为 Office 2010 配置安全性
适用于： Office 2010
上一次修改主题： 2016-11-29
您可以使用 Office 自定义工具 (OCT) 和组策略在 Microsoft Office 2010 中配置安全设置。
本文包含在 Office 2010 中配置安全设置所需的信息和过程。
本文内容：
过程概述
开始之前
使用 OCT 配置安全设置
使用组策略配置安全设置
过程概述
通过使用 Office 自定义工具 (OCT) 以及结合使用 Office 2010 管理模板（.adm 或 admx 文件）和组策略可以配置安全设置。您还可以在信任中心中配置一些安全设置，通过每个 Office 2010 应用程序的用户界面可以访问信任中心。但是，从管理和部署的角度来看，信任中心设置仅对在单个计算机上解决安装和配置问题有用。信任中心不能用于部署或集中管理安全设置。
使用 OCT 配置安全设置时，设置不能永久保留。OCT 会设定该设置的初始值。安装 Office 2010 后，用户可以使用信任中心配置部分（而非全部）安全设置。如果您必须实施并防止用户更改安全设置，请使用组策略。
有关如何管理 Office for Mac 的安全性的详细信息，请参阅部署 Office for Mac 2011 的安全首选项（该链接可能指向英文页面） (https://go.microsoft.com/fwlink/?linkid=212912\&clcid=0x804)（该链接可能指向英文页面）。
开始之前
在配置安全设置之前，请查看有关计划、权限和工具要求的以下信息。
规划安全设置
在配置安全设置之前，您必须完成安全规划过程中的以下步骤：
阅读 Office 2010 安全概述。本文介绍 Office 2010 中的新安全体系结构，并说明了新安全功能如何协同工作来提供分层防御。我们建议您在了解所有安全功能的工作原理之前，不更改任何安全设置。
阅读了解 Office 2010 的安全威胁和对策。本文介绍与 Office 2010 相关的安全风险和威胁。本文还可帮助您确定哪些安全风险和威胁会对业务资产或组织的流程构成风险。
阅读规划 Office 2010 的安全性中的规划文章。这些文章介绍了各种可用来自定义 Office 2010 安全功能的安全设置。
查看必需的权限
下表列出了使用各种部署和管理工具来配置安全设置所需的管理凭据。
| 要执行的操作 | 您必须是此组或多个组的成员 |
|---|---|
运行 OCT。 |
本地计算机上的 Administrators 组 |
通过本地组策略编辑器配置本地组策略设置。 |
本地计算机上的 Administrators 组 |
通过组策略管理控制台配置基于域的组策略设置。 |
Domain Admins、Enterprise Admins 或 Group Policy Creator Owners 组 |
工具先决条件
您可以使用几种不同的工具来配置安全设置。在使用这些工具之前，请确保：
了解如何使用 OCT 自定义 Office 2010。有关 OCT 的详细信息，请参阅 Office Customization Tool in Office 2010和 Office 2010 自定义概述。
已创建一个网络安装点，可以从中运行 OCT。有关网络安装点的详细信息，请参阅为 Office 2010 创建网络安装点。
了解什么是管理模板（.adm 或 .admx 文件）。有关管理模板的详细信息，请参阅Office 2010 组策略概述。
已将组策略 Office 2010 管理模板加载到中央存储或本地组策略编辑器，具体取决于您是要在域中只配置一台计算机还是配置多台计算机。
OCT 仅可用于 Office 2010 和 2007 Microsoft Office system 的批量许可版本。若要确定 Office 2010 安装是否为批量许可版本，请检查 Office 2010 安装磁盘，以查看它是否包含一个名为 Admin 的文件夹。如果存在 Admin 文件夹，则该磁盘是批量许可版本。如果不存在 Admin 文件夹，则说明该磁盘是零售版本。
使用 OCT 配置安全设置
下面的过程演示如何使用 OCT 配置安全设置。
使用 OCT 配置安全设置
打开命令提示符窗口并导航到包含 Office 2010 源文件的网络安装点的根目录。
在命令提示符处，键入 setup.exe /admin，然后按 Enter。
在 OCT 的导航窗格中，单击“Office 安全设置”。
在右窗格中更改要配置的安全设置。
使用组策略配置安全设置
下面的过程演示如何使用组策略配置安全设置。
使用组策略配置安全设置
如果要配置本地组策略设置，请打开本地组策略编辑器。
为此，请在“运行”命令处键入 gpedit.msc，然后按 Enter。
或者，如果要配置基于域的组策略设置，请打开域控制器上的组策略管理编辑器。
若要执行此操作，请打开组策略管理控制台管理单元，右键单击要配置的组策略对象 (GPO)，然后单击“编辑”。
在本地组策略编辑器树或组策略管理编辑器树中，在以下位置之一找到要配置的安全设置：
用户配置/策略/管理模板/Microsoft Access 2010/应用程序设置/安全
用户配置/策略/管理模板/Microsoft Excel 2010/Excel 选项/安全
用户配置/策略/管理模板/Microsoft InfoPath 2010/安全
用户配置/策略/管理模板/Microsoft Office 2010/安全设置
用户配置/策略/管理模板/Microsoft OneNote 2010/OneNote 选项/安全
用户配置/策略/管理模板/Microsoft Outlook 2010/安全
用户配置/策略/管理模板/Microsoft PowerPoint 2010/PowerPoint 选项/安全
用户配置/策略/管理模板/Microsoft Project 2010/安全
用户配置/策略/管理模板/Microsoft Publisher 2010/安全
用户配置/策略/管理模板/Microsoft Visio 2010/Visio 选项/安全
用户配置/策略/管理模板/Microsoft Word 2010/Word 选项/安全
双击安全设置，然后进行所需的更改。
提示
如果找不到要配置的安全设置，请尝试在“计算机配置/策略/管理模板”节点中前面列出的位置中搜索。