规划 Office 2010 的文件阻止设置
适用于: Office 2010
上一次修改主题: 2016-11-29
您可以将组策略和 Office 自定义工具 (OCT) 设置配置为阻止 Microsoft Excel 2010、Microsoft PowerPoint 2010 和 Microsoft Word 2010 用户的特定文件格式类型。
本文内容:
使用组策略或 OCT 阻止文件格式类型
组策略和 OCT 设置
使用组策略或 OCT 阻止文件格式类型
您可以通过在组策略或 OCT 中配置相应的设置,为 Excel 2010、PowerPoint 2010 和 Word 2010 阻止特定类型的文件,并确定用户如何打开和保存这些阻止的文件。虽然在许多情况下可以使用阻止文件格式设置来管理文件使用情况,但这些设置最常用于:
强制组织使用特定的文件格式。
通过暂时阻止用户打开特定类型的文件来缓解零时差安全攻击(在漏洞被公开与推出软件更新或 Service Pack 之间的这段时间内发生的攻击)。
防止组织打开以早期及预发布 (Beta) Microsoft Office 格式保存的文件。
配置文件阻止设置时的规划注意事项
在规划文件阻止设置时应考虑以下总体准则:
确定您是否希望用户能够更改配置:
如果是使用组策略配置的文件阻止设置(策略),则用户将无法更改配置。
如果是使用 OCT 配置的文件阻止设置(首选项),用户则可以在信任中心 UI 中更改设置。
阻止打开设置不适用于从受信任位置打开的文件。
阻止文件格式设置是应用程序特定的。无法阻止用户使用其他应用程序打开或保存阻止的文件类型或格式。例如,您可以在 Word 2010 中启用阻止用户打开 .dot 文件的阻止文件格式设置,但用户仍然可以使用 Microsoft Publisher 2010 打开 .dot 文件,因为它使用转换器读取 .dot 文件。
禁用消息栏中的通知不会影响阻止文件格式设置。阻止文件格式警告对话框会先出现,然后消息栏中才会出现通知。
组策略和 OCT 设置
本节介绍如何在组策略和 OCT 中查找设置,并列出 Excel 2010、PowerPoint 2010 和 Word 2010 设置。
如何查找设置
除非另有说明,否则这些设置的位置如下所示:
对于组策略,这些设置在组策略对象编辑器的“用户配置/管理模板”节点下提供。
备注
当您调用组策略对象编辑器编辑 GPO 时,本文中提供的组策略对象编辑器中的位置将适用。若要编辑本地组策略,请使用本地组策略编辑器。若要编辑基于域的组策略,请使用组策略管理控制台 (GPMC)。当您编辑 GPO 时,这两个工具都会调用组策略对象编辑器。有关详细信息,请参阅使用组策略在 Office 2010 中强制启用设置和 Office 2010 组策略概述。
对于 OCT,策略设置在“修改用户设置”页上提供。
在组策略和 OCT 中,包含 Excel 2010、PowerPoint 2010 和 Word 2010 的文件阻止设置的文件夹的特定路径是平行的:
Excel 2010 文件阻止设置:
- Microsoft Excel 2010\Excel 选项\安全性\信任中心\文件阻止设置
PowerPoint 2010 文件阻止设置:
- Microsoft PowerPoint 2010\PowerPoint 选项\安全性\信任中心\文件阻止设置
Word 2010 文件阻止设置:
- Microsoft Word 2010\Word 选项\安全性\信任中心\文件阻止设置
备注
默认情况下,用户可以在信任中心用户界面 (UI) 中为 Excel 2010、PowerPoint 2010 和 Word 2010 设置默认文件阻止设置(在“文件”选项卡上,依次单击“选项”、“信任中心”、“信任中心设置”和“文件阻止设置”)。通过在组策略中配置相应的设置,可以禁用信任中心选项中的文件阻止选项。如果通过 OCT 配置设置,用户仍然可以通过信任中心 UI 指定文件类型行为。有关详细信息,请参阅什么是文件阻止? (https://go.microsoft.com/fwlink/?linkid=195498&clcid=0x804)。
关于“设置默认文件阻止行为”设置
“设置默认文件阻止行为”设置指定如何打开阻止的文件(例如:不打开,在受保护的视图中打开,或者在受保护的视图中打开但可以编辑)。如果启用此设置,您指定的默认文件阻止行为将适用于用户在信任中心 UI 中阻止的所有文件格式。在以下情况下,它还适用于某个特定的文件格式:您启用了其文件格式设置(有关单个文件格式设置的详细信息,请参阅本文中的表格),并且选择了“打开/保存被阻止,使用开放策略”选项。否则,如果您配置单个文件格式设置,它将覆盖该文件类型的“设置默认文件阻止行为”设置配置。
备注
信任中心 UI 中“文件阻止”下的“打开选定文件类型的行为”下的选项直接映射到“设置默认文件阻止行为”设置中的选项。您可以通过在组策略中启用“设置默认文件阻止行为”设置,来为用户禁用这些 UI 选项。
Excel 2010 设置
下表列出了组策略和 OCT 中可为 Excel 2010 用户配置的文件阻止设置。除“设置默认文件阻止行为”设置外,文件设置名称与它们所阻止的文件类型相对应。
设置名称 | 文件格式扩展名 | 如果启用此设置,则可以选择以下选项之一: | 如果禁用或不配置此设置 |
---|---|---|---|
设置默认文件阻止行为 |
备注 单个文件类型设置将会覆盖此设置。 |
|
不打开受阻止的文件(用户将无法打开受阻止的文件)。 |
Excel 2007 和更高版本的工作簿和模板 |
|
|
不阻止文件格式类型。 |
Excel 2007 和更高版本启用宏的工作簿和模板 |
|
|
不阻止文件格式类型。 |
Excel 2007 和更高版本的加载项文件 |
|
|
不阻止文件格式类型。 |
Excel 2007 和更高版本的二进制工作簿 |
|
|
不阻止文件格式类型。 |
OpenDocument 电子表格文件 |
|
|
不阻止文件格式类型。 |
Excel 97–2003 加载项文件 |
|
|
不阻止文件格式类型。 |
Excel 97–2003 工作簿和模板 |
|
|
不阻止文件格式类型。 |
Excel 95–97 工作簿和模板 |
|
|
不阻止文件格式类型。 |
Excel 95 工作簿 |
|
|
不阻止文件格式类型。 |
Excel 4 工作簿 |
|
|
不阻止文件格式类型。 |
Excel 4 工作表 |
|
|
不阻止文件格式类型。 |
Excel 3 工作表 |
|
|
不阻止文件格式类型。 |
Excel 2 工作表 |
|
|
不阻止文件格式类型。 |
Excel 4 宏表和加载项文件 |
|
|
不阻止文件格式类型。 |
Excel 3 宏表和加载项文件 |
|
|
不阻止文件格式类型。 |
Excel 2 宏表和加载项文件 |
|
|
不阻止文件格式类型。 |
网页和 Excel 2003 XML 电子表格 |
|
|
不阻止文件格式类型。 |
XML 文件 |
|
|
不阻止文件格式类型。 |
文本文件 |
|
|
不阻止文件格式类型。 |
Excel 加载项文件 |
|
|
不阻止文件格式类型。 |
dBase III / IV 文件 |
|
|
不阻止文件格式类型。 |
Microsoft Office 查询文件 |
|
|
不阻止文件格式类型。 |
Microsoft Office 数据连接文件 |
|
|
不阻止文件格式类型。 |
其他数据源文件 |
|
|
不阻止文件格式类型。 |
脱机多维数据集文件 |
|
|
不阻止文件格式类型。 |
Dif 和 Sylk 文件 |
|
|
不阻止文件格式类型。 |
Excel 的旧式转换器 |
|
|
不阻止文件格式类型。 |
Excel 的 Microsoft Office Open XML 转换器 |
|
|
不阻止文件格式类型。 |
PowerPoint 2010 设置
下表列出了组策略和 OCT 中可为 PowerPoint 2010 用户配置的文件阻止设置。除“设置默认文件阻止行为”设置外,文件设置名称与它们所阻止的文件类型相对应。
设置名称 | 文件格式扩展名 | 如果启用此设置,则可以选择以下选项之一: | 如果禁用或不配置此设置 |
---|---|---|---|
设置默认文件阻止行为 |
注意:单个文件类型设置将会覆盖此设置。 |
|
不打开受阻止的文件(用户将无法打开受阻止的文件)。 |
PowerPoint 2007 和更高版本的演示文稿、放映、模板、主题和加载项 |
|
|
不阻止文件格式类型。 |
OpenDocument 演示文稿文件 |
|
|
不阻止文件格式类型。 |
PowerPoint 97–2003 演示文稿、放映、模板和加载项文件 |
|
|
不阻止文件格式类型。 |
网页 |
|
|
不阻止文件格式类型。 |
大纲文件 |
|
|
不阻止文件格式类型。 |
PowerPoint 旧式转换器 |
|
|
不阻止文件格式类型。 |
图形筛选器 |
|
|
不阻止文件格式类型。 |
PowerPoint 的 Microsoft Office Open XML 转换器 |
|
|
不阻止文件格式类型。 |
Word 2010 设置
下表列出了组策略和 OCT 中可为 Word 2010 用户配置的文件阻止设置。除“设置默认文件阻止行为”设置外,文件设置名称与它们所阻止的文件类型相对应。
设置名称 | 文件格式扩展名 | 如果启用此设置,则可以选择以下选项之一: | 如果禁用或不配置此设置 |
---|---|---|---|
设置默认文件阻止行为 |
备注 单个文件类型设置将会覆盖此设置。 |
|
不打开受阻止的文件(用户将无法打开受阻止的文件)。 |
Word 2007 和更高版本的文档和模板 |
|
|
不阻止文件格式类型。 |
OpenDocument 文本文件 |
|
|
不阻止文件格式类型。 |
Word 2007 和更高版本的二进制文档和模板 |
|
|
不阻止文件格式类型。 |
Word 2003 二进制文档和模板 |
|
|
不阻止文件格式类型。 |
Word 2003 和纯 XML 文档 |
|
|
不阻止文件格式类型。 |
Word XP 二进制文档和模板 |
|
|
不阻止文件格式类型。 |
Word 200 二进制文档和模板 |
|
|
不阻止文件格式类型。 |
Word 97 二进制文档和模板 |
|
|
不阻止文件格式类型。 |
Word 95 二进制文档和模板 |
|
|
不阻止文件格式类型。 |
Word 6.0 二进制文档和模板 |
|
|
不阻止文件格式类型。 |
Word 2.0 和早期版本的二进制文档和模板 |
|
|
不阻止文件格式类型。 |
网页 |
|
|
不阻止文件格式类型。 |
RTF 文件 |
|
|
不阻止文件格式类型。 |
纯文本文件 |
*.txt |
|
不阻止文件格式类型。 |
Word 的旧式转换器 |
|
|
不阻止文件格式类型。 |
Word 的 Office Open XML 转换器 |
|
|
不阻止文件格式类型。 |
See Also
Concepts
规划 Office 2010 的安全性
Office 2010 组策略概述
使用组策略在 Office 2010 中强制启用设置
Office Customization Tool in Office 2010