Planejar configurações de segurança de suplementos para o Office 2010
Aplica-se a: Office 2010
Tópico modificado em: 2011-08-05
Se você quiser controlar o comportamento de suplementos ou impedir que os usuários os executem, poderá modificar as configurações de suplementos do O Microsoft Office 2010.
Neste artigo:
Sobre o planejamento de configurações de suplementos
Desabilitar suplementos um a um, por aplicativo
Exigir que os suplementos de aplicativo sejam assinados por fornecedor confiável
Desabilitar notificações para suplementos não assinados
Sobre o planejamento de configurações de suplementos
O O Microsoft Office 2010 oferece várias configurações com as quais é possível controlar o comportamento de suplementos. Definindo essas configurações, você pode fazer o seguinte:
Desabilitar suplementos um a um, por aplicativo.
Exigir que os suplementos sejam assinados por um fornecedor confiável.
Desabilitar notificações de suplementos não assinados.
As configurações de suplemento podem ser definidas somente por aplicativo. Não há configurações globais de suplementos.
Para obter informações detalhadas sobre as definições abordadas neste artigo, consulte Security policies and settings in Office 2010. Para obter informações sobre como configurar as definições de segurança da OCT (Ferramenta de Personalização do Office) e dos Modelos Administrativos do Office 2010, consulte Configurar segurança do Office 2010.
Por padrão, todo suplemento instalado e registrado pode ser executado sem intervenção do usuário ou aviso. Os suplementos instalados e registrados podem incluir os seguintes:
Suplementos COM (Component Object Model)
Suplementos de VSTO (Visual Studio Tools for Office)
Suplementos de automação
Servidores RTD (RealTimeData)
Suplementos de aplicativo (por exemplo, arquivos .wll, .xll e .xlam)
Pacotes de expansão para XML
Folhas de estilo XML
Esse comportamento padrão é semelhante a selecionar a configuração Confiar em todos os suplementos e modelos instalados no Microsoft Office 2003 ou em uma versão anterior do Microsoft Office system.
Desabilitar suplementos um a um, por aplicativo
O Office 2010 oferece uma configuração que permite desabilitar suplementos. Use as diretrizes a seguir para determinar se essa configuração será usada ou não.
Nome da configuração: Desabilitar todos os suplementos de aplicativo
Descrição: essa configuração desabilita todos os suplementos. Por padrão, todos os suplementos instalados e registrados poderão ser executados.
Impacto: se você habilitar essa configuração, os suplementos serão desabilitados e os usuários não serão notificados quando isso acontecer. A habilitação dessa configuração poderá causar interrupções para usuários que trabalham com suplementos. Se os usuários tiverem suplementos críticos para os negócios instalados, talvez não seja possível habilitar essa configuração.
Diretrizes: a maioria das organizações usa a definição padrão para essa configuração e não a altera.
Exigir que suplementos de aplicativo sejam assinados por um fornecedor confiável
O Office 2010 oferece uma configuração que permite exigir que todos os suplementos sejam assinados por um fornecedor confiável. Use as diretrizes a seguir para determinar se essa configuração será usada ou não.
Nome da configuração: exigir que suplementos de aplicativo sejam assinados por um fornecedor confiável
Descrição: essa configuração controla se os suplementos devem ser assinados digitalmente por um fornecedor confiável. Por padrão, o fornecedor de um suplemento não precisa estar na lista Fornecedores Confiáveis para que um suplemento seja executado.
Impacto: quando você habilitar essa configuração, os suplementos assinados por um fornecedor que esteja na lista Fornecedores Confiáveis serão executados sem notificação. Suplementos não assinados e suplementos assinados por um fornecedor que não esteja na lista Fornecedores Confiáveis serão desabilitados. Mas será solicitado que os usuários habilitem esses suplementos. A habilitação dessa configuração poderia causar interrupções para usuários que usam suplementos não assinados por fornecedores confiáveis. Esses usuários terão de obter versões assinadas de tais suplementos ou deverão interromper seu uso.
Diretrizes: organizações com um ambiente de segurança altamente restritivo normalmente habilitam essa configuração.
Desabilitar notificações de suplementos não assinados
O Office 2010 oferece uma configuração que permite impedir que usuários vejam avisos da Barra de Mensagens quando suplementos assinados não puderem ser executados. Use as diretrizes a seguir para determinar se essa configuração será usada ou não.
Nome da configuração: Desabilitar a Notificação da Barra de Confiabilidade para suplementos de aplicativo não assinados
Descrição: essa configuração controla se os usuários serão ou não notificados quando suplementos de aplicativo não assinados forem carregados ou quando forem silenciosamente desabilitados sem notificação. Por padrão, um aviso aparece na Barra de Mensagens quando um suplemento não assinado tenta ser executado.
Impacto: se você habilitar essa configuração, os usuários não verão um aviso na Barra de Mensagens quando um suplemento não assinado tentar ser executado e quando os usuários forem incapazes de habilitar esse suplemento. A habilitação dessa configuração poderia causar problemas para usuários que usam suplementos não assinados por fornecedores confiáveis. Esses usuários terão de obter versões assinadas de tais suplementos ou deverão interromper seu uso.
Diretrizes: organizações com um ambiente de segurança altamente restritivo normalmente habilitam essa configuração quando exigem que todos os suplementos sejam assinados por um fornecedor confiável.
Observação
Para obter as informações mais recentes sobre configurações de políticas, consulte a pasta de trabalho Office2010GroupPolicyAndOCTSettings_Reference.xls do Microsoft Excel 2010, disponível na seção de arquivos para download na página de download de arquivos de modelos administrativos (ADM, ADMX, ADML) do Office 2010 e da Ferramenta de Personalização do Office (https://go.microsoft.com/fwlink/?linkid=189316&clcid=0x416).