Pianificare le impostazioni di blocco dei formati di file in Office System 2007

Ultima modifica dell'argomento: 2015-03-09

Le impostazioni di blocco dei formati di file consentono di impedire agli utenti di aprire o salvare specifici tipi e formati di file in Microsoft Office Excel 2007, Microsoft Office PowerPoint 2007 e Microsoft Office Word 2007. L'unica impostazione di blocco dei formati di file configurata per impostazione predefinita è Blocca l'apertura dei file precedenti la versione. Questa impostazione impedisce l'apertura di file di Office Word 2007 salvati in un formato precedente a quello di Word 6.0. I file salvati utilizzando una versione beta di Word 6.0 vengono considerati precedenti al formato di Word 6.0 e non possono essere aperti per impostazione predefinita. È possibile utilizzare le impostazioni di blocco dei formati di file per:

• Applicare requisiti relativi ai tipi e ai formati di file nell'organizzazione.

• Gestire l'utilizzo di file durante e dopo una migrazione.

• Ridurre le minacce alla protezione che sfruttano tipi e formati di file specifici.

Esistono due tipi di impostazioni di blocco dei formati di file: le impostazioni di blocco dell'apertura e le impostazioni di blocco del salvataggio. Le impostazioni di blocco dell'apertura consentono di impedire agli utenti di aprire vari tipi e formati di file, mentre quelle di blocco del salvataggio di impedire il salvataggio di tipi e formati di file specifici.

Nella tabella seguente sono elencati tipi e formati di file bloccati da ogni impostazione di blocco dell'apertura. L'elenco delle estensioni dei nomi di file non è esaustivo in quanto non include tutti i tipi e i formati di file bloccati da una determinata impostazione. Nella tabella sono elencate le estensioni di file che rappresentano gli esempi più comuni di tipi e formati bloccati.

Per una descrizione dettagliata di ogni impostazione di blocco dell'apertura, vedere la sezione relativa alle impostazioni di blocco dei formati di file in Criteri e impostazioni di protezione di Office System 2007.

Nella tabella seguente sono elencati i tipi e i formati di file bloccati per ogni impostazione di blocco del salvataggio. L'elenco delle estensioni dei nomi di file non è esaustivo in quanto non include tutti i tipi e i formati di file bloccati da una determinata impostazione. Nella tabella sono elencate le estensioni di file che rappresentano gli esempi più comuni di tipi e formati bloccati.

Per una descrizione dettagliata di ogni impostazione di blocco del salvataggio, vedere Criteri e impostazioni di protezione di Office System 2007.

Quando un utente tenta di aprire un tipo o un formato di file bloccato, il meccanismo di blocco dei formati di file analizza il file (al momento del caricamento di quest'ultimo) in modo da determinare con maggior precisione il tipo e il formato del file rispetto a quanto sarebbe possibile verificando semplicemente l'estensione del nome del file. Di conseguenza, la modifica dell'estensione del nome del file non influenza il meccanismo di blocco. Se ad esempio si dispone di un file salvato nel formato binario di Word 2003 con estensione doc e lo si rinomina con l'estensione rtf, esso verrà comunque bloccato da tutte le impostazioni che prevedono il blocco dell'apertura dei file binari di Word 2003.

Quando un utente tenta di salvare un file utilizzando un tipo o un formato di file bloccato, viene visualizzato un messaggio di errore. Il messaggio di errore indica che si sta tentando di salvare un file bloccato da un amministratore di sistema. Il messaggio di errore include inoltre un collegamento all'articolo seguente della Microsoft Knowledge Base: Visualizzazione di un messaggio di errore quando si tenta di aprire o salvare un tipo di file bloccato dalle impostazioni dei criteri del Registro di sistema in uno dei programmi Office 2007 o Office 2003 (https://go.microsoft.com/fwlink/?linkid=79656\&clcid=0x410).

Tenere presente le seguenti considerazioni generali ai fini della configurazione delle impostazioni di blocco dei formati di file. Queste considerazioni si applicano in tutti i casi in cui si utilizzano le impostazioni di blocco dei formati di file.

• È possibile configurare le impostazioni di blocco dei formati di file solo per file di Office Excel 2007, Office PowerPoint 2007 e Office Word 2007.

• Le impostazioni di blocco del salvataggio possono essere configurate solo mediante Criteri di gruppo. Non è possibile utilizzare lo Strumento di personalizzazione di Office per configurare le impostazioni di blocco del salvataggio.

• La maggior parte delle impostazioni di blocco dell'apertura può essere configurata solo mediante Criteri di gruppo. Esiste un'unica impostazione di blocco dell'apertura configurabile mediante lo Strumento di personalizzazione di Office.

• Le impostazioni di blocco dell'apertura non si applicano ai file aperti da percorsi attendibili.

• Le impostazioni di blocco dei formati di file sono specifiche delle applicazioni. Non è possibile impedire agli utenti di utilizzare altre applicazioni per aprire o salvare tipi o formati di file bloccati. È ad esempio possibile attivare le impostazioni di blocco che impediscono l'apertura di file con estensione dot in Office Word 2007, tuttavia gli utenti potranno comunque aprire i file dot in Microsoft Office Publisher 2007, il quale utilizza un convertitore per leggere questo tipo di file.

• La disattivazione delle notifiche nella barra dei messaggi non ha alcun effetto sulle impostazioni di blocco dei formati di file. La finestra di avviso del blocco del formato di file viene visualizzata prima di qualsiasi notifica sulla barra dei messaggi.

Sebbene sia possibile utilizzare le impostazioni di blocco dei formati di file per gestire l'utilizzo dei file in numerosi scenari, queste impostazioni sono in genere utilizzate per:

• Imporre in un'organizzazione l'utilizzo dei nuovi formati di file inclusi in Office System 2007.

• Ridurre gli attacchi di tipo zero-day impedendo temporaneamente l'apertura di specifici tipi di file.

• Impedire in un'organizzazione l'apertura di file salvati nei formati di versioni precedenti di Office Word.

• Impedire in un'organizzazione l'utilizzo di formati di file in versioni non definitive (ovvero versioni beta).