Настройка параметров безопасности для элементов управления ActiveX, надстроек и макросов в выпуске 2007 системы Microsoft Office
Обновлено: Февраль 2009
Назначение: Office Resource Kit
Последнее изменение раздела: 2015-03-09
С помощью центра развертывания Office (OCT) и редактора объектов групповой политики можно настроить параметры для элементов управления ActiveX, надстроек и макросов VBA.
Подготовка к работе
Перед началом работы необходимо выполнить требования к планированию, инструментам и административные требования, описанные в данном разделе.
Требования к планированию Эффективная настройка параметров надежных расположений и доверенных издателей возможна только при условии выполнения следующих действий в процессе планирования системы.
Административные требования В таблице далее представлены учетные данные администратора, которые необходимы для настройки параметров.
Для выполнения указанных действий необходимо: являться участником данных групп; запустить центр развертывания Office.
входить в группу администраторов на локальном компьютере;
настроить параметры локальной групповой политики с помощью редактора объектов групповой политики;
входить в группу администраторов на локальном компьютере;
настроить параметры групповой политики домена с помощью редактора объектов групповой политики;
входить в группу администраторов доменов, администраторов предприятий или владельцев-создателей групповой политики.
Требования к инструментам Предполагается, что вы:
обладаете необходимыми знаниями об использовании центра развертывания Office для настройки Выпуск 2007 системы Microsoft Office. Дополнительные сведения о центре развертывания Office см. в разделе Центр развертывания Office в выпуске 2007 системы Microsoft Office.
Создали точку сетевой установки, с которой можно запустить центр развертывания Office.
Обладаете знаниями об административных шаблонах (файлах ADM).
Загрузили административные шаблоны Office 2007 в редактор объектов групповой политики.
В разделах далее описаны процессы настройки параметров для:
элементов управления ActiveX;
надстроек;
макросов.
Настройка параметров для элементов управления ActiveX
В представленных далее процедурах объяснено, как использовать центр развертывания Office и редактор объектов групповой политики для отключения элементов управления ActiveX и изменения способов их инициализации. Дополнительные сведения о параметрах элементов управления ActiveX см. в разделах Политика и параметры безопасности в версии 2007 системы Office и Планирование параметров безопасности для элементов управления ActiveX, надстроек и макросов в выпуске 2007 системы Microsoft Office.
Отключение элементов управления ActiveX
Для отключения элементов управления ActiveX можно использовать указанные далее процедуры. Представленные в них параметры относятся только к приложениям в Выпуск 2007 системы Microsoft Office; то есть, элементы управления ActiveX нельзя отключить в документах, открываемых в более ранних версиях Microsoft Office. Отключенные в документе элементы управления ActiveX будут запущены без предупреждения, если документ открывается в надежном расположении.
Отключение элементов управления ActiveX с помощью центра развертывания Office
На левой панели центра развертывания Office в разделе Функции выберите Изменение пользовательских параметров.
В древовидном представлении центра развертывания Office откройте окно Система Microsoft Office 2007 и выберите Параметры безопасности.
В области сведений дважды щелкните Отключить все элементы управления ActiveX.
Выберите Включено, установите флажок Отключить все элементы управления ActiveX и нажмите кнопку ОК.
.gif "Note") Примечание: |
|---|
| Элементы управления ActiveX также можно отключить, выбрав для параметра Небезопасная инициализация ActiveX в центре развертывания Office значение Не запрашивать и отключить все элементы управления. |
Отключение элементов управления ActiveX с помощью редактора объектов групповой политики
Выберите следующие расположения в дереве редактора объектов групповой политики:
Конфигурация пользователя/Административные шаблоны/Система Microsoft Office 2007/ Параметры безопасности
В области сведений дважды щелкните Отключить все элементы управления ActiveX, выберите Включено, установите флажок Отключить все элементы управления ActiveX и нажмите кнопку ОК.
Изменение способа инициализации элементов управления ActiveX
В представленных далее процедурах объяснено, как использовать центр развертывания Office и редактор объектов групповой политики для изменения способов инициализации элементов управления ActiveX. Способ инициализации ActiveX зависит от нескольких факторов, включая наличие в документе проекта VBA и пометки о безопасности или небезопасности для инициализации элемента управления.
Изменение способов инициализации элементов управления ActiveX с помощью центра развертывания Office
На левой панели центра развертывания Office выберите Параметры безопасности Office.
В области сведений в окне Небезопасная инициализация ActiveX выберите один из следующих пунктов:
Запрашивать использование значений по умолчанию элемента управления. Данный параметр позволяет запускать элементы управления ActiveX с использованием значений по умолчанию; для инициализации элементов управления ActiveX может потребоваться ввод информации пользователем.
Запрашивать использование постоянных данных. Данный параметр позволят запускать элементы управления ActiveX с постоянными значениями; для инициализации элементов управления ActiveX может потребоваться ввод информации пользователем.
Не запрашивать. Данный параметр позволяет запускать все элементы управления; ввод информации пользователем не требуется.
Изменение способов инициализации элементов управления ActiveX с помощью редактора объектов групповой политики
Выберите следующие расположения в дереве редактора объектов групповой политики:
Конфигурация пользователя/Административные шаблоны/Система Microsoft Office 2007/ Параметры безопасности
В области сведений дважды щелкните Инициализация элемента управления ActiveX и выберите Включено. В окне "Инициализация элемента управления ActiveX" выберите требуемый параметр инициализации.
Существует шесть поддерживаемых параметров инициализации элементов управления ActiveX. В случае использования некоторых параметров для инициализации ActiveX может потребоваться ввод информации пользователем.
Нажмите кнопку ОК.
Настройка параметров для надстроек
Далее описаны процедуры использования центра развертывания Office и редактора объектов групповой политики для:
отключения надстроек;
поддержки требования подписи надстроек доверенным издателем;
отключения уведомлений для неподписанных надстроек.
Дополнительные сведения о параметрах безопасности надстроек см. в разделах Политика и параметры безопасности в версии 2007 системы Office и Планирование параметров безопасности для элементов управления ActiveX, надстроек и макросов в выпуске 2007 системы Microsoft Office
Отключение надстроек
Для отключения надстроек можно использовать представленные далее процедуры. Пользователи не оповещаются об отключении надстроек и данная процедура выполняется только по отношению к отдельным приложениям (глобальный параметр для отключения надстроек отсутствует).
Отключение надстроек с помощью центра развертывания Office
На левой панели центра развертывания Office выберите Параметры безопасности Office.
В области сведений на вкладке Параметры безопасности по умолчанию дважды щелкните Параметры предупреждений надстроек приложений для приложения, которое хотите настроить.
В диалоговом окне Определение параметров безопасности выберите Отключить все сопоставления расширений и нажмите кнопку ОК.
| Примечание: |
|---|
| Также надстройки можно отключить, выбрав для параметра Отключить все надстройки приложений значение Включено в центре развертывания Office. |
Отключение надстроек с помощью редактора объектов групповой политики
В зависимости от настраиваемого приложения перейдите к одному из следующих элементов дерева редактора объектов групповой политики:
Конфигурация пользователя/Административные шаблоны/Microsoft Office Access 2007/Параметры приложения/Безопасность/Центр управления безопасностью
Конфигурация пользователя/Административные шаблоны/Microsoft Office Excel 2007/Параметры Excel/Безопасность/Центр управления безопасностью
Конфигурация пользователя/Административные шаблоны/Microsoft Office PowerPoint 2007/Параметры PowerPoint/Безопасность/Центр управления безопасностью
Конфигурация пользователя/Административные шаблоны/Microsoft Office Publisher 2007/Безопасность/Центр управления безопасностью
Конфигурация пользователя/Административные шаблоны/Microsoft Office Visio 2007/Сервис|Параметры/Безопасность/Центр управления безопасностью
Конфигурация пользователя/Административные шаблоны/Microsoft Office Word 2007/Параметры Word/Безопасность/Центр управления безопасностью
В области сведений дважды щелкните Отключить все надстройки приложений, выберите Включено и нажмите кнопку ОК.
Требование подписи надстроек доверенным издателем
Для поддержки требования подписи надстроек доверенным издателем можно воспользоваться следующими процедурами. Настройка данного параметра возможна только для отдельных приложений; глобальный параметр поддержки требования подписи надстроек доверенным издателем отсутствует.
Для поддержки требования подписи надстроек доверенным издателем используйте центр развертывания Office
На левой панели центра развертывания Office выберите Параметры безопасности Office.
В области сведений на вкладке Параметры безопасности по умолчанию дважды щелкните Параметры предупреждений надстроек приложений для настраиваемого приложения.
В диалоговом окне Определение параметров безопасности выберите Потребовать, чтобы сопоставления расширений были подписаны доверенным издателем и нажмите кнопку ОК.
Для поддержки требования подписи надстроек доверенным издателем используйте редактор объектов групповой политики
В зависимости от настраиваемого приложения перейдите к одному из следующих элементов дерева редактора объектов групповой политики:
Конфигурация пользователя/Административные шаблоны/Microsoft Office Access 2007/Параметры приложения/Безопасность/Центр управления безопасностью
Конфигурация пользователя/Административные шаблоны/Microsoft Office Excel 2007/Параметры Excel/Безопасность/Центр управления безопасностью
Конфигурация пользователя/Административные шаблоны/Microsoft Office PowerPoint 2007/Параметры PowerPoint/Безопасность/Центр управления безопасностью
Конфигурация пользователя/Административные шаблоны/Microsoft Office Publisher 2007/Безопасность/Центр управления безопасностью
Конфигурация пользователя/Административные шаблоны/Microsoft Office Visio 2007/Сервис|Параметры/Безопасность/Центр управления безопасностью
Конфигурация пользователя/Административные шаблоны/Microsoft Office Word 2007/Параметры Word/Безопасность/Центр управления безопасностью
В области сведений дважды щелкните Потребовать, чтобы надстройки приложений были подписаны доверенным издателем, выберите Включено и нажмите кнопку ОК.
Отключение уведомлений для неподписанных надстроек
Чтобы отключить уведомления для неподписанных надстроек можно воспользоваться следующими процедурами. Настройка данного параметра возможна только для отдельных приложений; глобальный параметр отключения неподписанных надстроек и уведомлений для неподписанных надстроек отсутствует.
Отключение уведомлений для неподписанных надстроек с помощью центра развертывания Office
На левой панели центра развертывания Office выберите Параметры безопасности Office.
В области сведений на вкладке Параметры безопасности по умолчанию дважды щелкните Параметры предупреждений надстроек приложений для приложения, которое хотите настроить.
В диалоговом окне Определение параметров безопасности выберите Потребовать, чтобы расширения были подписаны и отключить неподписанные расширения без уведомления и нажмите кнопку ОК.
Отключение уведомлений для неподписанных надстроек с помощью редактора объектов групповой политики
В зависимости от настраиваемого приложения перейдите к одному из следующих элементов дерева редактора объектов групповой политики:
Конфигурация пользователя/Административные шаблоны/Microsoft Office Access 2007/Параметры приложения/Безопасность/Центр управления безопасностью
Конфигурация пользователя/Административные шаблоны/Microsoft Office Excel 2007/Параметры Excel/Безопасность/Центр управления безопасностью
Конфигурация пользователя/Административные шаблоны/Microsoft Office PowerPoint 2007/Параметры PowerPoint/Безопасность/Центр управления безопасностью
Конфигурация пользователя/Административные шаблоны/Microsoft Office Publisher 2007/Безопасность/Центр управления безопасностью
Конфигурация пользователя/Административные шаблоны/Microsoft Office Visio 2007/Сервис|Параметры/Безопасность/Центр управления безопасностью
Конфигурация пользователя/Административные шаблоны/Microsoft Office Word 2007/Параметры Word/Безопасность/Центр управления безопасностью
В области сведений дважды щелкните Отключить уведомления панели безопасности для надстроек неподписанных приложений, выберите Включено и нажмите кнопку ОК.
| Примечание: |
|---|
| Параметр Отключить уведомления панели безопасности для надстроек неподписанных приложений должен использоваться совместно с параметром Требовать, чтобы надстройки приложений были подписаны надежными издателями. |
Настройка параметров для макросов
Далее описаны процедуры использования центра развертывания Office и редактора объектов групповой политики для:
настройки параметров безопасности по умолчанию для макросов;
отключения VBA;
программного доступа клиентов автоматизации к проектам VBA;
безопасности автоматизации для макросов;
отказа от проверки зашифрованных макросов на наличие вирусов.
Дополнительные сведения о параметрах безопасности макросов см. в разделах Политика и параметры безопасности в версии 2007 системы Office и Планирование параметров безопасности для элементов управления ActiveX, надстроек и макросов в выпуске 2007 системы Microsoft Office
Настройка параметров безопасности по умолчанию для макросов
Для настройки параметров безопасности по умолчанию для макросов можно использовать следующие процедуры (данный параметр настраивается только для отдельных приложений).
Настройка параметров безопасности по умолчанию для макросов с помощью центра развертывания Office
На левой панели центра развертывания Office выберите Параметры безопасности Office.
В области сведений в окне Параметры безопасности по умолчанию дважды щелкните Параметры предупреждений макросов VBA для настраиваемого приложения.
В диалоговом окне Определение параметров безопасности щелкните нужный параметр безопасности по умолчанию и нажмите кнопку ОК.
Настройка параметров безопасности по умолчанию для макросов с помощью редактора объектов групповой политики
В зависимости от настраиваемого приложения перейдите к одному из следующих элементов дерева редактора объектов групповой политики:
Конфигурация пользователя/Административные шаблоны/Microsoft Office Access 2007/Параметры приложения/Безопасность/Центр управления безопасностью
Конфигурация пользователя/Административные шаблоны/Microsoft Office Excel 2007/Параметры Excel/Безопасность/Центр управления безопасностью
Конфигурация пользователя/Административные шаблоны/Microsoft Office PowerPoint 2007/Параметры PowerPoint/Безопасность/Центр управления безопасностью
Конфигурация пользователя/Административные шаблоны/Microsoft Office Publisher 2007/Безопасность/Центр управления безопасностью
Конфигурация пользователя/Административные шаблоны/Microsoft Office Visio 2007/Сервис|Параметры/Безопасность/Центр управления безопасностью
Конфигурация пользователя/Административные шаблоны/Microsoft Office Word 2007/Параметры Word/Безопасность/Центр управления безопасностью
В области сведений дважды щелкните Параметры предупреждений макросов VBA, выберите Включено и укажите требуемый параметр безопасности по умолчанию.
Нажмите кнопку ОК.
| Примечание: |
|---|
| Также, в Microsoft Office Outlook 2007, можно изменить параметр безопасности по умолчанию для макросов. Дополнительные сведения см. в документации по вопросам безопасности Office Outlook 2007. |
Отключение VBA
Для отключения VBA можно использовать следующие процедуры (настройка данного параметра может осуществляться только глобально).
Отключение VBA с помощью центра развертывания Office
На левой панели центра развертывания Office в разделе Функции выберите Изменение пользовательских параметров.
В древовидном представлении центра развертывания Office откройте окно Система Microsoft Office 2007 и выберите Параметры безопасности.
В области сведений дважды щелкните Отключение VBA для приложений Microsoft Office.
Выберите Включено и нажмите кнопку ОК.
Отключение VBA с помощью редактора объектов групповой политики
Выберите следующие расположения в дереве редактора объектов групповой политики:
Конфигурация пользователя/Административные шаблоны/Система Microsoft Office 2007/Параметры безопасности
В области сведений дважды щелкните Отключение VBA в приложениях Office, выберите Включено и нажмите кнопку ОК.
Предоставление программного доступа клиентов автоматизации к проектам VBA
Для предоставления программного доступа клиентов автоматизации к проектам VBA можно воспользоваться следующими процедурами (данный параметр настраивается только для отдельных приложений).
Предоставление программного доступа клиентов автоматизации к проектам VBA с помощью центра развертывания Office
На левой панели центра развертывания Office в разделе Функции выберите Изменение пользовательских параметров.
Выберите следующие расположения в дереве центра развертывания Office:
Microsoft Office Excel 2007/Параметры Excel/Безопасность/Центр управления безопасностью
Microsoft Office PowerPoint 2007/Параметры PowerPoint/Безопасность/Центр управления безопасностью
Microsoft Office Word 2007/Параметры Word/Безопасность/Центр управления безопасностью
В области сведений дважды щелкните Доверять доступ к проекту Visual Basic.
Выберите Включено и нажмите кнопку ОК.
Предоставление программного доступа клиентов автоматизации к проектам VBA с помощью редактора объектов групповой политики
В зависимости от настраиваемого приложения перейдите к одному из следующих элементов дерева редактора объектов групповой политики:
Конфигурация пользователя/Административные шаблоны/Microsoft Office Excel 2007/Параметры Excel/Безопасность/Центр управления безопасностью
Конфигурация пользователя/Административные шаблоны/Microsoft Office PowerPoint 2007/Параметры PowerPoint/Безопасность/Центр управления безопасностью
Конфигурация пользователя/Административные шаблоны/Microsoft Office Word 2007/Параметры Word/Безопасность/Центр управления безопасностью
В области сведений дважды щелкните Доверять доступ к проекту Visual Basic.
Выберите Включено и нажмите кнопку ОК.
Настройка безопасности автоматизации для макросов
Для настройки безопасности автоматизации для макросов можно использовать следующие процедуры (данный параметр настраивается только глобально).
Настройка безопасности автоматизации для макросов с помощью центра развертывания Office
На левой панели центра развертывания Office в разделе Функции выберите Изменение пользовательских параметров.
В древовидном представлении центра развертывания Office откройте окно Система Microsoft Office 2007 и выберите Параметры безопасности.
В области сведений дважды щелкните Безопасность автоматизации и выберите Включено.
В окне Установить уровень безопасности автоматизации выберите нужный параметры и нажмите кнопку ОК.
Настройка безопасности автоматизации для макросов с помощью редактора объектов групповой политики
Выберите следующие расположения в дереве редактора объектов групповой политики:
Конфигурация пользователя/Административные шаблоны/Система Microsoft Office 2007/Параметры безопасности
В области сведений дважды щелкните Безопасность автоматизации и выберите Включено.
В окне Установить уровень безопасности автоматизации выберите нужный параметры и нажмите кнопку ОК.
Отказ от проверки зашифрованных макросов на наличие вирусов
Для отказа от проверки зашифрованных макросов на наличие вирусов можно использовать следующие процедуры (данный параметр настраивается только для отдельных приложений).
Отказ от проверки зашифрованных макросов на наличие вирусов с помощью центра развертывания Office
На левой панели центра развертывания Office в разделе Функции выберите Изменение пользовательских параметров.
Выберите следующие расположения в дереве центра развертывания Office:
Microsoft Office Excel 2007/Параметры Excel/Безопасность/Центр управления безопасностью
Microsoft Office PowerPoint 2007/Параметры PowerPoint/Безопасность/Центр управления безопасностью
Microsoft Office Word 2007/Параметры Word/Безопасность/Центр управления безопасностью
В области сведений дважды щелкните один из следующих элементов в зависимости от настраиваемого приложения:
Определить необходимость проверки зашифрованных макросов на наличие вирусов в книгах Microsoft Excel Open XML
Определить необходимость проверки зашифрованных макросов на наличие вирусов в презентациях Microsoft PowerPoint Open XML
Определить необходимость проверки зашифрованных макросов на наличие вирусов в документах Microsoft Word Open XML
Выберите Включено и нажмите кнопку ОК.
Отказ от проверки зашифрованных макросов на наличие вирусов с помощью редактора объектов групповой политики
В зависимости от настраиваемого приложения перейдите к одному из следующих элементов дерева редактора объектов групповой политики:
Конфигурация пользователя/Административные шаблоны/Microsoft Office Excel 2007/Параметры Excel/Безопасность/Центр управления безопасностью
Конфигурация пользователя/Административные шаблоны/Microsoft Office PowerPoint 2007/Параметры PowerPoint/Безопасность/Центр управления безопасностью
Конфигурация пользователя/Административные шаблоны/Microsoft Office Word 2007/Параметры Word/Безопасность/Центр управления безопасностью
В области сведений дважды щелкните один из следующих элементов в зависимости от настраиваемого приложения:
Определить необходимость проверки зашифрованных макросов на наличие вирусов в книгах Microsoft Excel Open XML
Определить необходимость проверки зашифрованных макросов на наличие вирусов в презентациях Microsoft PowerPoint Open XML
Определить необходимость проверки зашифрованных макросов на наличие вирусов в документах Microsoft Word Open XML
Выберите Включено и нажмите кнопку ОК.
Загрузить эту книгу
Для упрощения чтения и печати эта тема включена в следующую загружаемую книгу:
Полный список доступных книг представлен в разделе Загружаемые материалы для набора ресурсов для выпуска 2007 системы Microsoft Office.