科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网软件频道Office2007终极防护技巧全接触(下)

Office2007终极防护技巧全接触(下)

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

在上一篇中,我们已经讲述了Office 2007中的3项安全防护特性:文档加密、限制格式和编辑以及数字签名。

作者:ZDNet软件频道 2007年7月4日

关键字: Office

  • 评论
  • 分享微博
  • 分享邮件

    ActiveX控件
       
    ActiveX控件是这样一种COM对象,它能够可以访问你本地文件系统,对注册表做出更改,因此它可能会存在一些安全威胁。信任中心会在它们载入之前对ActiveX控件进行检查,以确保它们可安全初始化(SFI),不会对注册表造成损害。

    有潜在不安全可能的控件都会在默认情况下被禁用。在消息栏会出现提示消息。你可以点击提示中的“选项”按钮在你需要启用这个控件的时候对其启用。

    你可以在受信中心中配置ActiveX控件的安全设置,以下是操作步骤:

    1、点击“信任中心”左边窗格中的“ActiveX设置”。
    2、你可以在以下选项中进行选择:禁用所有空间,并且不通知;以附加限制启动“初始化不安全”(UFI)控件,以及以最少限制启用“初始化安全”(SFI)控件之前提示我;以最小限制启用所有控件之前提示我;无限制启用所有空间并且不进行提示。最后一项是不备推荐的,因为选择它的话可能会运行有潜在危险的控件。

    在默认情况下,在你的选择是“以最小限制启用所有控件之前提示我”,并且安全模式也是启用的。

    安全模式仅可对SFI的控件应用。在安全模式下,一个控件会受到很多的限制;例如,一个控件在非安全模式下可能可以对文件进行读写,但在安全模式下则是只读。

    宏设置

    宏能够很轻易地作为键入字记录器或者是在VBA中编写的更为强效的代码。宏也可能由于它们自动运行计算机中的命令而导致安全风险。信任中心会在运行宏之前对它们进行检查,仅允许在具有有效数字签名,并具有与其关联的由正式CA办法的证书以及开发者是受信任发布者的情况下让宏运行。

    如果宏不能达到上述的要求,那么消息栏中就会出现提示,告诉你宏被禁用。你可以点击“选项”按钮来在你认为它值得信任的情况下运行它。

    你在信任中心中也可以对宏进行设置,以下是操作步骤:

    1、在“信任中心”左边窗格中点击“宏设置”。
    2、你可以对在非受信任位置的文档中的宏做出如下选择:禁用所有宏,并且不通知;禁用所有宏,并发出通知;禁用无数字签署的所有宏;启用所有宏。同样,最后一项也会由于其安全风险大而不受推荐。
    3、你还可以选择是否信任对VBA工程对象模型的访问。

    消息栏

    消息栏存在的目的是当你打开的文档有潜在的威胁内容时显示出警示。你可以通过信任中心对消息栏进行控制:

    1、点击“信任中心”左边窗格中的“消息栏”。
    2、你可以选择是否让文档内容被阻止时在所有应用程序中显示消息栏或者是从不显示有关被阻止内容的信息。
    3、还有一个你可以选择的就是是否对“启用信任中心日志记录”一项进行钩选,如图16所示。

    Office2007终极防护技巧全接触(下)

    图16 你可以通过“信任中心”选择是否显示消息栏

    个人信息选项

    ◆最后要说的是你可以通过信任中心设置的个人信息,如图17所示,其中的内容包括:
    ◆是否连接到Internet时,在Microsoft Office Online上搜索帮助内容。
    ◆是否更新来自Microsoft Office Online的特色链接。
    ◆是否定期下载一个用于确定系统问题的文件。
    ◆是否注册客户体验改善计划。
    ◆是否检查来自或链接到可疑网站的Microsoft Office文档。
    ◆你还可以配置文档的特定设置,包括:
    ◆是否打印、保存或发送包含修订或批注的文件之前发出警告。
    ◆是否存储随机数以提高组合精确性。
    ◆是否在打开或保存时显示隐藏标记。
    ◆是否在保存时从文件属性中删除个人信息。
    ◆你还可以在此对翻译和信息检索选项进行设置。

    Office2007终极防护技巧全接触(下)

    图17 “信任中心”所提供的个人信息选项以及翻译和检索选项设置

    总结

    Office 2007中内置的诸多安全和隐私保护功能确实让你所需要维护的信息安全性大大提高,相信只要将这些安全特性运用熟练,你用Office所创建的文档和邮件都会非常牢靠。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章