管理 Outlook 2010 之信任的增益集

 

適用版本: Office 2010

上次修改主題的時間: 2016-11-29

如果您使用預設 Microsoft Outlook 2010 安全性設定,則預設會信任 Outlook 2010 中安裝的所有元件物件模型 (COM) 增益集。如果您使用「群組原則」自訂安全性設定,則可以指定受信任而且執行時不會發生 Microsoft Outlook 物件模型封鎖的 COM 增益集。

本文內容:

  • 概觀

  • 開始之前

  • 取得信任增益集的雜湊值

  • 使用群組原則指定信任的增益集

  • 移除安全性雜湊產生器工具

概觀

若要信任 COM 增益集,您可以將增益集的檔案名稱併入使用檔案之計算雜湊值的「群組原則」設定中。在您可以指定 Outlook 所信任的增益集之前,必須安裝 Microsoft Office Outlook 2007 安全性雜湊產生器工具計算雜湊值。

Office Outlook 2007 安全性雜湊產生器工具是在 32 位元的 Windows 系統上執行,而且可以用來計算 Outlook 2010 增益集的雜湊值。您無法在 64 位元的 Windows 系統上執行 Office Outlook 2007 安全性雜湊產生器工具。

開始之前

如需如何下載 Outlook 2010 系統管理範本,以及其他 Office 2010 系統管理範本檔案的詳細資訊,請參閱<Office 2010 系統管理範本檔案 (ADM、ADMX、ADML) 與 Office 自訂工具>。如需群組原則的詳細資訊,請參閱<Office 2010 的群組原則概觀>及<在 Office 2010 中使用群組原則進行設定>。

如需如何使用 Outlook 2010 COM 增益集以及如何自訂其他安全性設定的相關資訊,請參閱<選擇 Outlook 2010 的安全性與保護設定>。

如需如何使用 Office Outlook 2007 安全性雜湊產生器工具的詳細資訊,請參閱使用 Outlook 2007 安全性雜湊產生器工具的秘訣(可能為英文網頁) (https://go.microsoft.com/fwlink/?linkid=185017\&clcid=0x404)(可能為英文網頁)。

取得信任增益集的雜湊值

若要使用「群組原則」新增信任的增益集,您必須安裝並執行雜湊計算程式,以計算「群組原則」設定 ([設定信任的增益集]) 的雜湊值。

取得信任之增益集的雜湊值

  1. 從 Microsoft 下載中心,下載 Outlook 2007 工具:安全性雜湊產生器(可能為英文網頁) (https://go.microsoft.com/fwlink/?linkid=75742\&clcid=0x404)(可能為英文網頁)。

  2. 將內容解壓縮至本機資料夾 (如 C:\Hashtool)。

  3. 在電腦上執行命令提示字元:依序按一下 [開始]、[所有程式]、[附屬應用程式] 及 [命令提示字元]。

    Windows Vista 需要額外的步驟:在 [命令提示字元] 上按一下滑鼠右鍵,然後選取 [以系統管理員身分執行]。

  4. 將目錄變更為您解壓縮雜湊工具檔案的資料夾。

  5. 輸入下列命令,然後按 ENTER:

    createhash.bat /register

    (此步驟只需要完成一次。)

  6. 輸入下列命令,然後按 ENTER:

    createhash.bat <filename>

    其中 <檔案名稱> 是建立其雜湊數的增益集檔案的完整路徑及檔案名稱。檔案路徑或檔案名稱中不能有空格。如果有的話,請複製增益集 DLL,並將它放至檔案路徑中沒有空格的資料夾中,或使用短檔案名稱及路徑 (8.3 路)。雜湊是根據登錄的 DLL,而不是 DLL 的位置。

  7. 按 Enter。

  8. 複製螢幕上顯示的值並儲存至剪貼簿。這是要新增至「群組原則」設定的值 (請參閱下列程序)。

使用群組原則指定信任的增益集

在您產生增益集的雜湊值之後,必須在「群組原則」中輸入程式所產生的值 (與增益集檔案名稱配對),以將增益集指定為受信任。

使用群組原則指定信任的增益集

  1. 在「群組原則」中,載入 Outlook 2010 範本 (Outlk14.adm),並移至 [使用者設定\系統管理範本\Microsoft Outlook 2010\安全性\安全性表單設定\程式設計安全性\信任的增益集]。

  2. 按兩下 [設定信任的增益集],然後按一下 [啟用]。

  3. 按一下 [顯示]。

  4. 在 [顯示內容] 對話方塊中,按一下 [新增]。

  5. 在 [新增項目] 對話方塊的 [請輸入要新增的項目名稱] 欄位中,鍵入 COM 增益集的檔案名稱。

  6. 在 [請輸入要新增的項目值] 欄位中,貼入執行雜湊值計算程式時儲存之 COM 增益集的雜湊值。

  7. 按三次 [確定]。

現在不需提示使用此安全性設定的 Outlook 2010 使用者,即可執行 COM 增益集。

若要移除信任的增益集清單中的檔案,請刪除增益集的項目,以更新「群組原則」設定。

移除安全性雜湊產生器工具

您可以解除登錄 CreateHash.bat 檔案並刪除解壓縮的檔案,以移除 Office Outlook 2007 安全性雜湊產生器工具。

若要移除安全性雜湊產生器工具

  1. 在電腦上執行命令提示字元:依序按一下 [開始]、[所有程式]、[附屬應用程式] 及 [命令提示字元]。

    Windows Vista 需要額外的步驟:在 [命令提示字元] 上按一下滑鼠右鍵,然後選取 [以系統管理員身分執行]。

  2. 將目錄變更為您解壓縮雜湊工具檔案的資料夾。

  3. 輸入下列命令,然後按 ENTER:

    createhash.bat /unregister

  4. 刪除資料夾中解壓縮的檔案。