내보내기(0) 인쇄
모두 확장

Office 2010에 대해 COM 개체 분류 계획

업데이트 날짜: 2010년 7월 8일

COM 개체 분류를 사용하여 Microsoft Office 2010에서 특정 COM 개체의 동작을 제어할 수 있습니다. COM 개체에는 ActiveX, OLE(개체 연결 및 포함), Excel RTD(RealTimeData) 서버, OWC(Office Web Components) 데이터 원본 공급자가 포함될 수 있습니다. 예를 들어 지정된 COM 개체만 로드되도록 할 보안 허용 목록을 만들거나 Internet Explorer kill bit를 무시하도록 선택할 수 있습니다.

이 문서의 내용

COM 개체 분류 정보

Office 2010에서는 먼저 COM 개체 분류에 대한 그룹 정책 설정이 구성되어 있는지를 검사합니다. COM 개체 분류를 사용하도록 지정된 설정이 있는 경우 Office 2010에서는 지정된 COM 개체가 레지스트리 내에서 올바르게 분류되어 있는지 확인합니다.

조직에서 COM 개체 분류를 사용하도록 설정하려면 먼저 조직의 요구 사항에 맞게 그룹 정책 보안 설정을 최적으로 구성하는 방법을 확인해야 합니다. 그런 다음 대상으로 지정된 COM 개체의 범주 ID를 레지스트리에 추가해야 합니다.

COM 개체 구성에 대한 그룹 정책 보안 설정 구성

COM 개체 분류 그룹 정책 설정에는 다음과 같은 네 가지가 있습니다.

  • OWC 데이터 원본 공급자 확인

  • Excel RTD 서버 확인

  • OLE 개체 확인

  • ActiveX 개체 확인

OWC 데이터 원본 공급자 확인Excel RTD 서버 확인은 사용하거나 사용하지 않도록 구성할 수 있습니다. 이러한 설정을 사용하도록 설정하면 Office 2010에서는 올바르게 분류된 COM 개체만 로드하게 됩니다.

OLE 개체 확인ActiveX 개체 확인사용을 선택하는 경우 추가 옵션을 지정할 수 있으며, 이러한 옵션은 아래 표에 나와 있습니다.

옵션

설명

확인 안 함

Office에서는 OLE/ActiveX 개체를 로드하기 전에 해당 개체가 올바르게 분류되어 있는지 확인하지 않고 로드합니다.

IE kill bit 목록 재정의(기본 동작)

Office에서는 범주 목록을 사용하여 Internet Explorer kill bit 확인을 재정의합니다.

엄격한 허용 목록

Office에서는 올바르게 분류된 Active X 개체만 로드합니다.

OLE 또는 ActiveX 컨트롤이 Internet Explorer kill bit 목록에 있더라도 올바르게 분류되어 있는 경우 IE kill bit 목록 재정의 옵션을 사용하면 Office 2010 내에서 로드할 수 있는 OLE 또는 ActiveX 컨트롤을 구체적으로 나열할 수 있습니다. 이 컨트롤은 안전하지 않은 것으로 지정된 COM 개체를 Internet Explorer에서 로드하려는 경우에 사용합니다. 그러나 COM 개체는 Microsoft Office에서 로드하는 것이 안전합니다. 또한 Office에서는 Office COM kill bit가 사용하도록 설정되어 있는지 확인합니다. Office COM kill bit에 대한 자세한 내용은 Office 2010의 ActiveX 컨트롤에 대한 보안 설정 계획을 참조하십시오. Office COM kill bit가 사용하도록 설정된 상태에서 “Phoenix bit”라는 대체 CLSID가 없으면 COM 개체가 로드되지 않습니다. kill bit 동작에 대한 자세한 내용은 Internet Explorer에서 ActiveX가 실행되지 않도록 하는 방법(http://go.microsoft.com/fwlink/?linkid=183124&clcid=0x412)을 참조하십시오.

엄격한 허용 목록 옵션은 지정된 컨트롤만 로드되도록 하고 목록에 없는 다른 모든 OLE 또는 ActiveX 개체는 로드되지 않도록 하는 보안 허용 목록을 만들려는 경우에 사용합니다.

그룹 정책 내에서 COM 개체 분류 설정을 사용하도록 설정하는 경우 다음 단계에서는 COM 개체 분류를 레지스트리에 추가해야 합니다.

COM 개체 분류를 레지스트리에 추가

각 그룹 정책 설정은 레지스트리 내에 해당하는 COM 개체 분류 설정이 있습니다. 이러한 설정은 아래 표에 나와 있습니다.

그룹 정책 설정

CATID(범주 ID)

OWC 데이터 원본 공급자 확인

{A67A20DD-16B0-4831-9A66-045408E51786}

Excel RTD 서버 확인

{8F3844F5-0AF6-45C6-99C9-04BF54F620DA}

OLE 개체 확인

{F3E0281E-C257-444E-87E7-F3DC29B62BBD}

ActiveX 개체 확인

{4FED769C-D8DB-44EA-99EA-65135757C156}

그룹 정책 설정이 사용 안 함이나 사용 | 확인 안 함으로 구성되어 있는 경우를 제외하고 지정된 COM 개체에 대한 올바른 CATID를 추가해야 합니다. 레지스트리에서 Implemented Categories라는 키(아직 없는 경우)를 COM 개체의 CLSID에 추가해야 합니다. 그런 다음 CATID가 포함된 하위 키를 Implemented Categories 키에 추가합니다.

예를 들어 Office에서 OLE 개체(Microsoft Graph 차트)만 사용할 수 있도록 하는 허용 목록을 만드는 경우 먼저 레지스트리의 다음 위치에서 해당 COM 개체의 CLSID를 확인합니다.

HKEY_CLASSES_ROOT\CLSID

Microsoft Graph 차트의 CLSID는 {00020803-0000-0000-C000-000000000046}입니다. 다음 단계에서는 키(Implemented Categories)가 이미 있는지, 없는 경우 새로 만들지를 확인합니다. 이 예에서의 경로는 다음과 같습니다.

HKEY_CLASSES_ROOT\CLSID\{00020803-0000-0000-C000-000000000046}\Implemented Categories

마지막으로 OLE 개체 확인 그룹 정책 설정에 해당하는 CATID의 새 하위 키를 Implemented Categories 키에 추가합니다. 이 예의 마지막 경로 및 값은 다음과 같습니다.

HKEY_CLASSES_ROOT\CLSID\{00020803-0000-0000-C000-000000000046}\Implemented Categories\{F3E0281E-C257-444E-87E7-F3DC29B62BBD}

Ff400328.note(ko-kr,office.14).gif참고:

정책 설정에 대한 최신 정보는 Microsoft Excel 2010 통합 문서인 Office2010GroupPolicyAndOCTSettings_Reference.xls를 참조하십시오. 이 문서는 Office 2010 관리 템플릿 파일(ADM, ADMX, ADML) 및 Office 사용자 지정 도구(영문일 수 있음)(http://go.microsoft.com/fwlink/?linkid=189316&clcid=0x412)(영문일 수 있음) 다운로드 페이지의 이 다운로드에 포함된 파일 섹션에서 사용할 수 있습니다.

변경 내용

날짜 설명

2010년 7월 8일

2010/07/05

2010/05/12

초기 게시

이 정보가 도움이 되었습니까?
(1500자 남음)
의견을 주셔서 감사합니다.
표시:
© 2014 Microsoft