封鎖或解除封鎖 Office 文件中的外部內容

為了協助保護您的安全與隱私權,2007 Microsoft Office system 預設會封鎖活頁簿和簡報中的外部內容 (如圖像、連結的媒體、超連結和資料連線)。封鎖外部內容可以防止駭客利用網站信標及其他入侵方法侵犯您的隱私權,以及在不知情或未同意的情況下誘導您執行惡意的程式碼。 

本文內容


何謂外部內容?為什麼網站信標會成為可能的威脅?

外部內容是指從網際網路或內部網路連結至活頁簿或簡報的任何內容。部分外部內容的範例包括圖像、連結的媒體、資料連線和範本。

駭客可能會利用網站信標這類外部內容,因為網站信標會將電腦中的資訊回傳至架設外部內容的伺服器。網站信標的類型包括:

  • 圖像    駭客會傳送包含圖像的活頁簿或簡報供您檢閱。當您開啟該檔案時,就會下載圖像,並將檔案的資訊傳回外部伺服器。
  • Outlook 電子郵件訊息中的圖像    Microsoft Office Outlook 2007 具有專屬機制封鎖訊息中的外部內容。這可以有效防止網站信標擷取您的電子郵件地址。如需詳細資訊,請參閱封鎖或者解除封鎖電子郵件訊息中的自動圖片下載
  • 連結的媒體    駭客會以電子郵件訊息附件的方式傳送簡報給您。這種簡報含有連結至外部伺服器的媒體物件 (如音效檔)。當您在 Microsoft Office PowerPoint 2007 中開啟簡報時,會先播放媒體物件,然後執行惡意指令碼,對您的電腦造成傷害。
  • 資料連結    駭客會建立活頁簿並以電子郵件訊息附件的方式傳送給您。該活頁簿含有會擷取資料庫資料或將資料填入資料庫的程式碼。駭客沒有該資料庫的權限,但是您擁有權限。如此當您在 Microsoft Office Excel 2007 中開啟該活頁簿時,程式碼便會執行,並使用您的認證存取資料庫。接著駭客就能在您不知情或未同意的情況下存取或變更資料。

頁首 頁首

信任中心如何保護我不受外部內容傷害?

當您開啟檔案時,如果活頁簿或簡報中出現外部內容,[訊息列] 會通知您已封鎖該外部內容。

訊息列

如果按一下 [訊息列] 上的 [選項],則會開啟安全設定對話方塊,提供您解除封鎖外部內容的選項。若要了解如何在按一下選項之前做出正確決定,請參閱下一節。

頁首 頁首

出現安全性警告,詢問我是否要啟用或停用外部內容時,應該怎麼做?

顯示安全設定對話方塊,可以選擇啟用外部內容,或維持它的封鎖狀態。除非確定外部內容來自受信任的來源,否則只應該啟用外部內容。

Microsoft Office 安全性選項

 重要事項   如果您確定活頁簿或簡報中的外部內容都可以信任,而且不希望再次收到這個特定外部內容的通知,建議您將檔案移到信任位置,而不要將預設的 [信任中心] 設定變更為較低的安全性層級。只要是在信任位置中的檔案都可以執行,[信任中心] 安全性系統不會檢查這些檔案。

頁首 頁首

在信任中心變更 Excel 的外部內容設定

外部內容安全性設定僅位於 Office Excel 2007 的 [信任中心] 內,因此無法在 [信任中心] 中全域變更 Office PowerPoint 2007 的外部內容設定。

如果您任職某家公司,該公司的系統管理員可能已變更這些預設設定,因此您無法自行變更任何設定。

變更資料連線的設定

  1. 在 Excel 中,按一下 [Office 按鈕] 按鈕圖像 ,然後按一下 [Excel 選項]。
  2. 依序按一下 [信任中心]、[進階信任中心設定] 和 [外部內容]。
  3. 按一下 [資料連線的安全性設定] 下需要的選項:
    • 啟用所有資料連線 (不建議)     如果您要開啟含有外部資料連線的活頁簿,並且在目前的活頁簿中建立外部資料的連線,但是不希望收到安全性警告,則按一下這個選項。不過,我們不建議使用這個選項,因為您不熟悉的外部資料來源連線可能有害,而且從任何位置開啟任何活頁簿時都不會收到安全性警告。只有在信任外部資料連線的資料來源時,才可以使用這個選項。您可能會想要暫時選取這個選項,不再需要該選項時才回到預設值。
    • 提示使用者是否使用資料連線     這是預設選項。如果無論何時開啟內含外部資料連線的活頁簿,以及無論何時在目前的活頁簿中建立外部資料連線都要收到安全性警告,則按一下這個選項。安全性警告會針對您開啟的每個活頁簿,個別提供啟用或停用資料連線的選項。
    • 停用所有資料連線     如果不要在目前的活頁簿中啟用任何外部資料連線,則按一下這個選項。選擇這個選項後,您開啟的任何活頁簿中的資料連線都不會連接。如果您在開啟活頁簿之後建立新的外部資料連線,下一次開啟該活頁簿時,這些資料連線同樣不會啟用。這項設定的限制相當嚴格,可能會造成部分功能無法正常執行。

變更活頁簿連結的設定

  1. 在 Excel 中,按一下 [Office 按鈕] 按鈕圖像 ,然後按一下 [Excel 選項]。
  2. 依序按一下 [信任中心]、[進階信任中心設定] 和 [外部內容]。
  3. 按一下 [活頁簿連結的安全性設定] 下需要的選項:
    • 啟用所有活頁簿連結的自動更新 (不建議)     如果要自動更新目前活頁簿中其他活頁簿的資料連結,但是不想收到安全性警告,則請按一下這個選項。不過,我們不建議您使用這個選項,因為自動更新不熟悉活頁簿中的資料連結可能有害。只有在信任資料連結的活頁簿時,才使用這個選項。您可能會想要暫時選取這個選項,不再需要該選項時才回到預設值。
    • 活頁簿連結自動更新時,提示使用者     這是預設選項。如果無論何時在目前活頁簿中自動更新其他活頁簿中的資料連結時都要收到安全性警告,則按一下這個選項。
    • 停用活頁簿連結的自動更新     如果不要自動更新目前活頁簿中其他活頁簿的資料連結,則按一下這個選項。

頁首 頁首

 
 
適用:
Excel 2007, PowerPoint 2007