem tipos de arquivos e formatos de arquivos específicos no Microsoft Office Excel 2007Microsoft Office PowerPoint 2007 e no Microsoft Office Word 2007. A única opção de bloqueio de formatos de arquivo configurada por padrão é a opção Bloquear abertura de arquivos anteriores à versão. Essa configuração impede que usuários abram arquivos do Office Word 2007 que tenham sido salvos em um formato anterior ao do Word 6.0. Arquivos que tenham sido salvos em uma versão beta do Word 6.0 são considerados anteriores ao formato do Word 6.0 e não podem ser abertos por padrão. Você pode usar as opções de bloqueio de formatos de arquivo para ajudar a:

• Aplicar requisitos de formato e tipo de arquivo na sua organização.

• Gerenciar o uso de arquivos durante e após uma migração.

• Atenuar ameaças à segurança dirigidas a tipos e formatos específicos de arquivos.

Há dois tipos de configurações de bloqueio de formatos de arquivo: configurações de bloqueio de abertura e configurações de bloqueio de salvamento. As configurações de bloqueio de abertura impedem os usuários de abrir vários tipos e formatos de arquivo; as configurações de bloqueio de salvamento impedem os usuários de salvar arquivos em vários formatos e tipos de arquivo.

A tabela a seguir lista os formatos e tipos de arquivo que são bloqueados por cada configuração de bloqueio de abertura. As extensões de nome de arquivo listadas não são uma lista completa dos tipos e formatos de arquivo bloqueados por uma configuração específica. As tabela lista as extensões de nome de arquivo para os exemplos mais comuns de tipos e formatos de arquivo bloqueados.

Nome da configuração	Tipos de arquivo bloqueados no Office Excel 2007	Tipos de arquivo bloqueados no Office PowerPoint 2007	Tipos de arquivo bloqueados no Office Word 2007
Bloquear a abertura de versões de pré-lançamento dos formatos de arquivo que são novos para o Office 2007	.xlsb .xlsx .xlsm .xltx .xltm .xlam	.pptx .pptm .potx .potm .ppsx .ppsm	.docx .docm .dotx .dotm
Bloquear a abertura dos tipos de arquivo XML Aberto	.xlsx .xlsx .xlsm .xltx .xltm .xlam	.pptx .pptm .potx .potm .ppsx .ppsm .ppam .thmx .xml	.docx .dotx .docm .dotm .xml
Bloquear a abertura dos tipos de arquivo Binário 12	.xlsb	N/A	N/A
Bloquear a abertura dos tipos de arquivo Binário	.xls .xla .xlt .xlm .xlw .xlb	.ppt .pot .pps .ppa	.doc .dot
Bloquear a abertura dos tipos de arquivo HTML e XMLSS	.mht .mhtml .htm .html .xml .xmlss	N/A	N/A
Bloquear a abertura dos tipos de arquivo HTML	N/A	.htm .html .mht .mhtml	.htm .html .mht .mhtml
Bloquear a abertura de Estruturas	N/A	.rtf .txt .doc .wpd .docx .docm .wps	N/A
Bloquear a abertura de Conversores	N/A	.ppt .pot .pps .ppa	N/A
Bloquear abertura por parte dos Conversores	N/A	N/A	Impede os conversores de abrir todos os tipos e formatos de documentos.
Bloquear a abertura dos tipos de arquivo XML do Word 2003	N/A	N/A	.xml
Bloquear a abertura dos tipos de arquivo RTF	N/A	N/A	.rtf
Bloquear a abertura dos tipos de arquivo XML	.xml	N/A	N/A
Bloquear a abertura dos tipos de arquivo DIF e SYLK	.dif .slk	N/A	N/A
Bloquear a abertura dos tipos de arquivo de Texto	.txt .csv .prn	N/A	.txt
Bloquear a abertura do tipo de arquivo XLL	.xll	N/A	N/A
Bloquear a abertura dos tipos de arquivo Internos	N/A	N/A	Impede a abertura de arquivos do Word que tenham sido salvos em (beta) formatos binários de pré-lançamento, incluindo o Word 2003 e versões anteriores.
Bloquear abertura de arquivos anteriores à versão	N/A	N/A	Impede a abertura de arquivos com formatos anteriores a uma versão especificada do Word.

Para obter uma descrição detalhada de cada configuração de bloqueio de abertura, consulte as "Configurações de bloqueio de formatos de arquivo" em Diretivas de segurança e configurações no Office System 2007.

A tabela a seguir lista os formatos e tipos de arquivo que são bloqueados por cada configuração de bloqueio de abertura. As extensões de nome de arquivo listadas não são uma lista completa dos tipos e formatos de arquivo bloqueados por uma configuração específica. As tabela lista as extensões de nome de arquivo para os exemplos mais comuns de tipos e formatos de arquivo bloqueados.

Nome da configuração	Tipos de arquivo bloqueados no Office Excel 2007	Tipos de arquivo bloqueados no Office PowerPoint 2007	Tipos de arquivo bloqueados no Office Word 2007
Bloquear o salvamento dos tipos de arquivo XML Aberto	.xlsx .xlsm .xltx .xltm .xlam	.pptx .pptm .potx .potm .ppsx .ppsm .ppam .thmx .xml	.docx .dotx .docm .dotm .xml
Bloquear o salvamento dos tipos de arquivo Binário 12	.xlsb	N/A	N/A
Bloquear o salvamento dos tipos de arquivo Binário	.xls .xla .xlt .xlm .xlw .xlb	.ppt .pot .pps .ppa	.doc .dot
Bloquear o salvamento dos tipos de arquivo HTML e XMLSS	.mht .mhtml .htm .html .xml .xmlss	N/A	N/A
Bloquear o salvamento dos tipos de arquivo HTML	N/A	.htm .html .mht .mhtml	.htm .html .mht .mhtml
Bloquear salvamento de estruturas de tópicos	N/A	.rtf .txt .doc .wpd .docx .docm .wps	N/A
Bloquear o salvamento por parte de conversores	N/A	N/A	Impede os conversores de salvar todos os tipos e formatos de arquivos.
Bloquear salvamento de filtros gráficos	N/A	.jpg .png .tif .bmp .wmf .emf	N/A
Bloquear o salvamento dos tipos de arquivo XML do Word 2003	N/A	N/A	.xml
Bloquear o salvamento dos tipos de arquivo RTF	N/A	N/A	.rtf
Bloquear o salvamento dos tipos de arquivo XML	.xml	N/A	N/A
Bloquear o salvamento dos tipos de arquivo DIF e SYLK	.dif .slk	N/A	N/A
Bloquear o salvamento dos tipos de arquivo de Texto	.txt .csv .prn	N/A	.txt

Para obter uma descrição detalhada de cada configuração de bloqueio de salvamento, consulte Diretivas de segurança e configurações no Office System 2007.

Quando um usuário tenta abrir um tipo ou formato de arquivo bloqueado, o mecanismo de bloqueio de formatos de arquivo avalia o arquivo no nível do analisador (quando o arquivo está sendo carregado), o que proporciona uma determinação mais completa do tipo e formato do arquivo do que a verificação de extensão de nome de arquivo. Devido a isso, alterar o extensão de nome de arquivo, em um arquivo, não afeta o mecanismo de bloqueio. Por exemplo, se um arquivo for salvo no formato binário do Word 2003 com uma extensão .doc e você renomeá-lo com a extensão .RTF, qualquer configuração que bloqueie a abertura de arquivos binários do Word 2003 impedirá os usuários de abrir o arquivo, mesmo que ele tenha uma extensão .RTF.

Quando um usuário tenta salvar um arquivo usando um tipo ou formato de arquivo bloqueado, uma mensagem de erro é exibida. A mensagem de erro explica que você está tentando salvar um arquivo que foi bloqueado por um administrador do sistema. A mensagem de erro também fornece um link para um artigo da Base de Dados de Conhecimento Microsoft sobre a mensagem de erro exibida quando você tenta abrir ou salvar um arquivo em um dos programas do Office 2007 ou do Office 2003 (https://go.microsoft.com/fwlink/?linkid=79656\&clcid=0x416).

Tenha as seguintes considerações gerais em mente quando planejar as configurações de bloqueio de formatos de arquivo. Estas considerações se aplicam sempre que você usa as configurações de bloqueio de formatos de arquivo.

• Você só pode definir as configurações de bloqueio de formatos de arquivo para arquivos do Office Excel 2007, Office PowerPoint 2007 e do Office Word 2007.

• As configurações de bloqueio de salvamento só podem ser definidas através da Diretiva de Grupo. Não é possível usar a Ferramenta de Personalização do Office (OUT) para definir configurações de bloqueio de salvamento.

• A maioria das configurações de bloqueio de abertura só podem ser definidas através da Diretiva de Grupo. Há uma configuração de bloqueio de abertura que pode ser definida por meio da OCT.

• As configurações de bloqueio de abertura não se aplicam aos arquivos abertos de locais confiáveis.

• As configurações de bloqueio de formatos de arquivo são específicas do aplicativo. Não é possível impedir usuários de usar outros aplicativos para abrir ou salvar tipos ou formatos de arquivo bloqueados. Por exemplo, você pode habilitar configurações de bloqueio de formatos de arquivo que impeçam os usuários de abrir arquivos .dot no Office Word 2007, mas eles ainda serão capazes de abrir arquivos .dot com o Microsoft Office Publisher 2007, que usa um conversor para ler o arquivo .dot.

• Desativar notificações na Barra de Mensagens não tem nenhum efeito sobre as configurações de bloqueio de formato de arquivo. A caixa de diálogo de aviso de bloqueio de formato de arquivo é exibida antes de qualquer notificação ser exibida na Barra de Mensagens.

Embora você possa usar as configurações de bloqueio de formato de arquivo para gerenciar o uso de arquivos em muitos cenários, essas configurações são mais usadas para:

• Forçar uma organização a usar novos formatos de arquivo incluídos no 2007 Office system.

• Atenuar ataques de dia zero contra a segurança, impedindo temporariamente que os usuários abram tipos específicos de arquivos.

• Impedir uma organização de abrir arquivos que tenham sido salvos nos formatos anteriores do Word Office.

• Impedir que uma organização use formatos de arquivo de pré-lançamento (ou seja, beta) .

Forçar uma organização a usar o novo formato de arquivo do Office 2007

O 2007 Office system apresenta novos formatos de arquivo chamados Formatos XML Abertos do Office. Formatos XML Abertos do Office aumentam a funcionalidade, a segurança e a capacidade de programação e são recomendados para arquivos criados com o 2007 Office system.

Para aplicar Formatos XML Abertos do Office em toda a organização, use as configurações listadas na seguinte tabela.

Nome da configuração	Configuração recomendada	Descrição
Bloquear o salvamento dos tipos de arquivo Binário	Selecionar esta opção: Habilitado	Por padrão, essa configuração está desativada e não impede os usuários de salvar arquivos de formato binário. Selecionar essa opção impede que os usuários salvem arquivos nos formatos binários usados por versões anteriores do sistema do Office. Essa configuração deve ser definida para o Office Excel 2007, Office PowerPoint 2007 e o Office Word 2007, a menos que você não deseje aplicar o novo formato de arquivo a todos os aplicativos.
Bloquear o salvamento dos tipos de arquivo XML Aberto	Selecione esta opção: Desabilitado	Por padrão, os usuários têm permissão de salvar arquivos nos Formatos XML Abertos do Office e você não precisa selecionar essa opção para aplicar o uso do novo formato de arquivo. No entanto, é recomendável selecionar essa opção se você deseja ajudar a garantir que os usuários salvem arquivos nos novos formatos. Essa opção deve ser selecionada para o Office Excel 2007Office PowerPoint 2007 e o Office Word 2007, a menos que você não deseje aplicar o novo formato de arquivo a todos os aplicativos.
Bloquear a abertura dos tipos de arquivo XML Aberto	Selecione esta opção: Desabilitado	Por padrão, os usuários têm permissão de abrir arquivos nos Formatos XML Abertos do Office e você não precisa selecionar essa opção para aplicar o uso dos novos tipos de arquivos. No entanto, é recomendável selecionar essa opção se você deseja ajudar a garantir que os usuários abram arquivos salvos nos novos tipos de arquivo. Essa opção deve ser selecionada para o Office Excel 2007Office PowerPoint 2007 e o Office Word 2007, a menos que você não deseje aplicar o novo formato de arquivo a todos os aplicativos.

As configurações listadas na tabela anterior não restringem os usuários de salvar ou abrir arquivos em formatos de texto, como .txt, .rtf, CSV ou XML. Para impedir os usuários de abrir ou salvar arquivos nestes formatos, defina as configurações de bloqueio de abertura e de salvamento listadas na tabela a seguir.

Defina esta configuração de bloqueio de abertura ou de salvamento	Para este estado	Para estes aplicativos
Bloquear a abertura dos tipos de arquivo HTML e XMLSS	Habilitado	Office Excel 2007
Bloquear a abertura dos tipos de arquivo HTML	Habilitado	Office PowerPoint 2007 e Office Word 2007
Bloquear a abertura dos tipos de arquivo XML do Word 2003	Habilitado	Office Word 2007
Bloquear a abertura dos tipos de arquivo RTF	Habilitado	Office Word 2007
Bloquear a abertura dos tipos de arquivo XML	Habilitado	Office Excel 2007
Bloquear a abertura dos tipos de arquivo DIF e SYLK	Habilitado	Office Excel 2007
Bloquear a abertura dos tipos de arquivo de Texto	Habilitado	Office Excel 2007
Bloquear a abertura do tipo de arquivo XLL	Habilitado	Office Excel 2007 e Office Word 2007
Bloquear o salvamento dos tipos de arquivo HTML e XMLSS	Habilitado	Office Excel 2007
Bloquear o salvamento dos tipos de arquivo HTML	Habilitado	Office PowerPoint 2007 e Office Word 2007
Bloquear o salvamento dos tipos de arquivo XML do Word 2003	Habilitado	Office Word 2007
Bloquear o salvamento dos tipos de arquivo RTF	Habilitado	Office Word 2007
Bloquear o salvamento dos tipos de arquivo XML	Habilitado	Office Excel 2007
Bloquear o salvamento dos tipos de arquivo DIF e SYLK	Habilitado	Office Excel 2007
Bloquear o salvamento dos tipos de arquivo de Texto	Habilitado	Office Excel 2007 e Office Word 2007

Não se esqueça de registrar cada uma das suas configurações nos documentos de planejamento de segurança. Você precisará saber o nome da configuração e o estado de configuração para definir as configurações de bloqueio de formato de arquivo com a OCT ou Diretiva de Grupo.

Para obter mais informações sobre Formatos XML Abertos do Office, consulte Perguntas Frequentes: formato de arquivo.

Atenuando ataques de dia zero

Você pode atenuar ataques de dia zero, impedindo que os usuários abram tipos ou formatos de arquivo específicos que possam explorar uma vulnerabilidade de segurança. Ataques de dia zero são chamados assim por que exploram vulnerabilidades de segurança entre o momento em que ela se torna publicamente conhecida e o momento em que você implementa uma atualização de software para atenuar a ameaça em potencial. As atualizações de software para as vulnerabilidades de segurança geralmente são distribuídas em boletins de segurança ou service packs.

Use as seguintes etapas para atenuar os ataques de dia zero.

Atenuar ataques de dia zero

1. Identificar o tipo ou formato de arquivo que representa um risco. Isso geralmente é discutido no boletim de segurança ou na documentação do service pack que fornece a atualização de software para a vulnerabilidade de segurança.

2. Avaliar as configurações de bloqueio de abertura e salvamento para determinar se há uma configuração que impeça que os usuários abram e salvem o formato ou tipo de arquivo de alto risco.

3. Habilitar as configurações de bloqueio de abertura e salvamento do tipo ou formato de arquivo que representa um risco.

4. Defina as configurações de bloqueio de abertura e salvamento como Desabilitado ou Não Configurado após implantar uma atualização de software para a vulnerabilidade de segurança.

5. Registre as configurações nos documentos de planejamento de segurança ou de operações de segurança. Não se esqueça de identificar as configurações que você deve definir antes e depois de implantar a atualização de software.

Impedindo uma organização de abrir arquivos que tenham sido salvos nos formatos anteriores do Word Office.

Para impedir os usuários de abrir arquivos que tenham sido salvos nos formatos anteriores do Word, você deve habilitar a configuração Bloquear abertura de arquivos anteriores à versão. Quando essa configuração é habilitada, você pode especificar o formato mais antigo do Word que os usuários têm permissão de abrir. Por exemplo, se você definir essa configuração como Word 95 RTM (versão para produção), os usuários não terão permissão de abrir arquivos salvos no formato beta do Word 95 ou nos formatos anteriores do Word. Por padrão, essa configuração está habilitada e configurada como Word 6.0.

A tabela a seguir relaciona as 24 versões do Word que você pode especificar usando a configuração Bloquear abertura de arquivos anteriores à versão.

Configuração (como ela aparece na interface gráfica do usuário)	Descrição
Word 1.x para Windows	Impede a abertura de todos os formatos do Word que são anteriores à versão especificada.
Word 4.x para Macintosh	Impede a abertura de todos os formatos do Word que são anteriores à versão especificada.
Word 1.2 para Windows japonês	Impede a abertura de todos os formatos do Word que são anteriores à versão especificada.
Word 1.2 para Windows coreano	Impede a abertura de todos os formatos do Word que são anteriores à versão especificada.
Word 5.x para Macintosh	Impede a abertura de todos os formatos do Word que são anteriores à versão especificada.
Word 1.2 para Windows de Taiwan	Impede a abertura de todos os formatos do Word que são anteriores à versão especificada.
Word 2.x para Windows	Impede a abertura de todos os formatos do Word que são anteriores à versão especificada.
Word 2.x para Windows BiDi	Impede a abertura de todos os formatos do Word que são anteriores à versão especificada.
Word 2.x para Windows japonês	Impede a abertura de todos os formatos do Word que são anteriores à versão especificada.
Word 2.x para Windows coreano	Impede a abertura de todos os formatos do Word que são anteriores à versão especificada.
Word 2.x para Windows de Taiwan	Impede a abertura de todos os formatos do Word que são anteriores à versão especificada.
Word 6.0 para Windows	Impede a abertura de todos os formatos do Word mais antigos que o formato do Word 6.0. Essa é a configuração padrão.
Word 6.0 para Macintosh	Impede a abertura de todos os formatos do Word que são anteriores à versão especificada.
Word 95 RTM	Impede a abertura de todos os formatos do Word mais antigas que o formato da versão final (pública) do Word 95.
Word 95 beta	Impede a abertura de todos os formatos do Word mais antigos que o formato de pré-lançamento (beta) do Word 95.
Word 97 para Windows	Impede a abertura de todos os formatos do Word que são anteriores à versão especificada.
Word 98 para Macintosh	Impede a abertura de todos os formatos do Word que são anteriores à versão especificada.
Word 2001 para Macintosh	Impede a abertura de todos os formatos do Word que são anteriores à versão especificada.
Word X para Macintosh	Impede a abertura de todos os formatos do Word que são anteriores à versão especificada.
Word 9 para Windows	Impede a abertura de todos os formatos do Word que são anteriores à versão especificada.
Word 10 para Windows	Impede a abertura de todos os formatos do Word mais antigos que o formato do Word XP.
Word 11 para Windows	Impede a abertura de todos os formatos do Word mais antigos que o formato do Word 2003.
Word 2004 para Macintosh	Impede a abertura de todos os formatos do Word que são anteriores à versão especificada.
Word 11 salvo pelo Word 12	Impede a abertura de todos os formatos do Word mais antigos que o formato do Word 2003 salvos pelo Office Word 2007.

Não se esqueça de registrar as configurações nos documentos de planejamento de segurança . Você precisará saber o nome da configuração, o estado de configuração e a versão do Word como ela aparece na interface gráfica do usuário para definir as configurações de bloqueio de formato de arquivo com a OCT ou com a Diretiva de Grupo.

Impedindo que uma organização use formatos de arquivo de pré-lançamento (beta)

Para impedir que uma organização use formatos de arquivo de pré-lançamento (beta), use as configurações que estão listadas na tabela a seguir.

Nome da configuração	Configuração recomendada	Descrição
Bloquear a abertura de versões de pré-lançamento dos formatos de arquivo que são novos para o Office 2007	Selecionar esta opção: Habilitado	Por padrão, os usuários têm permissão de abrir arquivos de versões de pré-lançamento (beta) de Formatos XML Abertos do Office. Selecionar essa opção impede que os usuários abram arquivos nos Formatos XML Abertos do Office se os arquivos tiverem sido salvos usando uma versão de pré-lançamento (beta) do 2007 Office system. Essa configuração deve ser definida para o Office Excel 2007, Office PowerPoint 2007 e o Office Word 2007.
Bloquear a abertura dos tipos de arquivo Internos	Selecionar esta opção: Habilitado	Por padrão, os usuários têm permissão de abrir tipos de arquivo binários do Word de pré-lançamento (beta). Selecionar essa opção impede que os usuários abram arquivos do Word se os arquivos tiverem sido salvos em formatos binários de pré-lançamento (beta). Isso inclui todos os formatos binários de pré-lançamento do Word 2003 e todas as versões mais antigas do Word. Você só pode definir essa configuração para o Office Word 2007.

Não é possível impedir os usuários de abrir arquivos em formato binário se os arquivos tiverem sido salvos usando versões de pré-lançamento do Office Excel 2007Office PowerPoint 2007. No entanto, você pode usar a configuração Bloquear a abertura dos tipos de arquivo Binário para impedir os usuários de abrir todos os arquivos que tenham sido salvos em um formato binário.

Não se esqueça de registrar todas as configurações nos documentos de planejamento de segurança. Você precisará saber o nome da configuração e o estado de configuração para definir as configurações de bloqueio de formato de arquivo com a Ferramenta de Personalização do Office (OCT) ou a Diretiva de Grupo .

Baixar este manual

Este tópico está incluído no seguinte manual baixável para facilitar a leitura e a impressão:

• Segurança para a versão 2007 do Office (em inglês)

Consulte a lista completa de manuais disponíveis no Conteúdo baixável para o Resource Kit do Office 2007.

Consulte também

Conceitos

Definir as configurações de bloqueio de formato de arquivo no sistema 2007 Office
Avaliar as configurações de segurança e as opções de privacidade padrão para o sistema 2007 Office
Avaliar ameaças de segurança e privacidade para o sistema 2007 Office