规划 Office 2010 的隐私选项

关于规划隐私选项

用户首次启动 Office 2010 时，将出现以下对话框：

如果用户选择“使用推荐设置”，则以下安全设置和隐私选项处于启用状态：

• 系统会为 Windows Vista 和较新的操作系统以及 Office 2010 应用程序自动安装推荐的更新和重要更新。

• 应用程序能够连接到 Office.com 来获取更新的帮助内容，并且能够接收安装的 Office 2010 应用程序的目标帮助内容。

• 应用程序能够定期下载少量文件，这些文件有助于确定系统问题并会提示用户将错误报告发送给 Microsoft。

• 用户已注册客户体验改善计划。

如果用户选择“仅安装更新”，则会为 Windows Vista 和较新的 Windows 操作系统以及 Office 2010 应用程序自动安装推荐的更新和重要更新。用户会获得有关新可选软件的通知。对于 Windows XP，只会安装高优先级更新。然而，隐私选项在 Office 2010 应用程序中未发生更改，这意味着生效的是默认隐私选项。如果用户选择“请勿更改”，则不会在 Windows 安全中心中更改自动更新，并且隐私选项在 Office 2010 中未发生更改，这意味着生效的是默认隐私选项。

Office 2010 应用程序的默认隐私选项如下：

• Office 2010 应用程序未连接到 Office.com 来获取更新的帮助内容，并且在您的计算机上未检测 Office 应用程序以向用户提供改进的搜索结果。

• Office 2010 应用程序不下载帮助诊断问题的小程序，并且不向 Microsoft 发送错误消息信息。

• 用户不报名参加客户体验改善计划。

由于“欢迎使用 Microsoft Office 2010”对话框允许用户启用或禁用一些基于 Internet 的服务，因此您可能需要阻止该对话框出现并单独配置这些服务。如果您禁止显示该对话框，则建议您启用所有基于 Internet 的服务，您可以通过配置隐私选项来执行此操作。

禁止显示“欢迎使用 Microsoft Office 2010”对话框

通过启用“禁止推荐设置对话框”设置，您可以禁止显示“欢迎使用 Microsoft Office 2010”对话框。该组策略设置位于“用户配置”\“管理模板”\“(ADM\ADMX)”\“Microsoft Office 2010”\“杂项”下的组策略对象编辑器中。当用户首次启动 Office 2010 时，此设置会阻止显示“欢迎使用 Microsoft Office 2010”对话框。如果启用此设置，则自动更新功能将保持不变，并且用于控制基于 Internet 的服务的隐私选项处于未启用状态。

如果您禁止显示“欢迎使用 Microsoft Office 2010”对话框而未启用某些隐私选项，则会禁用某些改进 Office 2010 应用程序的功能，并会使计算机受到安全威胁。因此，如果您启用此设置，则建议您也启用配置隐私选项中讨论的所有隐私选项。

大部分组织会启用此设置，其中包括具有严格限制的安全环境或具有限制 Internet 访问的安全环境的组织。

配置隐私选项

Office 2010 提供了许多允许您控制隐私信息透露的设置。这些设置通常称为隐私选项。您可以启用或禁用其中的每个设置以满足组织的安全要求。但是，如果禁止显示“欢迎使用 Microsoft Office 2010”对话框，则建议您启用所有这些设置。

**设置名称：**在线内容选项。该组策略设置位于“用户配置”\“管理模板”\“(ADM\ADMX)”\“Microsoft Office 2010”\“工具”|“选项”|“常规”|“服务选项…”\“在线内容”下的组策略对象编辑器中。

• **说明：**此设置控制 Office 2010 帮助系统是否可以从 Office.com 中下载帮助内容。您可以为此设置选择以下三个可能的选项之一：

  • 
    从不显示在线内容或入口点。帮助系统未连接到 Office.com 来下载内容。如果您禁止显示“欢迎使用 Microsoft Office 2010”对话框，或者用户选择“欢迎使用 Microsoft Office 2010”对话框上的“请勿更改”或“仅安装更新”，则这是默认设置。

  • 
    尽可能仅搜索脱机内容。帮助系统未连接到 Office.com 来下载内容。

  • 
    尽可能搜索在线内容。当计算机连接到 Internet 时，帮助系统连接到 Office.com 以获取内容。

• **影响：**如果启用此设置并选择“从不显示在线内容或入口点”或“尽可能仅搜索脱机内容”，则用户无法通过帮助系统访问更新的帮助主题，并且您无法从 Office.com 获取模板。

• **准则：**大部分组织会启用此设置并选择“尽可能搜索在线内容”。这是此设置的建议配置。但是，具有严格限制的安全环境或具有限制 Internet 访问的安全环境的组织通常会启用此设置并选择“从不显示在线内容或入口点”。

**设置名称：**自动接收少量更新以改进可靠性。该组策略设置位于“用户配置”\“管理模板”\“(ADM\ADMX)”\“Microsoft Office 2010”\“隐私”\“信任中心”下的组策略对象编辑器中。

• 
  **说明：**此设置控制客户端计算机是否定期下载少量允许 Microsoft 诊断系统问题的文件。

• 
  **影响：**如果启用此设置，则 Microsoft 会收集有关计算机的特定错误和 IP 地址的信息。除了传输请求更新的计算机的 IP 地址外，不会向 Microsoft 传输个人身份信息。

• 
  **准则：**大多数组织会启用此设置，我们也建议使用此配置。具有严格限制的安全环境或具有限制 Internet 访问的安全环境的组织通常会禁用此设置。

**设置名称：**启用“客户体验改善计划”。该组策略设置位于组策略对象编辑器中的“用户配置”\“管理模板”\“(ADM\ADMX)”\“Microsoft Office 2010”\“隐私”\“信任中心”下。

• 
  **说明：**此设置控制用户是否参与 CEIP 来帮助改进 Office 2010。如果用户参与 CEIP，则 Office 2010 应用程序会将有关应用程序使用情况的信息自动发送给 Microsoft。此信息将与其他 CEIP 数据组合，以帮助 Microsoft 解决问题并改进客户最常用的产品和功能。参与 CEIP 并不会收集用户的姓名、地址或任何其他身份信息（用于发送数据的计算机的 IP 地址除外）。

• 
  **影响：**如果您启用此设置，则用户将参与 CEIP。

• 
  **准则：**大多数组织会启用此设置，我们也建议使用此配置。具有严格限制的安全环境或具有限制 Internet 访问的安全环境的组织通常不会启用此设置。

**设置名称：**改进校对工具。该组策略设置位于组策略对象编辑器中的“用户配置”\“管理模板”\“(ADM\ADMX)”\“Microsoft Office 2010”\“工具”\“选项”\“拼写检查”下。

• 
  **说明：**此设置控制“帮助改进校对工具”功能是否向 Microsoft 发送使用情况数据。“帮助改进校对工具”功能收集有关校对工具使用情况的数据（如自定义词典的新增内容），并将数据发送给 Microsoft。大约六个月后，该功能将停止向 Microsoft 发送数据，并将数据收集文件从用户计算机上删除。如果用户选择参与客户体验改善计划 (CEIP)，则默认启用此功能。如果您的组织已制定相关策略对外部资源（如 CEIP）的使用加以调控，允许使用“帮助改进校对工具”功能可能导致违反这些策略。如果您禁用此策略设置，“帮助改进校对工具”功能将不收集校对工具的使用信息，当然也不会向 Microsoft 发送此类信息。如果您未对此策略设置进行配置，相当于默认此策略设置为“启用”状态。

• 
  **影响：**如果您启用此设置，则用户将参与 CEIP。此功能不会有意收集个人信息，但发送的部分内容中可能包含标记为拼写或语法错误的数据，如专有名词和帐号等。不过，在收集数据时，任何数字（如帐号、街道地址和电话号码）都将转换为 0。Microsoft 仅将这些信息用于改进 Office 校对工具的使用效果，不会用于识别用户身份。

• 
  **准则：**大多数组织会启用此设置，我们也建议使用此配置。具有严格限制的安全环境或具有限制 Internet 访问的安全环境的组织通常不会启用此设置。

相关隐私选项

一些其他设置与 Office 2010 应用程序中的隐私泄露有关。如果因具有特殊安全环境而更改隐私选项，则可能要评估以下设置：

• 
  保护受密码保护的文件的文档元数据 此设置决定在使用密码加密功能时是否加密元数据。

• 
  保护执行权限管理的 Office Open XML 文件的文档元数据 此设置决定在使用按人员限制权限功能时是否加密元数据。

• 
  打印、保存或发送包含修订或批注的文件之前发出警告 此设置决定在用户打印、保存或发送文档之前是否向用户发出有关批注和修订的警告。

• 
  显示隐藏标记 此设置决定在您打开文档时所有修订是否可见。

• 
  防止文档检查器运行 此设置允许您禁用文档检查器模块。

See Also

Concepts

Office 2010 安全概述
为 Office 2010 配置安全性

Other Resources

TechNet 上的 Office 2010 安全资源中心（该链接可能指向英文页面）