阻止或取消阻止 Office 文档中的外部内容

为了帮助保护您的安全和隐私,默认情况下 2007 Microsoft Office system 配置为阻止工作簿和演示文稿中的外部内容(如图像、链接媒体、超链接和数据连接)。阻止外部内容有助于防止黑客利用 Web 信号和其他入侵方法侵犯您的隐私,以及在您不知情或未经您同意的情况下诱使您运行恶意代码。  

本文内容


什么是外部内容?为什么 Web 信号构成了潜在威胁?

外部内容是从 Internet 或 Intranet 链接到工作簿或演示文稿的任何内容。外部内容的一些示例有图像、链接媒体、数据连接和模板。

黑客可以将外部内容作为 Web 信号。Web 信号将信息从您的计算机发回(即将信号发送到)承载外部内容的服务器。Web 信号具有以下几种类型:

  • 图像    黑客会发送一个包含图像的工作簿或演示文稿来供您审阅。当您打开该文件时,就会下载图像并且会将有关该文件的信息以信号形式发送回外部服务器。
  • Outlook 电子邮件中的图像    Microsoft Office Outlook 2007 自身具有阻止邮件中外部内容的机制。这有助于防御意图捕获电子邮件地址的 Web 信号。有关详细信息,请参阅阻止或取消阻止电子邮件中的自动图片下载
  • 链接媒体    黑客会将一个演示文稿作为电子邮件附件发送给您。该演示文稿包含一个链接到外部服务器的媒体对象,例如声音。当您在 Microsoft Office PowerPoint 2007 中打开该演示文稿时,就会播放该媒体对象并依次执行代码,这些代码会运行损害计算机的恶意脚本。
  • 数据连接    黑客会创建一个工作簿并将它作为电子邮件附件发送给您。该工作簿包含用于从数据库提取数据或将数据推送到数据库的代码。黑客没有访问数据库的权限,但是您有。因此,当您在 Microsoft Office Excel 2007 中打开该工作簿时,该代码就会执行并使用您的凭据访问数据库。然后,黑客可以在您不知情或未经您同意的情况下访问或更改数据。

返回页首 返回页首

信任中心如何帮助我防御外部内容?

如果您的工作簿或演示文稿中存在外部内容,则在打开文件时,消息栏会通知您已阻止外部内容。

消息栏

如果单击消息栏上的“选项”,则会打开一个安全对话框,其中提供了取消阻止外部内容的选项。要了解如何在单击某选项前做出安全决定,请参阅下一节。

返回页首 返回页首

当安全警告询问我是启用还是禁用外部内容时,我应如何回答?

在出现安全对话框时,您可以选择是允许外部内容还是使其保持阻止状态。只有在您确定外部内容来源可靠时,才应允许外部内容。

Microsoft Office 安全选项

 要点   如果您确定工作簿或演示文稿中的外部内容是可信的,并且不希望再收到有关该特定外部内容的通知,则最好将该文件移至受信任位置,而不是将信任中心默认设置更改为较低的安全级别。受信任位置中的文件可以在不经信任中心安全系统检查的情况下运行。

返回页首 返回页首

在信任中心更改 Excel 的外部内容设置

仅对于 Office Excel 2007 来说,外部内容安全设置位于信任中心。不能在信任中心针对 Office PowerPoint 2007 以全局方式更改外部内容设置。

如果您在某个单位工作,您的系统管理员可能已经更改了默认设置,这样,您可能无法更改任何设置。

更改数据连接的设置

  1. 在 Excel 中,单击 Microsoft Office 按钮按钮图像 ,然后单击“Excel 选项”
  2. 依次单击“信任中心”“信任中心设置”“外部内容”
  3. “数据连接的安全设置”下,单击所需的选项:
    • “启用所有数据连接(不建议使用)”    如果您希望打开包含外部数据连接的工作簿并在当前工作簿中创建与外部数据的连接,而且不希望收到安全警告,请单击该选项。我们建议您不要使用该选项,因为连接到您不熟悉的外部数据源可能会带来危害,并且您从任何位置打开任何工作簿时将无法收到任何安全警告。仅当您信任外部数据连接的数据源时,才能使用该选项。您可以暂时选择该选项,然后在不再需要时返回默认设置。
    • “提示用户数据连接的相关信息”    这是默认选项。如果希望每当打开包含外部数据连接的工作簿,并且每当在当前工作簿中创建外部数据连接时收到一条安全警告,请单击该选项。安全警告按不同情况为您打开的每个工作簿提供了启用或禁用数据连接的选项。
    • “禁用所有数据连接”    如果您不希望在当前工作簿中启用任何外部数据连接,请单击该选项。当您选择该选项时,任何工作簿中的数据连接均无效。如果您在打开一个工作簿后创建新的外部数据连接,则在重新打开该工作簿时不会启用这些数据连接。这是限制性非常严格的设置,可能会导致某些功能无法正常运行。

更改工作簿链接的设置

  1. 在 Excel 中,单击 Microsoft Office 按钮按钮图像 ,然后单击“Excel 选项”
  2. 依次单击“信任中心”“信任中心设置”“外部内容”
  3. “工作簿链接的安全设置”下,单击所需的选项:
    • “启用所有工作簿链接的自动更新(不建议使用)”    如果您希望自动在当前工作簿中更新指向其他工作簿数据的链接,并且不希望收到安全警告,请单击该选项。我们不建议您使用该选项。因为自动更新指向您不熟悉的工作簿数据的链接可能会带来危害。您可以暂时选择该选项,然后在不再需要时返回默认设置。
    • “提示用户工作簿链接的自动更新”    这是默认选项。如果您希望每当在当前工作簿中为指向其他工作簿的数据的链接运行自动更新时就显示一条安全警告,请单击该选项。
    • “禁用工作簿链接的自动更新”    如果您希望自动更新当前工作簿中指向其他工作簿数据的链接,请单击该选项。

返回页首 返回页首

 
 
适用于:
Excel 2007, PowerPoint 2007