Ustalanie zaufanych wydawców w Office 2007

Opublikowano: 27 lutego 2007

Zawartość strony

	Wstęp
	Ustalanie zaufanych wydawców
	Certyfikaty

Wstęp

Poza zaufanymi lokalizacjami, użytkownik ma do dyspozycji listę zaufanych wydawców (Trusted Publishers), która umożliwia wskazanie, którym wydawcom zawartości można zaufać. Wydawcą jest każdy deweloper, firma tworząca oprogramowanie oraz organizacja, która utworzyła i rozprowadza formant ActiveX, rozszerzenie lub makro. Zaufany wydawca to każdy wydawca, który został dodany listy zaufanych wydawców. Gdy otwiera się plik, którego zawartość została utworzona przez zaufanego wydawcę, wszystkie jego funkcje stają się dostępne, a użytkownicy nie otrzymują informacji o żadnych zagrożeniach, które mogą być w nim zawarte.

Wprowadzając zaufane lokalizacje i zaufanych wydawców należy stosować się do zalecanych procedur i czynności przedstawionych poniżej.

 Do początku strony

Ustalanie zaufanych wydawców

Office 2007 przechowuje certyfikaty zaufanych wydawców w odpowiedniej bazie programu Internet Explorer. Wcześniejsze wersje Office przechowywały informacje o certyfikatach zaufanych wydawców (tzn.odcisk cyfrowy certyfikatu) w specjalnej bazie zaufanych wydawców Office. Office 2007 nadal jest w stanie odczytać informacje z tej bazy, lecz nie zapisuje w niej informacji. Zatem, jeśli utworzono listę zaufanych wydawców w poprzedniej wersji Office, po czym zakupiono nową wersję – Office 2007, lista zaufanych wydawców pozostanie dostępna. Jednakże wszelkie certyfikaty zaufanych wydawców dodane do tej listy będą zachowywane w bazie programu Internet Explorer. Dotyczy to wszystkich aplikacji, które używają listy zaufanych wydawców, tzn.:

• Office Access 2007
• Office Excel 2007
• Microsoft Office InfoPath 2007
• Microsoft Office Outlook 2007
• Office PowerPoint 2007
• Microsoft Office Publisher 2007
• Office Visio 2007
• Office Word 2007

 Do początku strony

Certyfikaty

Zaufanych wydawców nie można dodawać za pomocą szablonów Office 2007 Administrative Templates. Można jednak używać OCT. W tym celu należy posiadać certyfikat cyfrowy (plik .cer) od zaufanego wydawcy. Jeśli niemożliwe jest uzyskanie certyfikatu bezpośrednio od wydawcy, można eksportować certyfikat z pliku podpisanego przez wydawcę, np. z pliku biblioteki dynamicznej (.dll) lub pliku wykonywalnego (.exe). Poniżej opisano, jak eksportować certyfikat:

Eksportowanie certyfikatu z pliku .dll:

1. Kliknij prawym przyciskiem myszy plik .dll podpisany przez wydawcę, a następnie kliknij opcję Properties.
2. Kliknij zakładkę Digital Signatures.
3. W liście Signature list kliknij certyfikat, a następnie opcję Details.
4. W okienku dialogowym Digital Signature Details kliknij View Certificate.
5. Kliknij zakładkę Details, a następnie opcję Copy to File.
6. Na stronie powitalnej Certificate Explorer Wizard kliknij przycisk Next.
7. Na stronie Export File Format, kliknij opcję DER encoded binary X.509 (.CER), a następnie przycisk Next.
8. Na stronie File to Export wprowadź ścieżkę i nazwę pliku .cer, kliknij przycisk Next, a następnie Finish.

Zazwyczaj większość certyfikatów dodanych do listy zaufanych wydawców dotyczy formantów ActiveX, rozszerzeń lub makr, nabytych od firm innych niż Microsoft. Jednak mogą zdarzyć się przypadki, w których zajdzie potrzeba dodania certyfikatów Microsoftu do listy zaufanych wydawców.

Microsoft podaje cztery certyfikaty dla Office 2007, które można dodać do listy zaufanych wydawców. Ich dodanie jest konieczne w wypadku, gdy dezaktywuje się zaufane lokalizacje przy włączonym wymaganiu, by wszystkie rozszerzenia były podpisane przez zaufanego wydawcę. W przeciwnym razie użycie niektórych aplikacji i ich funkcji może powodować wyświetlanie komunikatów w pasku wiadomości i okien dialogowych. Jest to spowodowane tym, że niektóre aplikacje używają wbudowanych rozszerzeń dostarczanych wraz z Office 2007. Jeśli na liście zaufanych wydawców nie ma odpowiednich certyfikatów, rozszerzenia te nie mogą działać dopóki użytkownik ich nie uaktywni. Certyfikaty Microsoft to: Mscert01.cer, Mscert02.cer, Mscert03.cer, Mscert04.cer. Są one dostępne na stronie internetowej Microsoft.

Do początku strony