在 2007 Office system 中規劃封鎖檔案格式設定

上次修改主題的時間： 2015-03-09

「封鎖檔案格式設定」可防止使用者在 Microsoft Office Excel 2007、Microsoft Office PowerPoint 2007 和 Microsoft Office Word 2007 中開啟或儲存特定的檔案類型和檔案格式。預設會設定的唯一封鎖檔案格式設定是 [檔案在特定版本前的開啟封鎖] 設定。此設定可防止使用者開啟利用早於 Word 6.0 格式之格式儲存的 Office Word 2007 檔案。使用 Word 6.0 Beta 版本儲存的檔案會視為早於 Word 6.0 格式，根據預設是無法開啟的。您可以使用封鎖檔案格式設定，協助：

• 在組織中強制執行檔案類型和檔案格式需求。

• 在移轉期間和之後，管理檔案使用狀況。

• 減緩對特定檔案類型與格式的安全性威脅。

有兩種類型的封鎖檔案格式設定：「封鎖開啟設定」和「封鎖儲存設定」。封鎖開啟設定可防止使用者開啟不同的檔案類型和格式；封鎖儲存設定可防止使用者以不同的檔案類型和格式儲存檔案。

下表列出每個封鎖開啟設定所封鎖的檔案類型及檔案格式。所列的副檔名並非由特定設定所封鎖之檔案類型與格式的完整清單。此表會針對封鎖之檔案類型和格式的最常見範例列出副檔名。

如需每個封鎖開啟設定的詳細說明，請參閱＜2007 Office 系統中的安全性原則和設定＞中的＜封鎖檔案格式設定＞。

下表列出每個封鎖儲存設定所封鎖的檔案類型及檔案格式。所列的副檔名並非由特定設定所封鎖之檔案類型與格式的完整清單。此表會針對封鎖之檔案類型和格式的最常見範例列出副檔名。

如需每個封鎖儲存設定的詳細說明，請參閱＜2007 Office 系統中的安全性原則和設定＞。

當使用者嘗試開啟封鎖的檔案類型或檔案格式時，封鎖檔案格式機制會在剖析器層級 (當檔案載入時) 評估檔案，可提供較簡單的副檔名檢查還要完整的檔案類型和格式判斷。有鑑於此，變更檔案上的副檔名並不會影響封鎖機制。例如，如果檔案是以 Word 2003 二進位格式儲存，並具有 .doc 的副檔名，而您重新命名這個檔案，使副檔名變更為 .rtf，則封鎖開啟 Word 2003 二進位檔案的任何設定都將會防止使用者開啟該檔案，即使它的副檔名為 .rtf 也一樣。

當使用者嘗試使用封鎖的檔案類型或檔案格式以儲存檔案時，會出現錯誤訊息。錯誤訊息會說明您正嘗試儲存已遭系統管理員封鎖的檔案。錯誤訊息也會提供連至下列 Microsoft 知識庫文章的連結：嘗試開啟或儲存被其中一個 2007 Office 程式或 Office 2003 程式中的登錄原則設定封鎖的檔案類型時，收到錯誤訊息 (https://go.microsoft.com/fwlink/?linkid=79656\&clcid=0x404)。

當您規劃封鎖檔案格式設定時，請記住下列整體考量。這些考量可在您使用封鎖檔案格式設定時隨時套用。

• 您可以僅針對 Office Excel 2007、Office PowerPoint 2007 和 Office Word 2007 檔案，設定封鎖檔案格式設定。

• 封鎖儲存設定僅能透過群組原則進行設定。您無法使用 Office 自訂工具 (OCT) 來設定封鎖儲存設定。

• 大部分的封鎖開啟設定都只能透過群組原則進行設定。只有一個封鎖開啟設定可使用 OCT 加以設定。

• 封鎖開啟設定不會套用至從信任位置開啟的檔案。

• 封鎖檔案格式設定是應用程式特定的。您無法防止使用者使用其他應用程式開啟或儲存封鎖的檔案類型或格式。例如，您可以啟用封鎖檔案格式設定，防止使用者在 Office Word 2007 中開啟 .dot 檔案，但是使用者仍然能夠以 Microsoft Office Publisher 2007 開啟 .dot 檔案，使用轉換器讀取 .dot 檔案。

• 停用訊息列中的通知不會對封鎖檔案格式設定造成任何影響。在訊息列中出現任何通知之前，會先出現封鎖檔案格式警告對話方塊。

雖然您可以在許多案例中使用封鎖檔案格式設定來管理檔案使用狀況，但是這些設定最常用來：

• 強制組織使用 2007 Office System 中所含的新檔案格式。

• 藉由暫時防止使用者開啟特定的類型檔案，減緩零時差的安全性攻擊。

• 防止組織開啟以較早 Office Word 格式儲存的檔案。

• 防止組織使用 pre-release (亦即 Beta) 檔案格式。