Настройка параметров конфиденциальности для выпуска 2007 системы Microsoft Office
Обновлено: Февраль 2009
Назначение: Office Resource Kit
Последнее изменение раздела: 2015-03-09
Параметры конфиденциальности можно настроить с помощью центра развертывания Office и редактора объектов групповой политики.
Рекомендации, представленные в следующих разделах, основываются на среде EC (Enterprise Client), а не SSLF (Specialized Security Limited Functionality). Среда EC прекрасно подходит для организаций среднего и крупного размера, которые предъявляют типичные требования к предоставляемым функциям и системе безопасности. В среде SSLF основное внимание уделено защите системы безопасности, поэтому она оптимально подходит для тех организаций среднего и крупного размеров, в которых используются строгие стандарты и основное внимание уделяется безопасности системы, а не функциональным возможностям.
Полный список конфигураций представлен в статье Руководство по обеспечению безопасности выпуска 2007 системы Microsoft Office (Угрозы и меры противодействия: параметры безопасности в выпуске 2007 системы Microsoft Office)(на английском языке) (https://www.microsoft.com/downloads/details.aspx?displaylang=en\&FamilyID=a12eca33-a20d-45e2-895c-5e021f3ae4c5).
Подготовка к работе
Перед началом работы необходимо выполнить требования к планированию, средствам и административные требования, описанные в данном разделе.
Требования к планированию Эффективная настройка параметров конфиденциальности возможна только при условии выполнения следующих действий в процессе планирования системы.
Планирование параметров конфиденциальности для выпуска 2007 системы Microsoft Office
Административные требования В следующей таблице представлены учетные данные администратора, необходимые для настройки параметров.
Выполняемое действие Требуемые группы Запуск центра развертывания Office
Группа администраторов на локальном компьютере
Настройка параметров локальной групповой политики с помощью редактора объектов групповой политики
Группа администраторов на локальном компьютере
Настройка параметров групповой политики домена с помощью редактора объектов групповой политики
Группа администраторов доменов, администраторов предприятий или владельцев-создателей групповой политики
Требования к средствам Предполагается, что пользователь удовлетворяет перечисленным ниже требованиям.
Обладает необходимыми знаниями о применении центра развертывания Office для настройки Выпуск 2007 системы Microsoft Office. Дополнительные сведения о центре развертывания Office см. в разделе Центр развертывания Office в выпуске 2007 системы Microsoft Office.
Создал точку сетевой установки, из которой можно запустить центр развертывания Office.
Обладает знаниями об административных шаблонах (ADM-файлах).
Загрузил административные шаблоны Office 2007 в редактор объектов групповой политики.
Настройка параметров конфиденциальности с помощью центра развертывания Office
В представленных далее процедурах описано использование центра развертывания Office для обеспечения максимальной защиты персональных и конфиденциальных данных.
Максимальная защита метаданных файлов форматов Office Open XML
В левой панели центра развертывания Office в разделе Features (Функции) выберите Modify user settings (Изменение пользовательских параметров).
В иерархическом представлении центра развертывания Office разверните узел Выпуск 2007 системы Microsoft Office и щелкните Параметры безопасности.
В области сведений дважды щелкните Protect document metadata for rights managed Office Open XML Files (Защита метаданных документа для файлов Office Open XML, управляемых правами), выберите Enabled (Включено) и нажмите кнопку ОК.
В области сведений дважды щелкните Protect document metadata for password protected files (Защита метаданных документа для файлов, защищенных паролем), выберите Enabled (Включено) и нажмите кнопку ОК.
Максимальная защита персональных и конфиденциальных данных в выпуске 2007 системы Microsoft Office
В левой панели центра развертывания Office в разделе Features (Функции) выберите Modify user settings (Изменение пользовательских параметров).
В иерархическом представлении центра развертывания Office последовательно разверните узлы Выпуск 2007 системы Microsoft Office, Конфиденциальность и щелкните Центр управления безопасностью.
В области сведений дважды щелкните Enable Customer Experience Improvement Program (Включить программу улучшения качества программного обеспечения), выберите Disabled (Отключено) и нажмите кнопку ОК.
В области сведений дважды щелкните Automatically receive small updates to improve reliability (Автоматически получать небольшие обновления для улучшения надежности), выберите Disabled (Отключено) и нажмите кнопку ОК.
В иерархическом представлении центра развертывания Office последовательно разверните узлы Выпуск 2007 системы Microsoft Office, Сервис|Параметры|Общие|Параметры служб и щелкните Интернет-содержимое.
В области сведений дважды щелкните Параметры интернет-содержимого, выберите Включено и в окне Параметры интернет-содержимого щелкните Не показывать интернет-содержимое и точки входа.
Нажмите кнопку ОК.
Максимальная защита персональных и конфиденциальных данных в документах Microsoft Office Word 2007
В левой панели центра развертывания Office в разделе Features (Функции) выберите Modify user settings (Изменение пользовательских параметров).
В иерархическом представлении центра развертывания Office последовательно разверните узлы Microsoft Office Word 2007, Параметры Word и щелкните Безопасность.
В области сведений дважды щелкните Warn before printing, saving, or sending a file that contains tracked changes or comments (Предупреждать перед печатью, сохранением и отправкой файла, который содержит записанные исправления или примечания), выберите Enabled (Включено) и нажмите кнопку ОК.
В области сведений дважды щелкните Make hidden markup visible (Отображать скрытую разметку), выберите Enabled (Включено) и нажмите кнопку ОК.
В области сведений дважды щелкните Store random number to improve merge accuracy (Сохранять случайное число для улучшения точности объединения), выберите Enabled (Включено) и нажмите кнопку ОК.
Максимальная защита персональных и конфиденциальных данных в документах Office PowerPoint 2007
В левой панели центра развертывания Office в разделе Features (Функции) выберите Modify user settings (Изменение пользовательских параметров).
В иерархическом представлении центра развертывания Office последовательно разверните узлы Microsoft Office PowerPoint 2007, Параметры PowerPoint и щелкните Безопасность.
В области сведений дважды щелкните Make hidden markup visible (Отображать скрытую разметку), выберите Enabled (Включено) и нажмите кнопку ОК.
В представленной далее процедуре показано, как использовать центр развертывания Office для отмены вывода диалогового окна Параметры конфиденциальности при первом запуске.
Отмена вывода диалогового окна "Параметры конфиденциальности" при первом запуске
В левой панели центра развертывания Office в разделе Features (Функции) выберите Modify user settings (Изменение пользовательских параметров).
В иерархическом представлении центра развертывания Office последовательно разверните узлы Выпуск 2007 системы Microsoft Office, Конфиденциальность и щелкните Центр управления безопасностью.
В области сведений дважды щелкните Enable Customer Experience Improvement Program (Включить программу улучшения качества программного обеспечения), выберите Enabled (Включено) и нажмите кнопку ОК.
В области сведений дважды щелкните Automatically receive small updates to improve reliability (Автоматически получать небольшие обновления для улучшения надежности), выберите Enabled (Включено) и нажмите кнопку ОК.
В иерархическом представлении центра развертывания Office последовательно разверните узлы Выпуск 2007 системы Microsoft Office, Сервис|Параметры|Общие|Параметры служб и щелкните Интернет-содержимое.
В области сведений дважды щелкните Параметры интернет-содержимого, выберите Включено и в окне Параметры интернет-содержимого щелкните По возможности выполнять поиск в интернет-содержимом.
Нажмите кнопку ОК.
Чтобы развернуть параметры конфиденциальности, можно использовать программу установки или установщик Windows. Дополнительные сведения см. в разделах Запуск программы установки выпуска 2007 системы Microsoft Office на компьютерах пользователей и Изменение пользовательских конфигураций после установки версии 2007 системы Office.
Настройка параметров конфиденциальности с помощью групповой политики
В следующих процедурах описано использование редактора объектов групповой политики для обеспечения максимальной защиты персональных и конфиденциальных данных.
Максимальная защита метаданных файлов форматов Office Open XML
Выберите следующее расположение в дереве редактора объектов групповой политики:
Конфигурация пользователя/Административные шаблоны/Выпуск 2007 системы Microsoft Office/Параметры безопасности
В области сведений дважды щелкните Protect document metadata for rights managed Office Open XML Files (Защита метаданных документа для файлов Office Open XML, управляемых правами), выберите Enabled (Включено) и нажмите кнопку ОК.
В области сведений дважды щелкните Protect document metadata for password protected files (Защита метаданных документа для файлов, защищенных паролем), выберите Enabled (Включено) и нажмите кнопку ОК.
Максимальная защита персональных и конфиденциальных данных в выпуске 2007 системы Microsoft Office
Выберите следующее расположение в дереве редактора объектов групповой политики:
Конфигурация пользователя/Административные шаблоны/Выпуск 2007 системы Microsoft Office/Конфиденциальность/Центр управления безопасностью
В области сведений дважды щелкните Enable Customer Experience Improvement Program (Включить программу улучшения качества программного обеспечения), выберите Disabled (Отключено) и нажмите кнопку ОК.
В области сведений дважды щелкните Automatically receive small updates to improve reliability (Автоматически получать небольшие обновления для улучшения надежности), выберите Disabled (Отключено) и нажмите кнопку ОК.
Выберите следующее расположение в дереве редактора объектов групповой политики:
Конфигурация пользователя/Административные шаблоны/Выпуск 2007 системы Microsoft Office/Сервис|Параметры|Общие|Параметры служб/Интернет-содержимое
В области сведений дважды щелкните Параметры интернет-содержимого, выберите Включено и в окне Параметры интернет-содержимого щелкните Не показывать интернет-содержимое и точки входа.
Нажмите кнопку ОК.
Максимальная защита персональных и конфиденциальных данных в документах Microsoft Office Word 2007
Выберите следующее расположение в дереве редактора объектов групповой политики:
Конфигурация пользователя/Административные шаблоны/Microsoft Office Word 2007/Параметры Word/Безопасность
В области сведений дважды щелкните Warn before printing, saving, or sending a file that contains tracked changes or comments (Предупреждать перед печатью, сохранением и отправкой файла, который содержит записанные исправления или примечания), выберите Enabled (Включено) и нажмите кнопку ОК.
В области сведений дважды щелкните Make hidden markup visible (Отображать скрытую разметку), выберите Enabled (Включено) и нажмите кнопку ОК.
В области сведений дважды щелкните Store random number to improve merge accuracy (Сохранять случайное число для улучшения точности объединения), выберите Enabled (Включено) и нажмите кнопку ОК.
Максимальная защита конфиденциальных и персональных данных в документах Office PowerPoint 2007
Выберите следующее расположение в дереве редактора объектов групповой политики:
Конфигурация пользователя/Административные шаблоны/Microsoft Office PowerPoint 2007/Параметры PowerPoint/Безопасность
В области сведений дважды щелкните Make hidden markup visible (Отображать скрытую разметку), выберите Enabled (Включено) и нажмите кнопку ОК.
В представленной далее процедуре показано, как использовать редактор объектов групповой политики для отмены вывода диалоговых окон Параметры конфиденциальности и Регистрация в центре обновления Майкрософт при первом запуске.
Отмена вывода диалогового окна "Параметры конфиденциальности" при первом запуске
Выберите следующее расположение в дереве редактора объектов групповой политики:
Конфигурация пользователя/Административные шаблоны/Выпуск 2007 системы Microsoft Office/Конфиденциальность/Центр управления безопасностью
В области сведений дважды щелкните Enable Customer Experience Improvement Program (Включить программу улучшения качества программного обеспечения), выберите Enabled (Включено) и нажмите кнопку ОК.
В области сведений дважды щелкните Automatically receive small updates to improve reliability (Автоматически получать небольшие обновления для улучшения надежности), выберите Enabled (Включено) и нажмите кнопку ОК.
Перейдите к следующей папке:
Конфигурация пользователя/Административные шаблоны/Выпуск 2007 системы Microsoft Office/Сервис|Параметры|Общие|Параметры служб/Интернет-содержимое
В области сведений дважды щелкните Параметры интернет-содержимого, выберите Включено и в окне Параметры интернет-содержимого щелкните По возможности выполнять поиск в интернет-содержимом.
Нажмите кнопку ОК.
Отмена вывода диалогового окна "Регистрация в центре обновления Майкрософт" при первом запуске
Выберите любое из следующих расположений в дереве редактора объектов групповой политики:
Конфигурация компьютера/Административные шаблоны/Система/Управление связью через Интернет/Параметры интернет-связи/Отключить доступ ко всем возможностям Центра обновления Windows
Конфигурация пользователя/Административные шаблоны/Компоненты Windows/Центр обновления Windows/Запретить использование любых средств Центра обновления Windows
Конфигурация пользователя/Административные шаблоны/Панель задач и меню "Пуск"/Удалить ссылки и запретить использование Центра обновления Windows
В области сведений дважды щелкните параметр, к которому выполнен переход.
Выберите Enabled (Включено) и нажмите кнопку ОК.
Загрузить эту книгу
Для упрощения чтения и печати эта тема включена в следующую загружаемую книгу:
Полный список доступных книг см. в разделе Загружаемые книги для набора ресурсов для выпуска 2007 системы Microsoft Office.