配置 2007 Office system 中的隐私选项
更新时间: 2009年2月
应用到: Office Resource Kit
上一次修改主题: 2015-03-09
您可以使用 Office 自定义工具 (OCT) 和组策略对象编辑器配置隐私选项。
以下各节中推荐的准则基于企业版客户端 (EC) 环境,而不是基于专用有限安全功能 (SSLF) 环境。EC 环境代表有典型的安全需求的组织。它非常适用于在安全性与功能性之间寻求平衡的大中型组织。SSLF 环境代表不太典型的组织(一个安全至上的组织)。它只适用于具有严格的安全标准并且安全性比应用程序功能更加重要的大中型组织。
有关所有配置的列表,请参阅 2007 Microsoft Office 安全指南(威胁和对策:2007 Office System 中的安全设置)(该链接可能指向英文页面) (https://technet.microsoft.com/zh-cn/library/cc500475.aspx)(该链接可能指向英文页面)。
开始之前
在开始配置设置之前,请确保满足本节中介绍的规划要求、管理要求和工具要求。
规划要求 必须完成安全规划过程中的下列步骤之后,才能有效地配置隐私选项:
在 2007 Office system 中为安全设置和隐私选项选择部署工具
管理要求 下表列出了执行设置配置操作所需的管理凭据。
要执行的操作 您必须是这些组的成员 运行 OCT
本地计算机上的 Administrators 组
通过组策略对象编辑器配置本地组策略设置
本地计算机上的 Administrators 组
通过组策略对象编辑器配置基于域的组策略设置
Domain Admins、Enterprise Admins 或 Group Policy Creator Owners
工具要求 假设您已经完成以下任务:
了解如何使用 OCT 自定义 2007 Microsoft Office system。有关 OCT 的详细信息,请参阅 2007 Office system 中的 Office 自定义工具。
已创建了一个可运行 OCT 的网络安装点。
了解什么是管理模板(即 .adm 文件)。
已将 Office 2007 管理模板加载到组策略对象编辑器中。
使用 OCT 配置隐私选项
以下过程显示了如何使用 OCT 以最大限度地保护私人信息和个人信息。
最大限度地保护 Office Open XML 格式文件中的元数据
在 OCT 左窗格中的“功能”下,单击“修改用户设置”。
在 OCT 的树状视图中,打开“Microsoft Office System 2007”,然后单击“安全设置”。
在细节窗格中,双击“保护执行权限管理的 Office Open XML 文件的文档元数据”,再单击“启用”,然后单击“确定”。
在细节窗格中,双击“保护受密码保护的文件的文档元数据”,再单击“启用”,然后单击“确定”。
最大限度地保护 Office 2007 版本中的私人信息和个人信息
在 OCT 左窗格中的“功能”下,单击“修改用户设置”。
在 OCT 的树状视图中,打开“Microsoft Office System 2007”,再打开“隐私”,然后单击“信任中心”。
在细节窗格中,双击“启用‘客户体验改善计划’”,再单击“禁用”,然后单击“确定”。
在细节窗格中,双击“自动接收少量更新以改进可靠性”,再单击“禁用”,然后单击“确定”。
在 OCT 的树状视图中,打开“Microsoft Office System 2007”,再打开“工具”|“选项”|“常规”|“服务选项”,然后单击“在线内容”。
在细节窗格中,双击“在线内容选项”,再单击“启用”,然后在“在线内容选项”中单击“从不显示在线内容或入口点”。
单击“确定”。
最大限度地保护 Office Word 2007 文档中的私人信息和个人信息
在 OCT 左窗格中的“功能”下,单击“修改用户设置”。
在 OCT 的树状视图中,打开“Microsoft Office Word 2007”,再打开“Word 选项”,然后单击“安全性”。
在细节窗格中,双击“打印、保存或发送包含修订或批注的文件之前发出警告”,再单击”启用“,然后单击"确定"。
在细节窗格中,双击“显示隐藏标记”,再单击“启用”,然后单击“确定”。
在细节窗格中,双击“存储随机编号以提高合并精确性”,再单击“启用”,然后单击“确定”。
最大限度地保护 Office PowerPoint 2007 文档中的私人信息和个人信息
在 OCT 左窗格中的“功能”下,单击“修改用户设置”。
在 OCT 的树状视图中,打开“Microsoft Office PowerPoint 2007”,再打开“PowerPoint 选项”,然后单击“安全性”。
在细节窗格中,双击“显示隐藏标记”,再单击“启用”,然后单击“确定”。
下面的过程介绍如何使用 OCT 禁止显示首次运行的“隐私选项”对话框。
禁止显示首次运行的“隐私选项”对话框
在 OCT 左窗格中的“功能”下,单击“修改用户设置”。
在 OCT 的树状视图中,打开“Microsoft Office System 2007”,再打开“隐私”,然后单击“信任中心”。
在细节窗格中,双击“启用‘客户体验改善计划’”,再单击“启用”,然后单击“确定”。
在细节窗格中,双击“自动接收少量更新以改进可靠性”,再单击“启用”,然后单击“确定”。
在 OCT 的树状视图中,打开“Microsoft Office System 2007”,再打开“工具”|“选项”|“常规”|“服务选项”,然后单击“在线内容”。
在细节窗格中,双击“在线内容选项”,再单击“启用”,然后在“在线内容选项”中单击“尽可能搜索在线内容”。
单击“确定”。
您可以使用安装程序或 Windows Installer 程序部署隐私选项。有关详细信息,请参阅在用户的计算机上运行 2007 Office system 的安装程序和在安装 2007 Office system 后更改用户的配置。
使用组策略配置隐私选项
以下过程显示了如何使用组策略对象编辑器以最大限度地保护私人信息和个人信息。
最大限度地保护 Office Open XML 格式文件中的元数据
在组策略对象编辑器的树中,导航至以下路径:
用户配置/管理模板/Microsoft Office System 2007/安全设置
在细节窗格中,双击“保护执行权限管理的 Office Open XML 文件的文档元数据”,再单击“启用”,然后单击“确定”。
在细节窗格中,双击“保护受密码保护的文件的文档元数据”,再单击“启用”,然后单击“确定”。
最大限度地保护 Office 2007 版本中的私人信息和个人信息
在组策略对象编辑器的树中,导航至以下路径:
用户配置/管理模板/Microsoft Office System 2007/隐私/信任中心
在细节窗格中,双击“启用‘客户体验改善计划’”,再单击“禁用”,然后单击“确定”。
在细节窗格中,双击“自动接收少量更新以改进可靠性”,再单击“禁用”,然后单击“确定”。
在组策略对象编辑器的树中,导航至以下路径:
用户配置/管理模板/Microsoft Office System 2007/工具|选项|常规|服务选项/在线内容
在细节窗格中,双击“在线内容选项”,再单击“启用”,然后在“在线内容选项”中单击“从不显示在线内容或入口点”。
单击“确定”。
最大限度地保护 Office Word 2007 文档中的私人信息和个人信息
在组策略对象编辑器的树中,导航至以下路径:
用户配置/管理模板/Microsoft Office Word 2007/Word 选项/安全性
在细节窗格中,双击“打印、保存或发送包含修订或批注的文件之前发出警告”,再单击”启用“,然后单击"确定"。
在细节窗格中,双击“显示隐藏标记”,再单击“启用”,然后单击“确定”。
在细节窗格中,双击“存储随机编号以提高合并精确性”,再单击“启用”,然后单击“确定”。
最大限度地保护 Office PowerPoint 2007 文档中的私人信息和个人信息
在组策略对象编辑器的树中,导航至以下路径:
用户配置/管理模板/Microsoft Office PowerPoint 2007/PowerPoint 选项/安全性
在细节窗格中,双击“显示隐藏标记”,再单击“启用”,然后单击“确定”。
以下过程介绍了如何使用组策略对象编辑器来禁止显示首次运行的“隐私选项”对话框和首次运行的“注册 Microsoft Update”对话框。
禁止显示首次运行的“隐私选项”对话框
在组策略对象编辑器的树中,导航至以下路径:
用户配置/管理模板/Microsoft Office System 2007/隐私/信任中心
在细节窗格中,双击“启用‘客户体验改善计划’”,再单击“启用”,然后单击“确定”。
在细节窗格中,双击“自动接收少量更新以改进可靠性”,再单击“启用”,然后单击“确定”。
导航至以下路径:
用户配置/管理模板/Microsoft Office System 2007/工具|选项|常规|服务选项/在线内容
在细节窗格中,双击“在线内容选项”,再单击“启用”,然后在“在线内容选项”中单击“尽可能搜索在线内容”。
单击“确定”。
禁止显示首次运行的“注册 Microsoft Update”对话框
在组策略对象编辑器的树视图中,导航至以下任一设置:
计算机配置/管理模板/系统/Internet 通信管理/Internet 通信设置/关闭访问 Windows Update 全部功能
用户配置/管理模板/Windows 组件/Windows Update/删除使用所有 Windows Update 功能的访问
用户配置/管理模板/“开始”菜单和任务栏/删除到“Windows Update”的链接和访问
在细节窗格中,双击导航至的设置。
单击“启用”,然后单击“确定”。