规划 2007 Office system 中的隐私选项

最大限度地保护文档中的个人信息和私人信息

以下各节中推荐的准则基于企业版客户端 (EC) 环境，而不是基于专用有限安全功能 (SSLF) 环境。EC 环境代表有典型的安全需求的组织。它非常适用于在安全性与功能性之间寻求平衡的大中型组织。SSLF 环境代表不太典型的组织（一个安全至上的组织）。它只适用于具有严格的安全标准并且安全性比应用程序功能更加重要的大中型组织。

有关所有配置的列表，请参阅 2007 Microsoft Office 安全指南（威胁和对策：2007 Office System 中的安全设置）（该链接可能指向英文页面） (https://technet.microsoft.com/zh-cn/library/cc500475.aspx)（该链接可能指向英文页面）。

使用以下准则有助于最大限度地保护 Office Excel 2007、Office PowerPoint 2007 和 Office Word 2007 文档中包含的个人信息和私人信息。

• 不要禁用文档检查器中包含的检查器模块。默认情况下，当用户运行文档检查器时，将会使用所有检查器模块扫描文档。

• 向用户培训关于文档检查器方面的知识。您无法使用管理设置强制用户运行文档检查器。通过参加关于文档检查器方面的正式培训以及了解文档检查器，有助于减小隐私威胁。

• 创建自定义检查器模块，解决组织关心的特定隐私问题。文档检查器是可扩展的，并且可以通过编程方式进行修改，以满足组织的隐私需要。有关详细信息，请参阅自定义 2007 Office System 文档检查器（该链接可能指向英文页面）(https://go.microsoft.com/fwlink/?linkid=78577\&clcid=0x804)（该链接可能指向英文页面）。

• 启用下表中列出的元数据保护设置。

  元数据保护设置名称	推荐的配置	说明
  保护执行权限管理的 Office Open XML 文件的文档元数据	选择此选项：启用	默认情况下，在使用 IRM 限制的 Office Open XML 格式的文件中未保护文档元数据。通过选择此选项，可以在使用 IRM 限制的 Office Open XML 格式的文件中保护（加密）诸如作者姓名、超链接引用和字数之类的元数据。
  保护受密码保护的文件的文档元数据	选择此选项：启用	默认情况下，在使用密码保护功能加密的 Office Open XML 格式文件中保护（加密）了文档元数据。通过选择此选项，可以在使用密码保护功能加密的 Office Open XML 格式文件中保护（加密）诸如作者姓名、超链接引用和字数之类的元数据。

• 按下表中的建议配置 Office 隐私选项。

  隐私选项名称	推荐的配置	说明
  启用“客户体验改善计划”	未配置	默认情况下，用户不会登记加入客户体验改善计划 (CEIP)，并且您不需要选择此选项。但是，选择禁用此选项将不会给 2007 Office 用户带来可用性问题。如果选择此选项，将会阻止用户参与 CEIP，这可能会向 Microsoft 泄露用户计算机的 IP 地址。
  自动接收少量更新以改进可靠性	未配置	默认情况下，用户不会自动接收用于改进可靠性的少量更新，并且您不需要选择此选项。但是，如果禁用此设置，则将阻止用户接收 Microsoft 提供的有关解决和防止 2007 Office 应用程序错误的信息和建议，这可能会导致您的支持部门收到更多的桌面支持请求。禁用此设置可以防止向 Microsoft 泄露用户计算机的 IP 地址。
  在线内容选项	选择此选项：启用 选择此配置：尽可能搜索在线内容	默认情况下，当计算机连接到 Internet 后，帮助系统会自动在 Microsoft Office Online 中搜索帮助内容。如果选择此选项并选择“从不显示在线内容或入口点”，则将阻止帮助系统访问 Office Online。它还阻止帮助系统显示指向 Office Online 上的内容的链接，并阻止帮助系统下载更新的帮助内容。 注意 默认情况下，在法语、德语和意大利语版的 2007 Office system 中，帮助系统不会访问 Office Online，并且不会显示指向 Office Online 上的内容的链接。

• 按下表中的建议配置应用程序特定的隐私选项。

  应用程序特定的隐私选项名称	推荐的配置	说明
  打印、保存或发送包含修订或批注的文件之前发出警告	选择此选项：启用	默认情况下，在打印、保存或发送包含修订或批注的文件之前不会向用户发出警告。如果选择此选项，则会在用户打印、发送或保存文档之前发出有关修订和批注的警告。只能为 Office Word 2007 配置此设置。
  显示隐藏标记	选择此选项：启用	默认情况下，隐藏标记不可见。在用户打开或保存文档之前，如果选择此选项，则会显示所有修订。只能为 Office PowerPoint 2007 和 Office Word 2007 配置此设置。
  存储随机编号以提高合并精确性	选择此选项：启用	默认情况下，不会为提高合并精确性而存储随机编号。如果选择此选项，则可以提高合并多个作者修订的精确性。只能为 Office Word 2007 配置此设置。

禁止显示首次运行的“隐私选项”对话框

用户首次启动 2007 Office system 中的应用程序时，将显示“隐私选项”对话框。用户可以在“隐私选项”对话框中选择以下三个隐私选项：

• 获取联机帮助   这对应于“在线内容选项”隐私选项，通过使用该选项，您能够控制计算机如何搜索 Microsoft Office Online 网站上的帮助内容，并且可以选择是否在用户的计算机上下载更新的帮助内容。

• 保持系统运行   这对应于“自动接收少量更新以改进可靠性”隐私选项，通过使用该选项，您可以控制计算机是否自动接收有助于跟踪和解决崩溃、挂起和系统故障的更新。

• 改进 Office   这对应于“启用‘客户体验改善计划’(CEIP)”隐私选项，该选项控制用户是否参与 CEIP 计划。

通过配置 Office 自定义工具 (OCT) 设置或组策略设置，您可以防止出现首次运行的“隐私选项”对话框。通过配置 ShowOptIn 注册表项，也可以防止出现首次运行的“隐私选项”对话框。若要了解有关使用 ShowOptIn 注册表项的更多信息，请参阅 Microsoft 知识库中的以下文章：如何防止在首次启动 2007 Office 套件时打开“欢迎使用 2007 Microsoft Office system”对话框(https://go.microsoft.com/fwlink/?linkid=85502\&clcid=0x804)。

若要仅使用 OCT 禁止显示首次运行的“隐私选项”对话框，请配置下表中建议的选项。

若要仅使用组策略来禁止显示首次运行的“隐私选项”对话框，请配置下表中建议的设置。

隐私选项名称	推荐的配置	说明
在线内容选项	未配置 选择此选项：尽可能搜索在线内容	若要禁止显示首次运行的“隐私选项”对话框，您可以选择“启用”或“禁用”选项。这样可防止用户在图形用户界面中配置此设置，从而可以防止出现首次运行的“隐私选项”对话框。 注意 默认情况下，在法语、德语和意大利语版的 2007 Office system 中，帮助系统不会访问 Office Online，并且不会显示指向 Office Online 上的内容的链接。
自动接收少量更新以改进可靠性	未配置	若要禁止显示首次运行的“隐私选项”对话框，您可以选择“启用”或“禁用”选项。这样可防止用户在图形用户界面中配置此设置，从而可以防止出现首次运行的“隐私选项”对话框。
启用“客户体验改善计划”	未配置	若要禁止显示首次运行的“隐私选项”对话框，您可以选择“启用”或“禁用”选项。这样可防止用户在图形用户界面中配置此设置，从而可以防止出现首次运行的“隐私选项”对话框。

注意
您也可以结合使用 OCT 和组策略设置，以禁止显示首次运行的“隐私选项”对话框。但是，这种设置组合必须遵循前表中所述的建议。

禁止显示首次运行的“注册 Microsoft Update”对话框

用户首次启动 2007 Office system 中的应用程序时，将显示“注册 Microsoft Update”对话框。用户可以在“注册 Microsoft Update”对话框上选择以下两个选项：

• 下载并安装来自 Microsoft Update 的可用更新(推荐)   此选项对应于 Windows Vista 操作系统中的“启用自动更新”设置以及 Microsoft Windows XP Professional 操作系统中的“自动(推荐)”设置。此设置使计算机能够自动访问 Microsoft Update 并下载和安装 2007 Office system 的任何可用更新。

• 我不想使用 Microsoft Update   此选项对应于 Windows Vista 操作系统和 Windows XP 操作系统中的“关闭自动更新”设置。此设置将防止计算机访问 Microsoft Update。

若要防止出现“注册 Microsoft Update”对话框，必须启用下列组策略设置之一：

• 计算机配置/管理模板/系统/Internet 通信管理/Internet 通信设置/关闭访问 Windows Update 全部功能

• 用户配置/管理模板/Windows 组件/Windows Update/删除使用所有 Windows Update 功能的访问

• 用户配置/管理模板/“开始”菜单和任务栏/删除到“Windows Update”的链接和访问

注意
您只能通过配置组策略设置来禁止显示首次运行的“注册 Microsoft Update”对话框。您无法通过 OCT 中的设置禁止显示首次运行的“注册 Microsoft Update”对话框。

下载此书籍

本主题包含在以下可下载书籍内，以方便您阅读和打印：

• 2007 Office 版本的安全性（该链接可能指向英文页面）

有关可下载书籍的完整列表，请参阅 2007 Office Resource Kit 的可下载书籍。

另请参阅

概念

为 2007 Office system 评估默认安全设置和隐私选项
配置 2007 Office system 中的隐私选项

其他资源

GPOAccelerator（该链接可能指向英文页面）