Udzielanie zaufania do dokumentów
Projekt na poziomie dokumentu ma takie same wymagania dotyczące zabezpieczeń jak projekty na poziomie aplikacji: podpisywanie manifestów przy użyciu certyfikatu lub kliknięcie monitu zaufania. Ponadto dokument lub skoroszyt musi znajdować się w katalogu wyznaczonym jako zaufana lokalizacja.
Dotyczy: informacje w tym temacie dotyczą projektów na poziomie dokumentu dla programów Excel i Word. Aby uzyskać więcej informacji, zobacz Funkcje dostępne przez aplikacja pakietu Office lication i typ projektu.
Zaufane lokalizacje
Aplikacje w pakietach Office 2013 i Office 2010 mają centra zaufania, w których użytkownicy mogą konfigurować ustawienia zabezpieczeń i prywatności, takie jak zaufane lokalizacje. W przypadku rozwiązań pakietu Office komputer lokalny jest uważany za zaufaną lokalizację. Jednak ze względu na większe ryzyko istnieją pewne katalogi, których nigdy nie można zaufać, takich jak foldery tymczasowe dla systemu, dla każdego użytkownika i programu Internet Explorer.
Aby uzyskać więcej informacji na temat Centrum zaufania, zobacz Zabezpieczenia i zasady i ustawienia w pakiecie Office 2010. Aby uzyskać więcej informacji na temat tworzenia, usuwania i konfigurowania zaufanych folderów oraz zarządzania nimi, zobacz Konfigurowanie zaufanych lokalizacji i ustawień zaufanych wydawców w systemie Office 2007 i Tworzenie, usuwanie lub zmienianie zaufanej lokalizacji dla plików.
Zagadnienia dotyczące zabezpieczeń rozwiązań pakietu Office
Istnieje kilka problemów z zabezpieczeniami, które należy wziąć pod uwagę, które foldery należy dodać do zaufanych lokalizacji:
Foldery lokalne są uważane za bezpieczniejsze i są niejawnie zaufane. Lokalizacje zdalne, takie jak udziały plików, muszą być wyznaczone jako zaufane lokalizacje.
Po dodaniu katalogu do zaufanych lokalizacji ta akcja zapewnia pełne zaufanie nie tylko do rozwiązań pakietu Office, ale także do kodu VBA i ActiveX. Z tego powodu katalog główny i folder Moje dokumenty nie powinny być oznaczone jako zaufane.
Mimo że sam dokument jest zaufany przy użyciu zaufanych lokalizacji, dodatkowe uprawnienia są wymagane do zaufania do dostosowania. Można udzielić pełnego zaufania do dostosowania, podpisując manifesty za pomocą certyfikatu, klikając monit zaufania lub instalując rozwiązanie pakietu Office w katalogu Program Files .
Dokument lub skoroszyt rozwiązania na poziomie dokumentu można przechowywać w tym samym katalogu co zestaw lub w innym katalogu. Na przykład dokument może znajdować się na serwerze programu SharePoint, a zestaw może znajdować się w sieciowym udziale plików. Aby uzyskać więcej informacji, zobacz How to: Publish a document-level Office solution to a SharePoint server by using ClickOnce (Jak opublikować rozwiązanie pakietu Office na poziomie dokumentu na serwerze SharePoint przy użyciu technologii ClickOnce).