Planejar configurações de proteção de documento no sistema 2007 Office

Atualizado: fevereiro de 2009

Aplica-se a: Office Resource Kit

 

Tópico modificado em: 2015-03-09

O Microsoft Office 2007 contém diversas configurações que permitem controlar a forma como os documentos são criptografados. Usando essas configurações, você pode:

  • Especificar o provedor de serviços de criptografia (CSP), o algoritmo criptográfico e o comprimento da chave usados para criptografar documentos no Microsoft Office Excel 2007, no Microsoft Office PowerPoint 2007 e no Microsoft Office Word 2007.

  • Alterar a forma como as seções de texto são criptografadas com o recurso de proteção por senha no Microsoft Office OneNote 2007.

Para obter explicações detalhadas sobre cada configuração de criptografia, consulte "Configurações de proteção de documentos" em Diretivas de segurança e configurações no 2007 Office system.

Ao planejar as configurações de criptografia, leve as seguintes diretrizes em consideração:

  • Não há nenhuma configuração administrativa que permita aos usuários forçar a criptografia de documentos.

  • Há configurações de criptografia separadas para arquivos que são salvos no formato Office_97-2003 e nos novos formatos Office Open XML.

  • Desabilitar notificações na Barra de Mensagens não produz qualquer efeito nas configurações de criptografia.

  • Recomendamos que você não altere o padrão de CSP, algoritmo criptográfico ou comprimento de chave, a menos que seja especialista em criptografia e o modelo de segurança da sua organização requeira configurações de criptografia diferentes das configurações padrão.

  • Você só criptografar documentos nestes aplicativos: Office Excel 2007, Office OneNote 2007, Office PowerPoint 2007 e Office Word 2007.

  • Salvar documentos em locais confiáveis não tem qualquer efeito sobre as configurações de criptografia. Se um documento está criptografado e é salvo em um local confiável, o usuário deve fornecer uma senha para abrir o documento.

Embora você possa definir as configurações de criptografia para atender a uma grande variedade de cenários, essas configurações são mais comumente usadas para:

  • Alterar as configurações de criptografia do Office Excel 2007, do Office PowerPoint 2007 e do Office Word 2007.

  • Alterar as configurações de criptografia do Office OneNote 2007.

Alterar as configurações de criptografia do Excel 2007, PowerPoint 2007 e Word 2007

Para alterar o CSP, o algoritmo criptográfico e o comprimento de chave usados para criptografar documentos no Office Excel 2007, no Office PowerPoint 2007 e no Office Word 2007, defina as configurações listadas na tabela abaixo.

Esta configuração Permite que você faça isto

Tipo de criptografia para arquivos Office Open XML protegidos por senha

Especifique um CSP, um algoritmo criptográfico e um comprimento de chave para criptografar arquivos salvos nos formatos Office Open XML.

Tipo de criptografia para arquivos do Office 97-2003 protegidos por senha

Especifique um CSP, um algoritmo criptográfico e um comprimento de chave para criptografar arquivos salvos no formato Office_97-2003.

Se você alterar as configurações padrão do CSP, do algoritmo criptográfico e do comprimento de chave, verifique se:

  • Os usuários têm o suporte apropriado para as configurações especificadas instalado em seus computadores.

  • Você registrou as configurações dos documentos de planejamento de segurança e dos documentos de operações de segurança.

Além disso, se sua organização usa o Microsoft Office Compatibility Pack para formatos de arquivo Word, Excel e PowerPoint para criptografar arquivos nos formatos Office Open XML, você deve revisar o seguinte:

  • Por padrão, o Compatibility Pack usa as seguintes configurações para criptografar arquivos nos formatos Office Open XML:

    • Microsoft Enhanced RSA e AES Cryptographic Provider (protótipo), AES 128,128 (no sistema operacional Microsoft Windows XP Professional).

    • Microsoft Enhanced RSA e AES Cryptographic Provider, AES 128,128 (nos sistemas operacionais Microsoft Windows Server 2003 e Windows Vista).

  • Os usuários não são notificados de que o Compatibility Pack usa estas configurações de criptografia.

  • Talvez a interface gráfica do usuário de versões anteriores do sistema Office apresente configurações de criptografia incorretas para arquivos nos formatos Office Open XML se o Compatibility Pack estiver instalado.

  • Os usuários não poderão usar a interface gráfica do usuário de versões anteriores do sistema Office para alterar as configurações de criptografia de arquivos nos formatos Office Open XML.

  • Se você usar a configuração de diretiva Tipo de criptografia para arquivos Office Open XML protegidos por senha para alterar as configurações de criptografia, e a configuração de diretiva for aplicada a um computador no qual o Compatibility Pack esteja instalado, o Compatibility Pack criptografará os arquivos nos formatos Office Open XML com as configurações de criptografia especificadas na configuração de diretiva Tipo de criptografia para arquivos Office Open XML protegidos por senha.

Alterar as configurações de criptografia do OneNote 2007

O 2007 Office system fornece várias configurações que permitem alterar a maneira com que o recurso de proteção por senha funcionam no Office OneNote 2007. Embora você possa definir essas configurações para vários cenários diferentes, elas são mais comumente usadas para:

  • Impedir que os usuários usem o recurso de proteção por senha para criptografar seções de texto.

  • Reforçar as configurações do recurso de proteção por senha.

Impedir que os usuários criptografem seções de texto

Para impedir que os usuários criptografem anotações recém-criadas no Office OneNote 2007, use as configurações listadas na tabela abaixo.

Nome da configuração Configuração recomendada Descrição

Desabilitar seções protegidas por senha

Selecione esta opção: Desabilitado

Por padrão, as seções criptografadas são habilitadas. Quando você habilita essa opção de configuração, os usuários não podem:

  • Criptografar seções de texto novas e existentes.

  • Desabilitar a criptografia em uma seção de texto criptografada.

  • Alterar a senha usada para desbloquear uma seção de texto.

Quando esta opção é selecionada, os usuários ainda podem inserir uma senha para acessar seções de texto criptografadas.

Se você habilitar esta configuração, não se esqueça de:

  • Notificar os usuários de que eles não podem usar o recurso de proteção por senha para criptografar seções de texto.

  • Registrar as configurações dos documentos de planejamento de segurança e dos documentos de operações de segurança.

Reforçar as configurações do recurso de proteção por senha

Para reforçar as configurações do recurso de proteção por senha do Office OneNote 2007, use as configurações listadas na tabela abaixo.

Nome da configuração Configuração recomendada Descrição

Não permitir que complementos acessem uma seção protegida por senha

Selecionar esta opção: Habilitado

Por padrão, os complementos podem acessar seções de texto criptografadas que estejam desbloqueadas. Selecionar esta opção impede que os complementos acessem seções de texto criptografadas, mesmo quando o texto é desbloqueado por um usuário.

Bloquear seções protegidas por senha assim que eu sair delas

Selecionar esta opção: Habilitado

Por padrão, as seções de texto criptografadas permanecem desbloqueadas por um período de tempo depois que o usuário insere uma senha para desbloquear o texto. Marcar essa opção garante que as seções de texto criptografados fiquem bloqueadas tão logo o usuário navegue para fora do texto.

Se você alterar essas configurações de seu estado padrão, lembre-se de:

  • Notificar os usuários sobre as configurações mais restritivas.

  • Registrar as configurações dos documentos de planejamento de segurança e dos documentos de operações de segurança.

Baixar este manual

Este tópico está incluído no seguinte manual que pode ser baixado para facilitar a leitura e a impressão:

Consulte a lista completa de manuais disponíveis em Conteúdo para download do Office Resource Kit 2007.