• Статья

Планирование параметров конфиденциальности для Office 2010

 

Применимо к: Office 2010

Последнее изменение раздела: 2011-07-08

В Microsoft Office 2010 представлено несколько параметров, позволяющих управлять раскрытием конфиденциальных сведений.

Диалоговое окно Добро пожаловать в Microsoft Office 2010, также называемое мастером первоначальной настройки или диалоговым окном Рекомендуемые параметры, позволяет пользователям включать и отключать различные Интернет-службы, помогающие защитить и улучшить приложения Office 2010.

Содержание:

  • Планирование параметров конфиденциальности

  • Отмена вывода диалогового окна "Добро пожаловать в Microsoft Office 2010"

  • Настройка параметров конфиденциальности

  • Связанные параметры конфиденциальности

Планирование параметров конфиденциальности

Когда пользователь в первый раз запускает Office 2010, появляется следующее диалоговое окно:

Экран приветствия Office 2010 с параметрами конфиденциальности

Если пользователь выбирает вариант Использовать рекомендуемые параметры, включаются нижеперечисленные настройки безопасности и параметры конфиденциальности:

  • Рекомендуемые и важные обновления автоматически устанавливаются для Windows Vista и последующих операционных систем, а также для приложений Office 2010. Пользователи получают уведомления о новом необязательном программном обеспечении. Для Windows XP устанавливаются обновления с высоким приоритетом.

  • Приложения могут подключаться к Office.com для обновления содержимого справки и получать нужное содержимое справки для установленных приложений Office 2010.

  • Приложения могут периодически загружать небольшие файлы, которые помогают определить проблемы системы и предлагают пользователям отправить корпорации Майкрософт отчеты об ошибках.

  • Пользователи участвуют в программе улучшения качества программного обеспечения.

Если пользователи выбирают вариант Установить только обновления, рекомендуемые и важные обновления автоматически устанавливаются для операционных систем Windows Vista и последующих операционных систем Windows, а также для приложений Office 2010. Пользователи получают уведомления о новом необязательном программном обеспечении. Для Windows XP устанавливаются только обновления с высоким приоритетом. Но параметры конфиденциальности в приложениях Office 2010 не меняются, то есть действуют параметры конфиденциальности по умолчанию. Если пользователи выбирают вариант Не вносить изменения, настройки автоматического обновления в Центре обеспечения безопасности Windows не меняются, не меняются и параметры конфиденциальности в Office 2010, то есть действуют параметры конфиденциальности по умолчанию.

Параметрами конфиденциальности по умолчанию для приложений Office 2010 являются следующие значения:

  • Приложения Office 2010 не подключаются к Office.com для обновления содержимого справки, и обнаружение офисных приложений на компьютере пользователя для улучшения результатов поиска не выполняется.

  • Приложения Office 2010 не загружают небольшие программы, помогающие диагностировать проблемы, и сведения сообщений об ошибках не отправляются корпорации Майкрософт.

  • Пользователи не участвуют в программе улучшения качества программного обеспечения.

Так как диалоговое окно Добро пожаловать в Microsoft Office 2010 позволяет пользователям включать или отключать различные Интернет-службы, администратор может запретить вывод этого диалогового окна и настроить эти службы самостоятельно. Если вывод диалогового окна отменен, рекомендуется включить все Интернет-службы, что можно сделать, настраивая параметры конфиденциальности.

Примечание

Сведения о настройке параметров безопасности в центре развертывания Office и административных шаблонах Office 2010 см. в статье Настройка безопасности Office 2010.

Отмена вывода диалогового окна "Добро пожаловать в Microsoft Office 2010"

Вывод диалогового окна Добро пожаловать в Microsoft Office 2010 можно отменить с помощью параметра Не отображать диалоговое окно рекомендуемых параметров. Этот параметр групповой политики находится в разделе Конфигурация пользователя\Административные шаблоны\(ADM\ADMX)\Microsoft Office 2010\Прочее редактора объектов групповой политики. Этот параметр запрещает появление диалогового окна Добро пожаловать в Microsoft Office 2010 при первом запуске пользователем Office 2010. Если этот параметр включен, возможность автоматических обновлений остается без изменений, а параметры безопасности, управляющие интернет-службами, не включаются.

Отмена вывода диалогового окна Добро пожаловать в Microsoft Office 2010 без включения определенных параметров безопасности отключает ряд возможностей, улучшающих приложения Office 2010, и может привести к появлению угроз безопасности компьютера. Следовательно, при включении этого параметра рекомендуется также включить все параметры безопасности, рассматриваемые в разделе Настройка параметров безопасности.

Этот параметр включается в большинстве организаций, в том числе в организациях со строгими требованиями к безопасности среды или со средой безопасности, ограничивающей доступ к Интернету.

Настройка параметров конфиденциальности

Office 2010 предоставляет несколько параметров, позволяющих управлять раскрытием конфиденциальных сведений. Эти параметры часто называются параметрами конфиденциальности. Любой из этих параметров можно включить или отключить в соответствии с требованиями безопасности конкретной организации. Но если вывод диалогового окна Добро пожаловать в Microsoft Office 2010 отменен, рекомендуется включить все эти параметры.

Имя параметра: Параметры контента в Интернете. Этот параметр групповой политики находится в разделе "Конфигурация пользователя\Административные шаблоны\(ADM\ADMX)\Microsoft Office 2010\ Инструменты | Параметры | Общее | Служебные параметры… \ Контент в Интернете" редактора объектов групповой политики.

  • Описание: этот параметр управляет возможностью системы справки Office 2010 загружать содержимое справки из Office.com. Можно выбрать для этого параметра один из трех возможных вариантов:


    • Никогда не показывать интернет-контент и точки входа. Система справки не подключается к Office.com для загрузки контента. Это значение является значением по умолчанию, если отключен вывод диалогового окна Добро пожаловать в Microsoft Office 2010 или если пользователь выбрал вариант Не вносить изменения или Установить только обновления в диалоговом окне Добро пожаловать в Microsoft Office 2010.


    • По возможности выполнять поиск только в автономном контенте. Система справки не подключается к Office.com для загрузки контента.


    • По возможности выполнять поиск в интернет-контенте. Когда компьютер подключен к Интернету, система справки подключается Office.com для загрузки контента.

  • Влияние: если этот параметр включен и выбрано значение Никогда не показывать интернет-контент и точки входа или По возможности выполнять поиск только в автономном контенте, пользователи не смогут получать доступ к обновленным разделам справки с помощью системы справки, кроме того, становится невозможным получение шаблонов из Office.com.

  • Указания: большинство организаций включают этот параметр и выбирают значение По возможности выполнять поиск в интернет-контенте. Это рекомендуемая конфигурация для этого параметра. Но организации со строгими требованиями к безопасности среды или со средой безопасности, ограничивающей доступ к Интернету, обычно включают этот параметр и выбирают значение Никогда не показывать интернет-контент и точки входа.

Имя параметра: Автоматически получать небольшие обновления для улучшения надежности. Этот параметр групповой политики находится в разделе "Конфигурация пользователя\Административные шаблоны\(ADM\ADMX)\Microsoft Office 2010\Конфиденциальность\Центр управления безопасностью" редактора объектов групповой политики.


  • Описание: этот параметр определяет, выполняют ли клиентские компьютеры периодическую загрузку небольших файлов, позволяющих корпорации Майкрософт диагностировать проблемы системы.


  • Влияние: если этот параметр включен, корпорация Майкрософт собирает сведения о конкретных ошибках и IP-адресе компьютера. Никакие сведения, раскрывающие личность пользователя, кроме IP-адреса компьютера, запрашивающего обновление, не передаются корпорации Майкрософт.


  • Указания: в большинстве организаций этот параметр включен, что является рекомендуемой конфигурацией. Организации со строгими требованиями к безопасности среды или со средой безопасности, ограничивающей доступ к Интернету, обычно отключают этот параметр.

Имя параметра : Включить программу улучшения качества ПО. Этот параметр групповой политики находится в разделе "Конфигурация пользователя\Административные шаблоны\(ADM\ADMX)\Microsoft Office 2010\Конфиденциальность\Центр управления безопасностью" редактора объектов групповой политики.


  • Описание: Этот параметр управляет участием пользователей в программе улучшения качества программного обеспечения, призванной помочь улучшить Office 2010. Когда пользователи участвуют в этой программе, приложения Office 2010 автоматически отправляют корпорации Майкрософт сведения об использовании этих приложений. Эти сведения объединяются с другими данными программы улучшения качества программного обеспечения, чтобы помочь корпорации Майкрософт решать проблемы и улучшать продукты и функции, чаще всего используемые пользователями. Участие в этой программе не предполагает сбора имен пользователей, их адресов или других идентифицирующих данных за исключением IP-адреса компьютера, используемого для отправки данных.


  • Влияние: если этот параметр включен, пользователи участвуют в программе улучшения качества программного обеспечения.


  • Указания: в большинстве организаций этот параметр включен, что является рекомендуемой конфигурацией. Организации со строгими требованиями к безопасности среды или со средой безопасности, ограничивающей доступ к Интернету, обычно не включают этот параметр.

Имя параметра : Улучшить средства проверки правописания. Этот параметр групповой политики находится в разделе "Конфигурация пользователя\Административные шаблоны\(ADM\ADMX)\Microsoft Office 2010\Сервис\Параметры\Орфография" редактора объектов групповой политики.


  • Описание. Определяет поведение компонента "Улучшение качества средств проверки правописания", который может отправлять данные об использовании компонента в корпорацию Майкрософт. Компонент улучшения качества средств проверки правописания собирает данные об использовании соответствующих средств, например добавления в пользовательский словарь, и отправляет данные в Майкрософт. Через шесть месяцев компонент перестает отправлять данные и удаляет файл с собранными данными с компьютера пользователя. По умолчанию этот компонент включен, если пользователи участвуют в программе улучшения качества программного обеспечения (CEIP). Если в организации есть политики, управляющие использованием внешних ресурсов, таких как CEIP, разрешение использования компонента улучшения качества средств проверки правописания может привести к нарушению данных политик. Если отключить этот параметр политики, компонент улучшения качества средств проверки правописания не собирает данные об использования средства проверки правописания и не передает их в Майкрософт. Если этот параметр политики не задан, это эквивалентно включению политики.


  • Влияние: если этот параметр включен, пользователи участвуют в программе улучшения качества программного обеспечения. Хотя этот компонент не собирает персональные данные преднамеренно, некоторое отправляемое содержимое может включать элементы, отмеченные как орфографические или грамматические ошибки, например имена собственные и номера счетов. Но любые числа, такие как номера счетов, адреса и телефонные номера, преобразуются в нули при сборе данных. Майкрософт использует эту информацию только для улучшения качества средств проверки правописания Office, а не для идентификации пользователей.


  • Указания: в большинстве организаций этот параметр включен, что является рекомендуемой конфигурацией. Организации со строгими требованиями к безопасности среды или со средой безопасности, ограничивающей доступ к Интернету, обычно не включают этот параметр.

Связанные параметры конфиденциальности

С раскрытием конфиденциальности в приложениях Office 2010 связаны некоторые другие параметры. При изменении параметров конфиденциальности из-за использования специальной среды безопасности может понадобиться учитывать следующие параметры:


  • Защита метаданных в защищенных паролем файлах   Этот параметр определяет, шифруются ли метаданные при использовании функции "Зашифровать паролем".


  • Защита метаданных в файлах Office Open XML с управлением правами   Этот параметр определяет, шифруются ли метаданные при использовании функции "Ограничить разрешения для пользователей".


  • Предупреждать перед печатью, сохранением и отправкой файла, который содержит записанные исправления или примечания   Этот параметр определяет, будут ли пользователи получать предупреждения о комментариях и записанных исправлениях перед печатью, сохранением или отправкой документа.


  • Показывать скрытую разметку   Этот параметр определяет, будут ли при открытии документа видимы все записанные исправления.


  • Запретить выполнение инспекторов документов   Этот параметр позволяет отключить модули инспекторов документов.

Примечание

Последние сведения о параметрах политики см. в книге Microsoft Excel 2010 Office2010GroupPolicyAndOCTSettings_Reference.xls, которую можно найти в разделе файлов, включенных в загрузку на странице загрузки файлов административных шаблонов Office 2010 (ADM, ADMX, ADML) и центра развертывания Office (Возможно, на английском языке) (https://www.microsoft.com/download/en/details.aspx?id=18968) (Возможно, на английском языке).