Remkomplekty.ru

IT Новости из мира ПК
2 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Как отключить защищенный просмотр в word

Как отключить защищенный просмотр в Microsoft Word

Наверное всем пользователям Microsoft Office приходилось пользоваться режимом “Защищенный просмотр”. Когда вы загружаете документы из Интернета, особенно из облачных сервисов (таких, как OneDrive, Google Drive, Dropbox и Box) или получаете их в электронных письмах, при открытии файла запустится «Защищенный просмотр».

Защищенный просмотр – это способ защиты вашего компьютера от вирусов, который предоставляет вам ограниченный доступ к загруженному документу. На своем сайте Microsoft пишет:

Файлы из Интернета и из других потенциально опасных источников могут содержать вирусы, черви или другие виды вредоносных программ, которые могут нанести вред вашему компьютеру. Чтобы защитить компьютер, файлы из Интернета открываются в режиме защищенного просмотра. Используя Protected View, вы можете безопасно посмотреть содержимое документа.

Однако Word позволяет отключить защищенный просмотр. Включить стандартный режим редактирования можно всего за несколько кликов. Вы увидите желтую панель сообщений. Обычно Word предлагает включить режим редактирования, но если вам это надоело – можно полностью отключить защищенный просмотр.

Как отключить режим защищенного просмотра в Word

Откройте текстовый редакторMicrosoft Word и создайте пустой документ, если он не открылся автоматически. Затем нажмите Файл в левом верхнем углу, как показано на скриншоте.

Выберите пункт меню Параметры, чтобы открыть окно настроек Microsoft Word.

В окне Параметры нажмите на последнюю ссылку в меню слева – “Центр управления безопасностью”. Нажмите на кнопку “Параметры центра управления безопасностью”, как указывает стрелка на скриншоте.

В окне, которое открылось, нажмите “Защищенный просмотр”. Это четвертый снизу пункт левого вертикального меню.

В зависимости от ваших предпочтений вы можете выбрать один из трех видов защиты, или их комбинацию. Защищенный просмотр может быть установлен для:

  • Файлов, скачанных с Интернета (например, облачное хранилище, загрузки с веб-сайтов и т. д.). Это в основном все ваши файлы.
  • Файлов с небезопасных мест – общедоступных или публичных хранилищах.
  • Файлов, полученных по почте, Outlook например.

Для полного отключения защищенного просмотра Microsoft Word снимите все галочки.

Вывод

С выключенным защищенным просмотром вы можете легко загрузить и мгновенно начать редактирование документов из Интернета, электронной почты, облака. Как сообщает Microsoft, Protect View – это функция безопасности, защищающая устройство от вреда. Если вы не уверены, что документы, которые вы загружаете, безопасны, лучше оставить настройки по умолчанию. Хотите попробовать что-то новое? У нас есть замечательная статья об лучших альтернативах Microsoft Office.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Что такое защищенный режим?

Файлы из Интернета и других потенциально небезопасных расположений могут содержать вирусы, черви и другие виды вредоносных программ, которые могут причинить компьютеру вред. Для защиты компьютера файлы из таких потенциально небезопасных расположений открываются только для чтения в режиме защищенного просмотра. Он позволяет открывать файлы, просматривать их и разрешать редактирование с меньшим риском.

В этой статье

Почему файл открывается в режиме защищенного просмотра?

Режим защищенного просмотра — это режим только для чтения, в котором отключено большинство функций редактирования. Причин, по которым файл открывается в режиме защищенного просмотра, несколько.

Файл был открыт из Интернет-местоположения — когда вы видите сообщение в режиме защищенного просмотра, которое говорит о том, что файлы из Интернета могут содержать вирусы. Если вам не нужно вносить изменения, лучше оставаться в режиме защищенного просмотра.файл открывается через Интернет. Файлы из Интернета могут содержать вирусы и другое опасное содержимое. Рекомендуется редактировать документ только в том случае, если вы доверяете его содержимому.

Файл, полученный в виде вложения Outlook, и политика вашего компьютера определили отправителя как небезопасный , когда вы видите сообщение в режиме защищенного просмотра с надписью «Будьте внимательны: вложения электронной почты могут содержать вирусы. Если вам не нужно вносить изменения, лучше оставаться в режиме защищенного просмотра.файл был получен от потенциально ненадежного отправителя. Рекомендуется редактировать документ только в том случае, если вы доверяете его содержимому.

Файл был открыт из небезопасного расположения , если вы видите сообщение в режиме защищенного просмотра с текстом «Этот файл был открыт из потенциально небезопасного расположения. Щелкните здесь, чтобы получить дополнительные сведения. «файл был открыт из небезопасной папки. Примером небезопасного расположения является папка временных файлов Интернета. Рекомендуется редактировать документ только в том случае, если вы доверяете его содержимому.

Файл заблокирован с помощью блокировки файлов — примеры таких изображений приведены ниже. Дополнительные сведения о блоке файлов

Редактирование разрешено, но не рекомендуется, если вы не полностью уверены в надежности содержимого.

Ошибка проверки файлов — при отображении сообщения в режиме защищенного просмотра появляется сообщение «Office обнаружил проблему с этим файлом. Редактирование может повредить компьютер. Щелкните здесь, чтобы получить дополнительные сведения. «файл не продавал проверку файла. Проверка файлов сканирует файл на предмет проблем с безопасностью, которые могут возникать в результате изменений в структуре файлов.

Файл был открыт в режиме защищенного просмотра с помощью функции » Открыть в режиме защищенного просмотра «, если вы видите сообщение «Этот файл был открыт в режиме защищенного просмотра». Щелкните здесь, чтобы получить дополнительные сведения.«, вы решили открыть файл в режиме защищенного просмотра. Это можно сделать с помощью функции Открыть в режиме защищенного просмотра .

1. На вкладке Файл выберите пункт Открыть.

2. В диалоговом окне Открытие документа нажмите стрелку рядом с кнопкой Открыть.

3. Выберите в списке команду Открыть в режиме защищенного просмотра.

Файл был открыт из хранилища onedrive другого пользователя— когда вы видите сообщение в режиме защищенного просмотра с надписью «Будьте внимательны: файл из OneDrive другого пользователя». Если вы не доверяете этому человеку и хотите продолжить совместную работу с ними, лучше оставаться в режиме защищенного просмотра.Вы открыли документ из папки OneDrive, отличной от вашей, например, когда кто-то поделился с вами файлом в OneDrive. Такие файлы могут быть ненадежными и могут использоваться для причинения ущерба для компьютера. Мы рекомендуем доверять документам только в том случае, если вы доверяете пользователю, которому принадлежит это расположение OneDrive.

В настоящее время эта функция доступна только в клиентах Office 365.

Если вы нажмете кнопку «Доверять документам от этого пользователя», в будущем все документы из этой папки OneDrive, к которым вы получите доступ, не будут открываться в режиме защищенного просмотра.

Важно: Администраторы могут настроить список потенциально небезопасных расположений, включив в него дополнительные папки.

Как выйти из режима защищенного просмотра, чтобы можно было редактировать, сохранять и печатать содержимое?

Если требуется прочитать файл, но не редактировать его, можно не выходить из режима защищенного просмотра. Если известно, что файл получен из надежного источника, и его необходимо отредактировать, сохранить или распечатать, из режима защищенного просмотра можно выйти. После этого блокировка только для чтения удаляется, и документ помечается как надежный.

Выход из режима защищенного просмотра и редактирование при отображении желтой панели сообщений

Нажмите на панели сообщений кнопку Разрешить редактирование.

Выход из режима защищенного просмотра и редактирование при отображении красной панели сообщений

Нажмите Файл > Все равно редактировать.

Внимание: рекомендуем делать это, только если вы доверяете источнику файла и считаете надежным его содержимое.

Почему не удается выйти из режима защищенного просмотра?

Если вы не можете выйти из режима защищенного просмотра, возможно, администратор настроил правила, которые запрещают это делать. Чтобы узнать, так ли это, обратитесь к администратору.

Обнаружена проблема с файлом

Office обнаружил проблему с файлом, и это может представлять угрозу безопасности. Открытие файла в режиме защищенного просмотра помогает защитить компьютер, поэтому рекомендуется вносить изменения в файл только в том случае, если вы считаете, что его отправили вам, и если файл не выглядит подозрительным.

Читать еще:  Экспресс блоки word

Причины появления этого сообщения

Это сообщение может быть выведено для вредоносного файла, который был создан злоумышленником, чтобы заразить компьютер вирусом или похитить важные данные. Оно означает, что редактировать данный файл может быть опасно. Иногда это сообщение выводится для поврежденных файлов, например в следующих случаях:

диск, на котором хранится файл, неисправен;

файл был создан или отредактирован с помощью программы, с которой связаны какие-то проблемы;

при копировании файла на компьютер произошла непредвиденная ошибка, которая могла быть вызвана проблемой с подключением к Интернету;

Возможно, у Office есть проблемы с поиском проблем с файлами. Мы работаем над тем, чтобы сделать это лучше, но это не идеальный вариант.

Можно ли редактировать файл?

Если источник файла известен и заслуживает доверия, файл можно открыть для редактирования. Подозрительные файлы редактировать не рекомендуется. Ниже приведены примеры таких случаев.

Источник файла неизвестен или не является надежным.

Вы не ожидали получить этот файл или не ожидали получить файл такого типа от этого пользователя.

Содержимое файла кажется необычным (например, является счетом за товар, который вы не покупали) либо вызывает ошибки.

Если файл кажется подозрительным, закройте его и удалите с компьютера. Редактировать его не рекомендуется. Чтобы избавиться от подозрений, можно позвонить отправителю или отправить ему сообщение по электронной почте и запросить дополнительные сведения о файле.

На рисунке ниже показана кнопка Все равно редактировать в представлении Office Backstage.

Файлы Office каких типов могут приводить к возникновению ошибок при проверке?

Файлы Word 97–2003 (DOC, DOT).

Файлы Excel 97–2003 (XLS, XLA, XLT, XLM, XLB, XLT).

Файлы PowerPoint 97–2003 (PPT, POT, PPS, PPA).

Я хочу изменить параметры режима защищенного просмотра

Перед изменением параметров режима защищенного просмотра рекомендуется посоветоваться с администратором.

Выберите Файл > Параметры.

Нажмите Центр управления безопасностью > Параметры центра управления безопасностью > Режим защищенного просмотра.

Внесите необходимые изменения.

Описание параметров режима защищенного просмотра в центре управления безопасностью

Включить защищенный просмотр для файлов из Интернета. Интернет считается небезопасным расположением, поскольку предоставляет злоумышленникам множество возможностей для проведения атак.

Включить защищенный просмотр для файлов в потенциально небезопасных расположениях. Этот параметр относится к хранящимся на компьютере или в сети небезопасным папкам (например, к папке временных файлов Интернета или другим папкам, назначенным администратором).

Включить защищенный просмотр для вложений Outlook. Вложения в сообщениях электронной почты могут поступать из ненадежных или неизвестных источников.

Я хочу, чтобы документы, которые ранее считались надежными, перестали такими считаться и открывались в режиме защищенного просмотра

Если ранее вы подтвердили надежность документов, чтобы не открывать их в режиме защищенного просмотра, (1) щелкнув на панели сообщений «Разрешить редактирование» или «Доверять документам от этого пользователя» либо (2) нажав «Все равно редактировать» после сбоя проверки файла, а теперь хотите отменить это решение и открывать такие документы в режиме защищенного просмотра, см. инструкции в статье Надежные документы.

Что происходит с надстройками в режиме защищенного просмотра?

При открытии файла в режиме защищенного просмотра надстройки могут выполняться, но при этом работать неправильно. Если надстройка работает неправильно, обратитесь к ее разработчику. Возможно, необходимо установить обновленную версию надстройки, совместимую с режимом защищенного просмотра.

Что происходит с облачными шрифтами в режиме защищенного просмотра?

Возможно, кто-то, кто отправил вам документ, использовал облачный шрифт, который является шрифтом, который не доставляются с Windows или Office, но который должен быть загружен из Интернета при первом использовании. Если да, то шрифт, который вы еще не установили, не загружается, когда вы находитесь в режиме защищенного просмотра. Word попытается заменить еще один шрифт, который будет выглядеть так же хорошо. Если вы уверены, что документ безопасен и хотите, чтобы он отображался так же, как и автор, необходимо включить редактирование, чтобы Word загрузить и установить правильный шрифт.

Примечание: Если приложению Word не удастся найти совместимые шрифты для замены, вместо текста могут отображаться черные прямоугольники. Для устранения проблемы разрешите редактирование, чтобы можно было скачать правильный шрифт.

Как использовать режим защищенного просмотра с помощью средства чтения с экрана?

Если вы используете режим защищенного просмотра, редактирование заблокировано, поэтому вы не можете наносить курсор вокруг документа, как ожидалось. Тем не менее, если вам нужно перемещаться по документу в режиме защищенного просмотра с помощью средства чтения с экрана, можно нажать клавишу F7, чтобы включить режим клавишной навигации. Это действие должно позволить вам перемещаться по тексту, не добавив его в режим правки.

Как снять защиту от редактирования с документа в Word

Вопрос от пользователя

Подскажите, с одним вопросом. Я купил новый ПК и перенес все свои документы на него. Все было нормально какое-то время, но потом я обнаружил, что часть документов Word недоступна для редактирования.

Как теперь мне можно снять защиту от редактирования этих «вордовских» документов, если доступа к старому компьютеру у меня нет? Совсем не хочется вручную переписывать десятки страниц.

То, что документы целы и они открываются — уже очень неплохо! Обычно, защищают от редактирования для того, чтобы случайно не удалить нужные данные из документа (особенно, если его используют на локальных ресурсах). Возможно, на вашем старом ПК Word автоматически был как-то настроен, что включал защиту «по умолчанию».

Как бы там ни было, в этой статье приведу несколько вариантов решения подобной проблемы. Думаю, один из них решит вашу задачу .

Что можно предпринять с документом, для которого нет разрешения

Создать новый документ и сделать копию текста из защищенного документа

  1. запускаем Word (если уже открыть — нажмите Ctrl+N, т.е. создать новый документ);
  2. далее откройте раздел «Вставка» и нажмите по меню «Объект/Текст из файла» (см. скрин ниже);

Вставка — текст из файла

Кстати, возможно, что у вас будет отображено немного отличное меню: «Вставка/Текст/Объект/текст из файла» (см. скрин ниже).

Вставка — текст — объект — текст из файла (кликабельно!)

  • после чего укажите тот документ Word, который вы не можете отредактировать. Вся информация с него должна будет открыться в этом новом документе.
  • теперь можно редактировать.
  • Попробовать «занулить» пароль, защищающий редактирование

    Если первый способ вам не подошел по каким-либо причинам, можно попробовать альтернативный вариант. Правда, при его реализации может пострадать разметка документа (но это же получше, чем вручную его заново набивать?).

    1. Сначала необходимо просто открыть документ Word;
    2. Далее сохраните документ как «Веб-страницу». Закройте Word;

    Выбор формата документа при сохранении

  • после нужно открыть страничку html в блокноте и найти в нем строчку: 2EF4C71F(это пример, вместо «2EF4C71F» у вас будут свои значения. Для поиска по большому файлу используйте слово «Password») ;
  • редактируем эту строчку так: 0000 и сохраняем файл.
  • открываем эту html страничку в Word и переходим во вкладку «Рецензирование»;
  • далее щелкаем по инструменту «Защитить/Ограничить редактирование» и снимаем защиту (см. скрин ниже).

    Рецензирование — Защитить — Ограничить редактирование

    Заново «перегнать» документ в скрины, а затем в текст с помощью Fine Reader

    Этот способ самый «муторный» с одной стороны, с другой — позволяет решить подобные проблемы даже в самых сложных случаях, когда все остальное бессильно.

    1. открываем документ для просмотра в любой программе (лишь бы открылся и на экране вы увидели текст).
    2. делаем скриншоты нужных страничек (всего того, что отображено на экране). Для удобства и быстроты можно использовать спец. скриншотеры, которые по одной кнопке могут сразу же автоматически сохранять скрин в выбранный вами каталог;
    3. после, запускаете программу Fine Reader, открываете в ней сделанные скриншоты с экрана и переводите их в текст. В общем-то, работа с программой достаточно простая — нужно-то выделить текстовые блоки и нажать по кнопке «Распознать».

    Режим защищенного просмотра в Word

    Защита информации в наше время — это актуальная и важная задача. Сейчас, обычный человек совершает много действий в интернете и хранит свои данные на компьютере и различных сайтах.

    Кража информации подчас бывает, более губительна, чем кража денег. Так как деньги можно заработать, а потеря персональных данных влечет много проблем, начиная от рассылки ненужного спама и кражей ваших паролей, взломом системы и использованием ваших данных мошенниками для совершения преступлений.

    Открытие в режиме защищенного просмотра

    Во всех программах Microsoft Office, файлы, отвечающие определенным критериям, открываются в режиме защищенного просмотра по умолчанию.

    Этот режим является функцией безопасности системы и срабатывает, если:

    • система определила источник файла ненадежным;
    • файл открыт из небезопасных (по умолчанию) папок Temporary Internet Files или Downloads;
    • файл заблокирован функцией проверки из-за уязвимости устаревшего формата;
    • документ получен с почтовых серверов или некоторых других приложений в виде прикрепленного файла;
    • файл взят из хранилища стороннего пользователя.

    Откройте «Файл» → «Сведения» и посмотрите по какой причине документ будет открыт в режиме защищенного просмотра. В моем случае, редактор указывает на то, что этот файл был почлен из Интернета, поэтому его пометили как опасный.

    Также данный режим включается, если при проверке произошел какой-нибудь сбой или пользователь установил дополнительные настройки включения защищенного просмотра на своем устройстве.

    Открыть защищенный документ, можно следующим образом: «Файл» → «Открыть» → развернуть перечень рядом с кнопкой «Открыть» → выбрать «Открыть в режиме защищенного просмотра».

    Теперь посмотрим, как отредактировать защищенный документ Word. Есть несколько способов.

    Как убрать режим защищенного просмотра

    Защищенный просмотр позволяет пользователю только чтение файла, без возможности его редактировать.

    Приступить к работе с документом, возможно только после выхода из этого режима. Убрать защищенный просмотр можно следующим образом:

    • когда информационная панель имеет желтый цвет, надо просто щелкнуть по кнопке «Разрешить редактирование»;

    • панель имеет красный цвет в случае повышенной опасности. В этом случае надо выбрать вкладку «Файл» и после открытия окна выбрать кнопку «Все равно редактировать».

    При установке запрета на выход из защищенного просмотра в системных настройках компьютера, пользователь не сможет самостоятельно убрать защищенный просмотр в Word. Альтернативный способ отмены режима защиты:

    • перед открытием документа, щелкнуть по имени документа правой клавишей мышки;
    • выбрать строку «Свойства» в открывшемся меню;
    • щелкнуть по кнопке «Разблокировать».

    Отключение режима защищенного просмотра

    Для отключения защищенного просмотра для всех документов, необходимо изменить настройки:

    • в меню выбрать вкладку «Файл» и перейти в раздел «Параметры».
    • последовательно выбрать следующие пункты: Центр управления безопасностью → Параметры центра управления безопасностью → Режим защищенного просмотра.

    В блоге «Защищенный просмотр», по умолчанию установлены галочки на «Включить …», чтобы отключить защищенный просмотр, нужно снять эти галочки.

    Напоминаем, Wicrosoft Word не рекомендует полностью отключать режим защищенного просмотра, в виду возникновения повышенной опасность работы с зараженными документами.

    Защита документа от редактирования и копирования

    В текстовом редакторе доступны несколько опций защиты документа:

    • защита документа от редактирования текста;
    • защита документа от копирования текста.

    Для выбора каждой из доступных опций защиты, необходимо выполнить следующие действия:

    • выбрать в ленте меню вкладку «Файл»;
    • в разделе «Сведения» выбрать пункт «Защита документа»;
    • открыть список доступных параметров щелчком мыши по стрелке внизу кнопки.

    Пометить как окончательный

    При выборе этой опции документ невозможно редактировать. Эта опция не защищает документ, а несет информационный характер и может быть снята любым пользователем.

    После нажатия на данную опцию, документ будет сохранен как окончательная версия без возможности редактирования.

    При следующем открытии вверху появится строка «Помечен как окончательный…»

    Снять данную опцию можно, если снова нажать на пункт «Пометить как окончательный», либо в информационной строке нажать на кнопку «Всё равно редактировать».

    Зашифровать с использованием пароля

    Применяется для защиты доступа к документу. При выборе этой опции появится окно «Шифрование документа» для ввода пароля.

    Пароль желательно выбирать из различных букв разных регистров (возможно использование двуязычных), символов, цифр.

    После нажатия кнопки ОК, программа потребует повторить ввод пароля, а затем нажать кнопку ОК.

    С этого момента, документ защищен паролем и пункт «Разрешения» сообщит, что для открытия документа необходимо ввести пароль.

    Ограничить редактирование

    Данная группа опций вводит полный или частичный запрет на внесение каких-либо правок в документ. Разрешен только просмотр документа.

    Для включения опций выполнить следующий алгоритм действий:

    • выбрать пункт «Ограничить редактирование»;
    • в открывшемся окне выбрать пункт «Ограничения на редактирование», поставив галку в окошке строки «Разрешить только указанный способ редактирования документа»;
    • раскрыть список выбрать подходящий способ редактирования (все остальные функции редактирования будут под запретом);
    • нажать на кнопку «Да, включить защиту»;
    • появится информационное окно «Включить защиту», в котором необходимо ввести пароль с подтверждением;
    • нажать ОК для подтверждения.

    Данный режим позволяет защитить от редактирования документ целиком или его частей.

    Если был выбран пункт «только чтение», то документ можно просматривать, но редактирование возможно только после ввода пароля.

    Данный режим позволяет скопировать текст и вставить его в новый документ.

    Чтобы защитить документ от копирования, необходимо выбрать строку «ввод данных в поля форм». При этом виде защиты, выделение и копирование текста целиком или отдельных отрывков будет под запретом без ввода пароля.

    Для Word 2010 данное меню находится во вкладке меню «Рецензирование», в разделе «Защита» нажать на кнопку «Ограничить редактирование».

    Ограничить доступ

    Данная опция ограничивает доступ к документу. Доступ разрешен только для тех пользователей, кто указан в списке.

    Для установки этой опции:

    • выбрать пункт «Ограничить доступ» в разделе «Защита документа»;
    • в открывшемся окне ввести имена пользователей, кому разрешен доступ к документу.

    Добавить цифровую подпись

    Применяется для подписания (удостоверения) документа невидимой цифровой подписью.

    • после нажатия на пункт «Добавить цифровую подпись» появится информационное окно;
    • в открывшемся окне появится информационное сообщение, после прочтения нажать на кнопку ОК;
    • в открывшемся окне «Подписание» указать цель подписания
    • подтвердить нажатием кнопки «Подпись».

    После выполнения алгоритма, в документе появится кнопка «Подписи». После подписания документ будет доступен только для чтения.

    Режим защищенного просмотра в Office 2010

    Здравствуйте! Меня зовут Викас, и я работаю в группе безопасности Office Trustworthy Computing. Сегодня я подробнее расскажу вам о функции, над которой я работаю, под названием «Protected View» (Защищенный просмотр»). Режим защищенного просмотра является одной из новых функций, добавленных в систему безопасности Office 2010.

    Потенциальные опасности при открытии документа Office

    Любое сложное программное обеспечение со временем может подвергаться новым видам атак. Двоичные форматы файлов, характерные для предыдущих версий Office, были подвержены подобного рода атакам. В последние годы злоумышленники нашли способ управления двоичными файлами Office таким образом, что при их открытии или разборе их собственный код добавляется к коду открываемых файлов. Чтобы справиться с этими атаками двоичных файлов, в Office 2007 было включено несколько новых форматов файлов на основе XML. Файлы форматов XML значительно проще разбирать; обеспечить безопасность с их помощью тоже проще по сравнению с предыдущими двоичными форматами. Мы понимаем, что сегодня используются миллиарды двоичных файлов и переход на XML-форматы займет некоторое время, но чем раньше будет выполнен переход, тем быстрее вы сможете воспользоваться преимуществами безопасности от использования новых форматов.

    Для решения проблемы атак группа разработки Office ранее специально создала среду MOICE (изолированная среда преобразования Microsoft Office). Среда MOICE выполняла «обезвреживание» файла с помощью преобразования потенциально опасного двоичного файла в безопасный XML-формат, а затем обратно в двоичный и только после этого открывала файл. Целью такого преобразования являлось удаление вредоносного кода, скрытого внутри файла. Среди недостатков среды MOICE можно отметить следующее: файлы, преобразование которых занимало много времени, долго открывались, что разочаровывало пользователей. Кроме того, после преобразования некоторые файлы могли отображаться не полностью, поэтому очевидно, что с точки зрения удобства использования, данная функция нуждалась в доработке.

    Улучшения в Office 2010

    В Office 2010, файлы из потенциально опасных источников (например, из сети Интернет) открываются в режиме защищенного просмотра. Данный режим выглядит аналогично любому другому представлению только для чтения. Однако на самом деле при открытии файла в режиме защищенного просмотра, он открывается в новой «песочнице» Office 2010. Песочница Office 2010 является «новой версией» изолированной среды MOICE, описанной ранее. Но в отличие от MOICE преобразование файла не выполняется. Вместо этого файл открывается в песочнице соответствующего приложения (Word, Excel или PowerPoint) и при наличии в файле вредоносного кода данный подход не позволит ему изменить документ, профиль или параметры пользователя. Далее я опишу этот процесс подробнее.

    Использование режима защищенного просмотра

    Поскольку защищенный просмотр является режимом «только для чтения», мы понимаем, что это не тот режим, который должен быть использован для всех открываемых файлов. При разработке данной функции предполагалось его использование в следующих потенциально опасных случаях:

    · Открытие файлов из сети Интернет. Когда файл загружается из Интернета, служба Attachment Execution Service Windows помещает специальную метку в альтернативный поток данных файла, чтобы обозначить, что файл получен из зоны Интернета. Если открывается файл Word, Excel или PowerPoint, содержащий данную метку, он будет открываться в режиме защищенного просмотра до тех пор, пока пользователь не решит, можно ли доверять файлу и редактировать его. Для этого пользователю нужно нажать кнопку «Enable Editing» (Разрешить редактирование), показанную ниже.

    В некоторых случаях файл с сетевого ресурса, который, по мнению пользователя, является частью интрасети, открывается в режиме защищенного просмотра, а на панели безопасности появляется сообщение, что данный файл получен из Интернета. Это может происходить из-за неправильных настроек прокси-сервера или из-за невыбранного параметра «Automatically detect intranet network» (Автоматически определять принадлежность к интрасети) элемента «Local intranet» (Местная интрасеть) диалогового окна «Internet Options» (Свойства обозревателя), как показано на рисунке ниже:

    · Открытие вложений из Outlook 2010. Вложения из Outlook 2010 открываются в режиме защищенного просмотра. Администраторы могут настроить политику таким образом, что в режиме защищенного просмотра будут открываться все вложения или только вложения, отправленные не из среды Exchange.

    · Открытие файлов, полученных из небезопасных мест. Примером небезопасного расположения файлов является папка «Временные файлы Интернета». Администраторы могут расширить перечень небезопасных расположений, включив в него другие потенциально опасные папки.

    · Файлы, заблокированные политикой блокировки файлов. В Office 2007 мы включили функцию под названием Блокировка файлов. Она позволяет администраторам определять типы файлов, которые не следует открывать. Если один из типов блокируется, становится невозможно открыть файл данного типа. Из отзывов пользователей мы узнали, что это снижает удобство использования, поскольку пользователи по-прежнему хотели «прочитать» заблокированные файлы. В Office 2010 заблокированные файлы можно открыть в режиме защищенного просмотра, а администраторы могут определить, смогут ли пользователи выйти из режима защищенного просмотра и отредактировать файл или нет. Надеемся, данная функция поможет вам забыть обо всех страхах и опасениях!

    · Файлы, не прошедшие проверку файлов Office. Проверка файлов Office — это новая функция, которая сканирует файл Office при открытии и проверяет его по известной схеме. При наличии несоответствий между файлом и схемой, файл не пройдет проверку и откроется в режиме защищенного просмотра. Аналогично функции «File Block» (Блокировка файлов), можно настроить политику для определения, сможет ли пользователь перейти в режим редактирования.

    · Файлы, открытые с помощью диалогового окна «File Open» (Открытие файла). Можно открыть файл в режиме защищенного просмотра с помощью команды «Open» (Открыть).

    Режим защищенного просмотра упрощает работу пользователям

    Наибольшим преимуществом использования режима защищенного просмотра является устранение запросов безопасности «are you sure» (Продолжить?) и одновременное предоставление более высокого уровня защиты. Если вы являетесь пользователе Outlook, вы могли заметить, что каждый раз при открытии вложения появляется вопрос:

    Лично мне сложно ответить на этот вопрос, предварительно не просмотрев содержимого файла. В Office 2010 данное диалоговое окно не появляется, а файл сразу открывается в режиме защищенного просмотра. Это позволяет просмотреть содержимое и принять обоснованное решение, стоит ли доверять файлу. Если файл не заслуживает доверия или его необходимо только прочитать, то можно выполнить данное действие и закрыть файл. Такое большое количество проверок безопасности позволяет нам больше не беспокоиться, открывая файл.

    Кроме всплывающего диалогового окна при открытии файла, мы также удалили приглашение панели просмотра Outlook, показанное ниже.

    Теперь, когда файлы Word, Excel, PowerPoint и Visio можно просмотреть в панели просмотра Outlook и включен режим защищенного просмотра, больше не будут появляться приглашения с вопросом о доверии к открываемому файлу.

    Оформление режима защищенного просмотра

    Режим защищенного просмотра изменил оформление приложений Word, Excel и PowerPoint. Когда файл открывается в защищенном режиме, выполняются два экземпляра приложения. Рассмотрим открытие файла на примере Word. У нас есть один экземпляр файла Winword.exe, выполняющийся в контексте учетной записи, под которой пользователь вошел в систему (мы называем этот процесс «хост-процессом»), и второй экземпляр Winword.exe, выполняющийся как изолированный процесс (мы называем этот процесс «клиентским процессом»). Этот изолированный процесс мы также называем песочницей Office, поэтому данные понятия могут быть использованы как взаимозаменяемые.

    Лучше всего описать данные понятия можно с помощью рисунка. К клиентскому процессу относится часть пользовательского интерфейса, выделенная черным цветом, а все остальное является частью хост-процесса, как показано на рисунке ниже.

    Когда пользователь щелкает какой-либо элемент интерфейса хост-процесса, ограничение привилегий пользовательского интерфейса (UIPI) позволяет быть уверенными, что данное действие было выполнено пользователем, поэтому необходимость в дополнительных диалоговых окнах «Вы действительно выполнили это действие?» отпадает. Хост-процесс владеет верхней частью фрейма приложения, как показано на рисунке выше, и включает заголовок окна, ленту, панель безопасности, строку состояния и т. д. Хост-процесс управляет окнами режима защищенного и незащищенного просмотра и выполняет роль «посредника» для клиентского процесса. Одновременно может выполняться только один экземпляр клиентского (изолированного) процесса, и все файлы, открытые в режиме защищенного просмотра, используют одну и ту же песочницу приложения. Когда все окна режима защищенного просмотра закрываются, клиентский процесс останавливается. Если клиенту необходимо выполнить привилегированную задачу, такую как обращение к файловой системе, реестру или другим системным ресурсам, выполняется запрос к хост-процессу и хост будет выполнять роль посредника и выполнит задачу при наличии достаточных привилегий.

    Как упоминалось ранее, клиентский процесс — это еще один процесс Windows, который выполняется в контексте учетной записи пользователя, однако при этом используется маркер ограниченного доступа. С помощью маркера ограниченного доступа этот процесс был лишен нескольких прав и привилегий. Для еще большего ограничения функциональности клиентского процесса, он выполняется как процесс с низкой степенью целостности. Маркер ограниченного доступа и низкая целостность (ограничение привилегий пользовательского интерфейса) составляют основу для песочницы Office 2010.

    Как говорилось ранее, режим защищенного просмотра является одним из многих инструментов безопасности в Office 2010. Чтобы вредоносная программа могла быть выполнена в режиме защищенного просмотра, ей придется обойти такие средства, как DEP (Предотвращение выполнения данных), ASLR, GS и другие способы проверки файлов. А после этого вредоносной программе придется найти способ выбраться из песочницы.

    Надеюсь, что теперь при получении » небезопасного » файла Word, Excel или PowerPoint, вы не будете опасаться, что что-либо плохое может случиться с вашим компьютером, а сможете открыть данный файл в режиме защищенного просмотра.

  • Ссылка на основную публикацию
    ВсеИнструменты
    Adblock
    detector
    ×
    ×