Блокировка форматов файлов в Office 2016

Сводка. В этой статье представлены сведения о параметрах для блокировки определенных типов форматов файлов для пользователей Excel, PowerPoint и Word.

Вы можете запретить пользователям открывать и сохранять определенные типы файлов в Excel, PowerPoint и Word, настроив параметры в групповой политике или центре развертывания Office (OCT).

Параметры блокировки файлов чаще всего используются для следующих целей.

• Принудительное использование заданных форматов файлов в организации.

• Защита от атак нулевого дня за счет временного запрета открывать файлы указанного типа. Атаки нулевого дня — это атаки, которые происходят после того, как уязвимость становится общеизвестной, и до того, как выходит обновление программного обеспечения или пакет обновлений.

• Запретить организации открывать файлы, сохраненные в более ранних и предварительных форматах Office.

Рекомендации по планированию настройки блокировки файлов

Вот некоторые вопросы, которые необходимо проанализировать при планировании настройки блокировки файлов:

• Решите, хотите ли вы позволить пользователям изменять конфигурацию.

  • Если вы не хотите, чтобы пользователи могли изменять конфигурации, используйте групповая политика для настройки политик параметров блокировки файлов.

  • Если вы хотите разрешить пользователям менять параметры, используйте центр развертывания Office, чтобы задать предпочтения для параметров блокировки файлов. В этом случае пользователи смогут менять настройки блокировки файлов, используя центр управления безопасностью. Пользователи могут открыть центр управления безопасностью на вкладке Файл в Word, Excel или PowerPoint. На вкладке Файл нужно выбрать Параметры, а затем — Центр управления безопасностью. Затем необходимо выбрать Параметры центра управления безопасностью и Параметры блокировки файлов.

• Параметры блокировки открытия не применяются к файлам, открытым из доверенных расположений.

• Эти параметры связаны с приложениями. Нельзя запретить пользователям применять другие приложения, чтобы открывать и сохранять заблокированные типы или форматы файлов. Например, можно настроить параметры в Word 2016, чтобы заблокировать открытие DOT-файлов, тем самым запретив пользователям доступ к ним в этом приложении. Однако пользователи по-прежнему могут открывать DOT-файлы в Publisher 2013, так как он использует преобразователь, позволяющий считывать DOT-файлы.

• Если уведомления панели сообщений отключены, появится диалоговое окно предупреждения о формате файла блока, если пользователь пытается открыть заблокированный тип файла. Примеры типов файлов, которые можно заблокировать, включают в себя документы и шаблоны Word 2007 и более поздних версий, файлы структуры презентации PowerPoint и многие другие.

Параметры групповой политики и центра развертывания Office

В этом разделе описывается, как найти параметры в групповой политике и центре развертывания Office, а также приводится описание параметров для Excel 2016, PowerPoint 2016 и Word 2016.

Указанные в этой статье расположения в редакторе групповой политики применимы, если вы открыли редактор групповой политики, чтобы изменить GPO. Чтобы редактировать локальную групповую политику, используйте редактор локальной групповой политики. Чтобы изменить групповую политику на основе домена, воспользуйтесь консолью управления групповыми политиками (GPMC). Все эти средства открывают редактор групповой политики при изменении GPO.

Как найти параметры

• Параметры групповой политики доступны в узле Конфигурация пользователя/Административные шаблоны редактора локальной групповой политики.

• Параметры политики центра развертывания Office доступны на странице Изменение параметров пользователя.

В групповой политике и центре развертывания Office путь к папке, содержащей параметры блокировки файлов для Excel 2016, PowerPoint 2016 и Word 2016, отличается только именем приложения:

• Параметры блокировки файлов Excel 2016:

  Microsoft Excel 2016\Параметры Excel\Безопасность\Центр управления безопасностью\Параметры блокировки файлов

• Параметры блокировки файлов PowerPoint 2016:

  Microsoft PowerPoint 2016\Параметры PowerPoint\Безопасность\Центр управления безопасностью\Параметры блокировки файлов

• Параметры блокировки файлов Word 2016:

  Microsoft Word 2016\Параметры Word\Безопасность\Центр управления безопасностью\Параметры блокировки файлов

По умолчанию пользователи могут выбрать стандартные параметры блокировки файлов в центре управления безопасностью для Excel 2016, PowerPoint 2016 и Word 2016. Например, в Word 2016 на вкладке Файл пользователи могут выбрать пункты Параметры, Центр управления безопасностью, Параметры центра управления безопасностью, а затем выбрать пункт Параметры блокировки файлов.

Вы можете отключить параметры блокировки файлов в центре управления безопасностью, настроив параметры в групповой политике. Если вы настраиваете параметры в центре развертывания Office, пользователи смогут изменить поведение, касающееся типа файлов, в центре управления безопасностью. Дополнительные сведения см. в разделе Что такое блокировка файлов?

Сведения о параметре "Задать поведение заблокированных файлов по умолчанию"

Параметр Задать поведение заблокированных файлов по умолчанию определяет следующее:

• когда открываются заблокированные файлы;

• когда они не открываются;

• когда они открываются в режиме защищенного просмотра, но их нельзя изменить;

• когда они открываются в режиме защищенного просмотра и при этом их можно изменить.

Если вы включите этот параметр, заданные настройки блокировки файлов по умолчанию применяются к любому формату файлов, которые пользователи блокируют с помощью центра управления безопасностью. Параметр "Задать поведение заблокированных файлов по умолчанию" также может применяться к определенному формату, если вы включили этот параметр для него и установили флажок Блокировать открытие и сохранение, использовать политику открытия. Дополнительные сведения о настройках отдельных форматов файлов см. в таблицах в этой статье. Если вы настроите параметр для одного формата файлов, он переопределяет параметр Задать поведение заблокированных файлов по умолчанию для этого типа файлов.

Параметры Excel 2016 в групповой политике и центре развертывания Office

В следующей таблице перечислены параметры блокировки файлов в групповой политике и центре развертывания Office, которые можно настроить для пользователей Excel 2016. За исключением параметра Задать поведение блока файлов по умолчанию , имена параметров файлов соответствуют типам файлов, которые они могут блокировать.

Параметры Excel 2016

Параметры PowerPoint 2016 в групповой политике и центре развертывания Office

В следующей таблице перечислены параметры блокировки файлов в групповой политике и центре развертывания Office, которые можно настроить для пользователей PowerPoint 2016. За исключением параметра Задать поведение блока файлов по умолчанию , имена параметров файлов соответствуют типам файлов, которые они могут блокировать.

Параметры PowerPoint 2016

Параметры Word 2016 в групповой политике и центре развертывания Office

В следующей таблице перечислены параметры блокировки файлов в групповой политике и центре развертывания Office, которые можно настроить для пользователей Word 2016. За исключением параметра Задать поведение блока файлов по умолчанию , имена параметров файлов соответствуют типам файлов, которые они могут блокировать.

Параметры Word 2016

Статьи по теме

Параметры конфиденциальности в Office 2016

Предотвращение атак формата файлов с помощью проверки файлов в Office 2016

Настройка безопасной среды для открытия файлов с помощью режима защищенного просмотра в Office 2016