Planeación de la configuración de seguridad para complementos para Office 2010

Acerca de la planeación de la configuración de los complementos

Microsoft Office 2010 proporciona varias opciones de configuración que permiten controlar el comportamiento de los complementos. Al establecer esta configuración, puede hacer lo siguiente:

• Deshabilitar los complementos según la aplicación.

• Requerir que los complementos estén firmados por un editor de confianza.

• Deshabilitar las notificaciones para los complementos sin firmar.

La configuración de los complementos se puede establecer solamente según la aplicación. No hay una configuración de complementos global.

Para obtener información detallada sobre la configuración que se aborda en este artículo, vea Security policies and settings in Office 2010. Para obtener información sobre cómo establecer la configuración de seguridad en la Herramienta de personalización de Office (OCT) y en las plantillas administrativas de Office 2010, vea Configuración de seguridad para Office 2010.

De forma predeterminada, los complementos instalados y registrados pueden ejecutarse sin intervención del usuario ni advertencias. Los complementos instalados y registrados pueden incluir lo siguiente:

• Complementos del Modelo de objetos componentes (COM)

• Complementos de Visual Studio Tools para Office (VSTO)

• Complementos de automatización

• Servidores RealTimeData (RTD)

• Complementos de aplicación (por ejemplo, archivos .wll, .xll y .xlam).

• Paquetes de expansión XML

• Hojas de estilos XML

Este comportamiento predeterminado es el mismo que se produce cuando se selecciona la configuración Confiar en todas las plantillas y complementos instalados en Microsoft Office 2003 o en un sistema Microsoft Office anterior.

Deshabilitar los complementos según la aplicación

Office 2010 proporciona una configuración que permite deshabilitar los complementos. Use las siguientes instrucciones para determinar si debe usar esta configuración.

Nombre de la configuración: Deshabilitar todos los complementos de aplicaciones

• 
  Descripción: esta configuración deshabilita todos los complementos. De forma predeterminada, todos los complementos instalados y registrados se pueden ejecutar.

• 
  Impacto: si habilita esta configuración, los complementos se deshabilitan y no se notifica sobre esto a los usuarios. La habilitación de esta configuración puede ocasionar problemas importantes a los usuarios que trabajan con los complementos. Si los usuarios tienen complementos fundamentales para la empresa instalados, es posible que no pueda habilitar esta configuración.

• 
  Instrucciones: la mayoría de las organizaciones usan la configuración predeterminada para esta opción y no la modifican.

Requerir que los complementos de la aplicación estén firmados por un editor de confianza

Office 2010 proporciona una configuración que permite requerir que un editor de confianza firme todos los complementos. Use las siguientes instrucciones para determinar si debe usar esta configuración.

Nombre de la configuración: Requerir que los complementos de la aplicación estén firmados por un editor de confianza

• 
  Descripción: esta configuración controla si un editor de confianza debe firmar los complementos digitalmente. De forma predeterminada, no es necesario que el editor de un complemento esté en la lista Editores de confianza para que el complemento se ejecute.

• 
  Impacto: al habilitar esta configuración, los complementos firmados por un editor incluido en la lista Editores de confianza se ejecutará sin notificación. Los complementos sin firmar y aquellos que estén firmados por un editor no incluido en la lista Editores de confianza serán deshabilitados. Sin embargo, se solicita a los usuarios habilitar estos complementos. La habilitación de esta configuración puede ocasionar problemas a los usuarios que usan complementos que no están firmados por editores de confianza. Estos usuarios tendrán que obtener las versiones firmadas de los complementos o dejar de usarlos.

• 
  Instrucciones: las organizaciones que tienen un entorno de seguridad altamente restrictivo usualmente habilitan esta configuración.

Deshabilitar las notificaciones para los complementos sin firmar

Office 2010 proporciona una configuración que permite impedir que los usuarios vean advertencias en la barra de mensajes cuando los complementos sin firmar no se pueden ejecutar. Use las siguientes instrucciones para determinar si debe usar esta configuración.

Nombre de la configuración: Deshabilitar la notificación de la barra de confianza para complementos de aplicaciones sin firmar y bloquearlos

• 
  Descripción: esta configuración controla si se debe notificar a los usuarios cuando usen complementos de aplicaciones sin firmar o si se los deshabilitará sin notificación. De forma predeterminada, las advertencias se muestran en la barra de mensajes cuando un complemento sin firmar intenta ejecutarse.

• 
  Impacto: si habilita esta configuración, los usuarios no verán una advertencia en la barra de mensajes cuando un complemento sin firmar intente ejecutarse ni tampoco podrán habilitar dichos complementos. La habilitación de esta configuración puede ocasionar problemas a los usuarios que usan complementos que no están firmados por editores de confianza. Estos usuarios tendrán que obtener las versiones firmadas de los complementos o dejar de usarlos.

• 
  Instrucciones: las organizaciones que tienen un entorno de seguridad altamente restrictivo usualmente habilitan esta configuración si requieren que todos los complementos estén firmados por un editor de confianza.

See Also

Concepts

Introducción a la seguridad de Office 2010

Other Resources

Centro de recursos de seguridad de Office 2010 de TechNet