Office 2010용 추가 기능에 대한 보안 설정 계획
적용 대상: Office 2010
마지막으로 수정된 항목: 2016-11-29
추가 기능의 작동 방식을 제어하거나 사용자가 추가 기능을 실행하지 못하도록 하려는 경우 Microsoft Office 2010 추가 기능 설정을 수정할 수 있습니다.
이 문서의 내용
추가 기능 설정 계획 정보
응용 프로그램별로 추가 기능을 사용하지 않도록 설정
응용 프로그램 추가 기능에 신뢰할 수 있는 게시자의 서명 필요
서명되지 않은 추가 기능에 대한 알림을 사용하지 않도록 설정
추가 기능 설정 계획 정보
Microsoft Office 2010에서는 추가 기능의 동작을 제어할 수 있는 몇 가지 설정을 제공합니다. 이러한 설정을 구성하여 다음을 수행할 수 있습니다.
응용 프로그램별로 추가 기능을 사용하지 않도록 설정합니다.
추가 기능에 신뢰할 수 있는 게시자의 서명이 필요하도록 지정합니다.
서명되지 않은 추가 기능에 대한 알림을 사용하지 않도록 설정합니다.
응용 프로그램별로만 추가 기능 설정을 구성할 수 있습니다. 전역 추가 기능 설정은 없습니다.
이 문서에서 설명하는 설정에 대한 자세한 내용은 Security policies and settings in Office 2010을 참조하십시오. OCT(Office 사용자 지정 도구) 및 Office 2010 관리 서식 파일에서 보안 설정을 구성하는 방법에 대한 자세한 내용은 Office 2010에 대한 보안 구성을 참조하십시오.
기본적으로, 설치 및 등록된 모든 추가 기능은 사용자 개입이나 경고 없이 실행됩니다. 설치 및 등록된 추가 기능에는 다음이 포함될 수 있습니다.
COM(구성 요소 개체 모델) 추가 기능
VSTO(Visual Studio Tools for Office) 추가 기능
자동화 추가 기능
RealTimeData(RTD) 서버
응용 프로그램 추가 기능(예: .wll, .xll 및 .xlam 파일)
XML 확장 팩
XML 스타일시트
기본 동작은 Microsoft Office 2003 또는 이전 버전의 Microsoft Office 시스템에서 설치된 모든 추가 기능과 서식 파일을 안전한 것으로 신뢰함 설정을 선택한 것과 같습니다.
응용 프로그램별로 추가 기능을 사용하지 않도록 설정
Office 2010에서는 추가 기능을 사용하지 않도록 지정할 수 있는 설정을 제공합니다. 아래 지침에 따라 이 설정을 사용할지 여부를 결정하십시오.
설정 이름: 모든 응용 프로그램 추가 기능 사용 안 함
설명: 이 설정은 모든 추가 기능을 사용하지 않도록 지정합니다. 기본적으로는 설치 및 등록된 모든 추가 기능을 실행할 수 있습니다.
영향: 이 설정을 사용하도록 지정한 경우 추가 기능이 사용되지 않으며 추가 기능이 사용되지 않는다는 알림도 사용자에게 표시되지 않습니다. 이 설정을 사용하도록 지정하면 추가 기능을 사용하여 작업하는 사용자에게 상당한 혼란을 줄 수 있습니다. 업무상 중요한 추가 기능을 설치한 경우 이 설정을 사용하도록 지정하지 못할 수 있습니다.
지침: 대부분의 조직에서는 이 설정에 대한 기본 구성을 사용하고 이 설정을 변경하지 않습니다.
응용 프로그램 추가 기능에 신뢰할 수 있는 게시자의 서명 필요
Office 2010에서는 모든 추가 기능이 신뢰할 수 있는 게시자에 의해 서명되도록 요구하는 설정을 제공합니다. 아래 지침에 따라 이 설정을 사용할지 여부를 결정하십시오.
설정 이름: 응용 프로그램 추가 기능에 신뢰할 수 있는 게시자의 서명 필요
설명: 이 설정은 추가 기능이 신뢰할 수 있는 게시자에 의해 디지털 서명되어야 하는지 여부를 제어합니다. 기본적으로는 추가 기능을 실행하기 위해 추가 기능의 게시자가 신뢰할 수 있는 게시자 목록에 있어야 할 필요는 없습니다.
영향: 이 설정을 사용하도록 지정하면 신뢰할 수 있는 게시자 목록의 게시자가 서명한 추가 기능이 알림 없이 실행됩니다. 서명되지 않은 추가 기능 및 신뢰할 수 있는 게시자 목록에 없는 게시자에 의해 서명된 추가 기능은 사용되지 않도록 설정됩니다. 하지만 추가 기능을 사용하도록 설정하라는 메시지가 표시됩니다. 이 설정을 사용하면 신뢰할 수 있는 게시자에 의해 서명되지 않은 추가 기능만을 사용하는 사용자에게 혼란을 줄 수 있습니다. 이 경우 사용자는 서명된 버전의 해당 추가 기능을 가져와야 하거나 추가 기능을 사용하지 못하게 됩니다.
지침: 보안 환경이 상당히 제한적인 조직에서는 일반적으로 이 설정을 사용하도록 설정합니다.
서명되지 않은 추가 기능에 대한 알림을 사용하지 않도록 설정
Office 2010에서는 서명되지 않은 추가 기능을 실행할 수 없는 경우 메시지 표시줄 경고를 표시하지 않도록 지정하는 설정을 제공합니다. 아래 지침에 따라 이 설정을 사용할지 여부를 결정하십시오.
설정 이름: 서명되지 않은 응용 프로그램 추가 기능에 대한 보안 표시줄 알림 사용 안 함
설명: 이 설정은 서명되지 않은 응용 프로그램 추가 기능이 로드되었을 때 사용자에게 알릴지 여부나 알림 없이 해당 추가 기능을 사용하지 않도록 자동 지정할지 여부를 제어합니다. 기본적으로는 서명되지 않은 추가 기능이 실행을 시도할 때 경고가 메시지 표시줄에 표시됩니다.
영향: 이 설정을 사용하도록 지정하면 서명되지 않은 추가 기능이 실행을 시도할 때 메시지 표시줄에 경고가 표시되지 않고, 사용자가 서명되지 않은 추가 기능을 사용하도록 지정할 수 없습니다. 이 설정을 사용하면 신뢰할 수 있는 게시자에 의해 서명되지 않은 추가 기능만을 사용하는 사용자에게 혼란을 줄 수 있습니다. 이 경우 사용자는 서명된 버전의 해당 추가 기능을 가져와야 하거나 추가 기능을 사용하지 못하게 됩니다.
지침: 보안 환경이 상당히 제한적인 조직에서 모든 추가 기능이 신뢰할 수 있는 게시자에 의해 서명되도록 요구하는 경우 일반적으로 이 설정을 사용하도록 지정합니다.
참고
정책 설정에 대한 최신 정보는 Microsoft Excel 2010 통합 문서인 Office2010GroupPolicyAndOCTSettings_Reference.xls를 참조하십시오. 이 문서는 Office 2010 관리 템플릿 파일(ADM, ADMX, ADML) 및 Office 사용자 지정 도구(영문일 수 있음)(https://go.microsoft.com/fwlink/?linkid=189316&clcid=0x412)(영문일 수 있음) 다운로드 페이지의 이 다운로드에 포함된 파일 섹션에서 사용할 수 있습니다.