規劃 Office 2010 之受保護的檢視設定

[受保護的檢視] 的預設行為

Excel 2010、PowerPoint 2010 及 Word 2010 預設會啟用 [受保護的檢視]。但只有在特定情況下，才會在 [受保護的檢視] 中開啟檔案。在某些情況下，檔案甚至可以略過 [受保護的檢視] 逕自開啟供您編輯。例如，從信任位置開啟的檔案及信任的文件檔案，均會略過多項安全性檢查而不在 [受保護的檢視] 中開啟。

當下列其中一項條件成立時，預設會在 [受保護的檢視] 中開啟檔案：

• 檔案略過「Office 檔案驗證」或驗證失敗   「Office 檔案驗證」是新的安全性功能，可以掃描檔案是否夾帶檔案格式攻擊。當「Office 檔案驗證」偵測到潛在的攻擊或其他不安全的檔案損毀時，即會在 [受保護的檢視] 中開啟檔案。

• AES 區域資訊指出檔案不安全   Attachment Execution Services (AES) 會將區域資訊新增到 Microsoft Outlook 或 Microsoft Internet Explorer 所下載的檔案。若檔案的區域資訊指出檔案來自未受信任的網站或網際網路，即會在 [受保護的檢視] 中開啟下載的檔案。

• 使用者在 [受保護的檢視] 中開啟檔案   使用者可在 [受保護的檢視] 中開啟檔案，方法是選取 [開啟] 對話方塊中的 [以受保護的檢視開啟]，或按住 SHIFT 鍵，然後在檔案上按一下滑鼠右鍵，再選取 [以受保護的檢視開啟]。

• 從不安全的位置開啟檔案   不安全的位置預設包括使用者的 Temporary Internet Files 資料夾與 Downloaded Program Files 資料夾。但您可以使用 [群組原則] 設定，指定其他不安全的位置。

在某些情況下，即使符合前列一或多項條件，仍會略過 [受保護的檢視]。特別是在下列一項條件成立時，即不會在 [受保護的檢視] 中開啟檔案：

• 從信任的位置開啟檔案。

• 檔案被認定為信任的文件。

變更 [受保護的檢視] 的行為

建議您不要變更 [受保護的檢視] 的預設行為。[受保護的檢視] 是 Office 2010 分層防禦策略十分重要的一部分，可與其他安全性功能搭配使用，如「Office 檔案驗證」與「檔案封鎖」等。但有一些組織可能會特殊的安全性需求，而必須變更 [受保護的檢視] 設定。有鑑於此，Office 2010 提供數種設定讓您變更 [受保護的檢視] 功能的行為方式。您可以使用這些設定執行下列動作：

• 禁止在 [受保護的檢視] 中開啟從網際網路下載的檔案。

• 禁止在 [受保護的檢視] 中開啟儲存在不安全位置的檔案。

• 禁止在 [受保護的檢視] 中開啟 Microsoft Outlook 2010 內所開啟的附件。

• 新增位置至不安全的位置清單。

此外，您可以使用 [檔案封鎖] 設定與 [Office 檔案驗證] 設定，強制檔在 [受保護的檢視] 中開啟。如需詳細資訊，請參閱本文稍後的＜強制在 [受保護的檢視] 中開啟檔案＞。

使用 [檔案封鎖] 強制在 [受保護的檢視] 中開啟檔案

「檔案封鎖」功能可讓您禁止使用者開啟或儲存特定的檔案類型。當您使用 [檔案封鎖] 設定封鎖某種檔案類型時，可以選取下列三種檔案封鎖動作之一：

• 封鎖並不允許開啟。

• 封鎖並只可在 [受保護的檢視] 中開啟 (使用者無法啟用編輯)。

• 封鎖並在 [受保護的檢視] 中開啟 (使用者可以啟用編輯)。

若選取第二個或第三個選項，將可強制在 [受保護的檢視] 中開啟封鎖的檔案類型。您可以針對 Excel 2010、PowerPoint 2010 及 Word 2010 的每一個應用程式逐一進行 [檔案封鎖] 設定。如需 [檔案封鎖] 設定的詳細資訊，請參閱＜規劃 Office 2010 的檔案封鎖設定＞。

使用 [Office 檔案封鎖] 強制在 [受保護的檢視] 中開啟檔案

「Office 檔案驗證」是新的安全性功能，可以在 Office 2010 應用程式開啟檔案之前，先掃描檔案有無夾帶檔案格式攻擊。預設會在 [受保護的檢視] 中開啟「Office 檔案驗證」失敗的檔案，並可讓使用者在 [受保護的檢視] 中預覽檔案，然後再啟用編輯。但您可以使用 [設定檔案驗證失敗時的文件行為] 設定，變更此預設行為。您也可以使用此設定，為「Office 檔案驗證」失敗的檔案選取下列三個選項之一：

• 完全封鎖   不會在 [受保護的檢視] 中開啟「Office 檔案驗證」失敗的檔案，或開啟該檔案供您編輯。

• 在受保護的檢視中開啟但禁止編輯   在 [受保護的檢視] 中開啟「Office 檔案驗證」失敗的檔案，但使用者無法加以編輯。

• 在受保護的檢視中開啟並允許編輯   在 [受保護的檢視] 中開啟「Office 檔案驗證」失敗的檔案，並讓使用者加以編輯。此為預設值。

若選取第二個選項，將會限制「Office 檔案驗證」失敗的檔案採用 [受保護的檢視] 行為。您必須針對 Excel 2010、PowerPoint 2010 及 Word 2010 的每一個應用程式逐一進行 [Office 檔案驗證] 設定。如需 [Office 檔案驗證] 設定的詳細資訊，請參閱＜規劃 Office 2010 的 Office 檔案驗證設定＞。