Как сделать защищенный просмотр в excel?

Как разблокировать файл, скачанный из интернета? Как отключить режим защищенного просмотра? А если файл все-равно не открывается? Office 2010 на примере Excel.

При открытии файлов, скачанных из интернета, Excel 2010
пытается открыть их в режиме защищенного просмотра и зависает. У меня, по крайней мере, происходит именно так. Эта информация актуальна и для Word 2010
, и для других программ из пакета Office 2010
.

1. Как разблокировать файл из интернета

Чтобы остановить этот процесс и открыть файл в нормальном режиме, нажимаем на кнопку «Отмена»
. После этого щелкаем по файлу правой кнопкой мыши и выбираем строку «
Свойства»
.

В открывшемся окне нажимаем кнопку «
Разблокировать»
и, затем, кнопку «
ОК»
.

Если вы не уверены в источнике полученного файла, обязательно перед открытием проверьте его антивирусом.

2. Как отключить режим защищенного просмотра

Теперь же рассмотрим, как сделать, чтобы Excel 2010
открывал файлы из интернета сразу в нормальном режиме. Для этого в меню «
Файл»
программы выбираем строку «
Параметры»
.

В открывшемся окне выбираем «
, а на его странице нажимаем кнопку «
Параметры центра управления безопасностью…»
.

В окне «
выбираем «
и убираем галку у строки «
Включить защищенный просмотр для файлов из интернета»
и подтверждаем выбор, нажав кнопку «
ОК».

Теперь почти все файлы должны открываться в нормальном режиме. «Почти»
, так как встречаются такие упрямые файлы из интернета, которые все-таки не хотят открываться. Но и эта проблема решаема.

3. А если файл из интернета все-равно не открывается..

В окне «
выбираем «
и добавляем туда новый каталог, в который будем помещать настырные файлы и открывать их оттуда.

Хочу напомнить, что не стоит забывать о проверке скачанных из интернета файлов на вирусы, особенно при отключенном режиме защищенного просмотра.

Excel 2010. Открытие файлов из интернета — вернуться в .

Одна из новых функций Excel 2010 — режим защищенного просмотра. Может показаться, что Excel пытается удержать вас от открытия собственных файлов, однако защищенный просмотр предназначен дли защиты от вредоносных программ.

Под вредоносными программами
понимается все то, что может нанести вам какой-либо ущерб. Хакеры выявили несколько способов манипулирования файлами Excel так, чтобы при этом мог выполняться вредоносный код.

По сути, режим защищенного просмотра предотвращает такого рода атаки посредством открытия файла в защищенной среде (которую иногда называют песочницей
). Если для открытия книги Excel, которую вы скачали из Интернета, вы используете Excel 2010, то появится цветное сообщение над строкой формул (рис.

3.1). Кроме того, в строке заголовка Excel появляется текст [Защищенный просмотр]
.

Если вы уверены в том, что файл является безопасным, нажмите кнопку Разрешить редактирование
. Если вы этого не сделаете, то сможете только просмотреть содержимое книги, но не вносить в него какие-либо изменения.

Режим защищенного просмотра включается в том случае, если вы пытаетесь открыть файлы:

• загруженные из Интернета;
• вложенные в письма программы Outlook 2010;
• находящиеся в потенциально небезопасных местах, которым может быть, например, ваша папка Temporary Internet Files
  ;
• блокируемые политикой блокирования файлов (File Block Policy) (данная функции позволяет администраторам определять потенциально опасные файлы);
• имеющие цифровую подпись, срок которой истек.

Кроме того, вы можете специально открыть определенный файл в режиме защищенного просмотра. Для этою в диалоговом окне открытия файла нажмите кнопку Открыть и появившемся списке команд выберите Открыть в режиме защищенного просмотра.

В некоторых случаях вам не нужно работать с документом. Например, вы хотите просто его распечатать. К счастью, для документов, которые были открыты в режиме защищенного просмотра, печать разрешена. Выберите Файл → Печать, а затем нажмите кнопку Печать.

Было бы неплохо, если бы в режиме защищенного просмотра было разрешено копирование, но это не так. Единственный способ копировать информацию из книги в таком режиме — разрешить редактирование.

Чтобы открывать файлы в режиме защищенного просмотра, выберите Файл → Открыть
для отображения диалогового окна открытия файлов. Выберите нужный файл, а затем щелкните кнопкой мыши на значке со стрелкой справа от кнопки Открыть
.

Одним из пунктов в списке будет Открыть в режиме защищенного просмотра
.

В определенной степени вы можете управлять работой режима защищенного просмотра. Для этого выберите Файл → Параметры
и перейдите на вкладку Центр управления безопасностью
.

Затем нажмите кнопку Параметры центра управления безопасностью
и в открывшемся окне перейдите на вкладку Защищенный просмотр
.

На этой вкладке есть четыре флажка, которые по умолчанию установлены (рис. 3.2).

Файлы из Интернета и других потенциально небезопасных расположений могут содержать вирусы, черви и другие виды вредоносных программ, которые могут причинить компьютеру вред. Для защиты компьютера файлы из таких потенциально небезопасных расположений открываются в режиме защищенного просмотра. Он позволяет открывать файлы и просматривать их в более безопасной среде.

В этой статье

Почему файл открывается в режиме защищенного просмотра?

Режим защищенного просмотра — это режим только для чтения, в котором отключено большинство функций редактирования. Причин, по которым файл открывается в режиме защищенного просмотра, несколько.

Важно:
Администраторы могут расширить список потенциально небезопасных расположений, включив в него дополнительные папки.

Как выйти из режима защищенного просмотра, чтобы можно было редактировать, сохранять и печатать содержимое?

Если требуется прочитать файл, но не редактировать его, можно не выходить из режима защищенного просмотра. Если известно, что файл получен из надежного источника, и его необходимо отредактировать, сохранить или распечатать, из режима защищенного просмотра можно выйти. После этого документ помечается как надежный .

Выход из режима защищенного просмотра и редактирование при отображении желтой панели сообщений

Нажмите на панели сообщений
кнопку Разрешить редактирование
.

Выход из режима защищенного просмотра и редактирование при отображении красной панели сообщений

Нажмите Файл
> Все равно редактировать
.

Почему не удается выйти из режима защищенного просмотра?

Если выйти из режима защищенного просмотра не удается, возможно, администратор запретил выход из этого режима. Чтобы узнать, так ли это, обратитесь к администратору.

Обнаружена проблема с файлом

В приложении Microsoft Office обнаружена проблема с файлом, которая может представлять собой угрозу для безопасности. Чтобы защитить компьютер, откройте файл в режиме защищенного просмотра. Открывать его для редактирования рекомендуется лишь в случае, если его отправитель заслуживает доверия, а сам файл не кажется подозрительным.

Причины появления этого сообщения

Это сообщение может быть выведено для вредоносного файла, который был создан злоумышленником, чтобы заразить компьютер вирусом или похитить важные данные. Оно означает, что редактировать данный файл может быть опасно. Иногда это сообщение выводится для поврежденных файлов, например в следующих случаях:

• диск, на котором хранится файл, неисправен;
• файл был создан или отредактирован с помощью программы, с которой связаны какие-то проблемы;
• при копировании файла на компьютер произошла непредвиденная ошибка, которая могла быть вызвана проблемой с подключением к Интернету;
• возникла проблема с алгоритмом поиска неполадок в файлах набором Office; мы пытаемся улучшить его, однако он не совершенен.

Можно ли редактировать файл?

Если источник файла известен и заслуживает доверия, файл можно открыть для редактирования. Подозрительные файлы редактировать не рекомендуется. Ниже приведены примеры таких случаев.

1. Источник файла неизвестен или не является надежным.
2. Вы не ожидали получить файл.
3. Содержимое файла кажется необычным (например, является счетом за товар, который вы не покупали) либо вызывает ошибки.

Если файл кажется подозрительным, закройте его и удалите с компьютера. Редактировать его не рекомендуется. Чтобы избавиться от подозрений, можно позвонить отправителю или послать ему сообщение по электронной почте и запросить дополнительные сведения о файле.

На приведенном ниже рисунке показана кнопка Все равно редактировать
в представлении Backstage.

Файлы Office каких типов могут приводить к возникновению ошибок при проверке?

• Файлы Word 97-2003 (DOC, DOT).
• Файлы Excel 97-2003 (XLS, XLA, XLT, XLM, XLB, XLT).
• Файлы PowerPoint 97-2003 (PPT, POT, PPS, PPA).

Я хочу изменить параметры режима защищенного просмотра

Перед изменением параметров режима защищенного просмотра рекомендуется посоветоваться с администратором.

1. Выберите Файл
   > Параметры
   .
2. Нажмите Центр управления безопасностью
   > Параметры центра управления безопасностью
   > Режим защищенного просмотра
   .
3. Внесите необходимые изменения.

Описание параметров режима защищенного просмотра в центре управления безопасностью

Что происходит с надстройками в режиме защищенного просмотра?

При открытии файла в режиме защищенного просмотра надстройки могут выполняться, но при этом работать неправильно. Если надстройка работает неправильно, обратитесь к ее разработчику. Возможно, необходимо установить обновленную версию надстройки, совместимую с режимом защищенного просмотра. Дополнительные сведения о настройках см. в статье Почему надстройка завершает работу со сбоем? .

Что происходит с облачными шрифтами в режиме защищенного просмотра?

Возможно, человек, отправивший вам документ, применил облачный шрифт, т. е. шрифт, который не поставляется вместе с Microsoft Windows и Office и скачивается из Интернета при первом использовании.

Если этот шрифт не был установлен раньше, то в такой ситуации он не будет скачан в режиме защищенного просмотра. Приложение Word попытается заменить его другим более или менее подходящим шрифтом.

Если вы уверены, что документ безопасен, и хотите увидеть его в том виде, как задумал автор, потребуется включить режим редактирования, чтобы приложению Word удалось скачать и установить правильный шрифт.

Вредоносное программное обеспечение — это любой код, который может навредить вашей системе. Хакеры придумали несколько способов манипуляции файлами Excel так, чтобы в них можно было выполнять вредоносный код.

В сущности, в режиме защищенного просмотра предотвращаются атаки такого типа — файл открывается в безопасной среде (иногда она называется «песочница»). Открыв книгу Excel, скачанную из Интернета, вы увидите красочное сообщение над панелью Формула (рис. 4.1).

Кроме того, в строке заголовка Excel отобразится надпись [Защищенный просмотр].

Если вы уверены, что файл безопасен, можете нажать кнопку Разрешить редактирование
. Если вы этого не сделаете, то сможете просматривать содержимое книги, по без возможности вносить в нее какие либо изменения.

Если книга содержит макросы, то после разрешения редактирования вы увидите другое сообщение: Предупреждение системы безопасности
. Запуск макросов отключен.

Если вы уверены, что макросы безопасны, нажмите кнопку Включить содержимое
.

В каких случаях используется защищенный просмотр

Защищенный просмотр может применяться при работе с такой информацией, как:

• файлы, загруженные из Интернета;
• приложения, получаемые вместе с письмами через Outlook;
• файлы, открываемые из потенциально небезопасных мест, например из папки Временные интернет-файлы
  ;
• файлы, блокируемые функцией Политика блокирования файлов
  (эта возможность позволяет администраторам определять потенциально опасные файлы);
• файлы, снабженные цифровой подписью, у которой истек срок действия.

В определенной степени вы можете контролировать работу режима Защищенный просмотр
. Чтобы изменить настройки, выполните команду Файл Параметры
и выберите Центр управления безопасностью.

Далее нажмите кнопку Параметры центра управления безопасностью и щелкните на вкладке Защищенный просмотр
в окне Центр управления безопасностью (рис. 4.2). По умолчанию отмечены все параметры.

Если вы хотите открыть файл именно в режиме защищенного просмотра, выполните команду Файл Открыть
, чтобы отобразить окно Открыть. Выберите ваш файл, а затем щелкните на стрелке, расположенной справа от кнопки Открыть.

На экране появятся параметры, один из которых называется Открыть в режиме защищенного просмотра.

Если разрешить редактирование в книге, которая была открыта для защищенного просмотра, а затем сохранить книгу, она больше не откроется в таком режиме.

Печать и копирование

В некоторых случаях вы не собираетесь работать с документом, а просто хотите его распечатать. К сожалению, в режиме защищенного просмотра вы не можете сделать даже этого.

Выполните команду Файл Печать
, а потом нажмите кнопку Разрешить печать, чтобы выйти из режима защищенного просмотра. Теперь вы можете копировать информацию с листа из документа с защищенным просмотром и вставлять эти данные в другую книгу.

Формулы не копируются, а результаты актуальной формулы — копируются.

Принудительное открытие файла в обычном режиме

Если вы скачали откуда-то книгу и абсолютно уверены, что она безопасна, то можете принудительно открыть ее в обычном режиме. После скачивания книги выполните следующие действия.

1. Щелкните правой кнопкой мыши на названии книги (или пиктограмме) и выберите в контекстном меню параметр Свойства. Появится окно Свойства.
2. Перейдите на вкладку Общие (рис. 4.3).
3. Нажмите кнопку Разблокировать.
4. Нажмите ОК, чтобы выйти из окна свойств.

После выполнения этих операций книга откроется в Excel в обычном режиме (а не в режиме защищенного просмотра).

Источник: https://droidd.ru/how-to-enable-editing-what-is-the-protected-mode.html

Excel 2010. Открытие файлов из интернета

Как разблокировать файл, скачанный из интернета? Как отключить режим защищенного просмотра? А если файл все-равно не открывается? Office 2010 на примере Excel.

При открытии файлов, скачанных из интернета, Excel 2010 пытается открыть их в режиме защищенного просмотра и зависает. У меня, по крайней мере, происходит именно так. Эта информация актуальна и для Word 2010, и для других программ из пакета Office 2010.

Как разблокировать файл из интернета

Чтобы остановить этот процесс и открыть файл в нормальном режиме, нажимаем на кнопку «Отмена». После этого щелкаем по файлу правой кнопкой мыши и выбираем строку «Свойства».

• 
• В открывшемся окне нажимаем кнопку «Разблокировать» и, затем, кнопку «ОК».
• 
• Если вы не уверены в источнике полученного файла, обязательно перед открытием проверьте его антивирусом.

Как отключить режим защищенного просмотра

Теперь же рассмотрим, как сделать, чтобы Excel 2010 открывал файлы из интернета сразу в нормальном режиме. Для этого в меню «Файл» программы выбираем строку «Параметры».

В открывшемся окне выбираем «Центр управления безопасностью», а на его странице нажимаем кнопку «Параметры центра  управления безопасностью…».

1. 
2. В окне «Центр управления безопасностью» выбираем «Защищенный просмотр» и убираем галку у строки «Включить защищенный просмотр для файлов из интернета» и подтверждаем выбор, нажав кнопку «ОК».
3. 

Теперь почти все файлы должны открываться в нормальном режиме. «Почти», так как встречаются такие упрямые файлы из интернета, которые все-таки не хотят открываться. Но и эта проблема решаема.

А если файл из интернета все-равно не открывается..

• В окне «Центр управления безопасностью» выбираем «Надежные расположения» и добавляем туда новый каталог, в который будем помещать настырные файлы и открывать их оттуда.
• 
• Хочу напомнить, что не стоит забывать о проверке скачанных из интернета файлов на вирусы, особенно при отключенном режиме защищенного просмотра.

Источник: https://vremya-ne-zhdet.ru/ofisnaya-rabota/otkrytiye-faylov-iz-interneta-v-excel-2010/

Режим защищенного просмотра в Office 2010

Здравствуйте! Меня зовут Викас, и я работаю в группе безопасности Office Trustworthy Computing. Сегодня я подробнее расскажу вам о функции, над которой я работаю, под названием «Protected View» (Защищенный просмотр»).

Режим защищенного просмотра является одной из новых функций, добавленных в систему безопасности Office 2010.

Если вы еще не видели статью Брэда об этом и других улучшениях в системе безопасности, рекомендую потратить несколько минут, чтобы с ними ознакомиться.

Потенциальные опасности при открытии документа Office

Любое сложное программное обеспечение со временем может подвергаться новым видам атак. Двоичные форматы файлов, характерные для предыдущих версий Office, были подвержены подобного рода атакам.

В последние годы злоумышленники нашли способ управления двоичными файлами Office таким образом, что при их открытии или разборе их собственный код добавляется к коду открываемых файлов.

Чтобы справиться с этими атаками двоичных файлов, в Office 2007 было включено несколько новых форматов файлов на основе XML. Файлы форматов XML значительно проще разбирать; обеспечить безопасность с их помощью тоже проще по сравнению с предыдущими двоичными форматами.

Для решения проблемы атак группа разработки Office ранее специально создала среду MOICE (изолированная среда преобразования Microsoft Office). Среда MOICE выполняла «обезвреживание» файла с помощью преобразования потенциально опасного двоичного файла в безопасный XML-формат, а затем обратно в двоичный и только после этого открывала файл.

Целью такого преобразования являлось удаление вредоносного кода, скрытого внутри файла. Среди недостатков среды MOICE можно отметить следующее: файлы, преобразование которых занимало много времени, долго открывались, что разочаровывало пользователей.

Кроме того, после преобразования некоторые файлы могли отображаться не полностью, поэтому очевидно, что с точки зрения удобства использования, данная функция нуждалась в доработке.

Улучшения в Office 2010

В Office 2010, файлы из потенциально опасных источников (например, из сети Интернет) открываются в режиме защищенного просмотра. Данный режим выглядит аналогично любому другому представлению только для чтения. Однако на самом деле при открытии файла в режиме защищенного просмотра, он открывается в новой «песочнице» Office 2010.

Песочница Office 2010 является «новой версией» изолированной среды MOICE, описанной ранее. Но в отличие от MOICE преобразование файла не выполняется. Вместо этого файл открывается в песочнице соответствующего приложения (Word, Excel или PowerPoint) и при наличии в файле вредоносного кода данный подход не позволит ему изменить документ, профиль или параметры пользователя.

Далее я опишу этот процесс подробнее.

Использование режима защищенного просмотра

Поскольку защищенный просмотр является режимом «только для чтения», мы понимаем, что это не тот режим, который должен быть использован для всех открываемых файлов. При разработке данной функции предполагалось его использование в следующих потенциально опасных случаях:

· Открытие файлов из сети Интернет. Когда файл загружается из Интернета, служба Attachment Execution Service Windows помещает специальную метку в альтернативный поток данных файла, чтобы обозначить, что файл получен из зоны Интернета.

Если открывается файл Word, Excel или PowerPoint, содержащий данную метку, он будет открываться в режиме защищенного просмотра до тех пор, пока пользователь не решит, можно ли доверять файлу и редактировать его.

Для этого пользователю нужно нажать кнопку «Enable Editing» (Разрешить редактирование), показанную ниже.

В некоторых случаях файл с сетевого ресурса, который, по мнению пользователя, является частью интрасети, открывается в режиме защищенного просмотра, а на панели безопасности появляется сообщение, что данный файл получен из Интернета.

Это может происходить из-за неправильных настроек прокси-сервера или из-за невыбранного параметра «Automatically detect intranet network» (Автоматически определять принадлежность к интрасети) элемента «Local intranet» (Местная интрасеть) диалогового окна «Internet Options» (Свойства обозревателя), как показано на рисунке ниже:

· Открытие вложений из Outlook 2010. Вложения из Outlook 2010 открываются в режиме защищенного просмотра. Администраторы могут настроить политику таким образом, что в режиме защищенного просмотра будут открываться все вложения или только вложения, отправленные не из среды Exchange.

· Открытие файлов, полученных из небезопасных мест. Примером небезопасного расположения файлов является папка «Временные файлы Интернета». Администраторы могут расширить перечень небезопасных расположений, включив в него другие потенциально опасные папки.

· Файлы, заблокированные политикой блокировки файлов. В Office 2007 мы включили функцию под названием Блокировка файлов. Она позволяет администраторам определять типы файлов, которые не следует открывать. Если один из типов блокируется, становится невозможно открыть файл данного типа.

Из отзывов пользователей мы узнали, что это снижает удобство использования, поскольку пользователи по-прежнему хотели «прочитать» заблокированные файлы. В Office 2010 заблокированные файлы можно открыть в режиме защищенного просмотра, а администраторы могут определить, смогут ли пользователи выйти из режима защищенного просмотра и отредактировать файл или нет.

Надеемся, данная функция поможет вам забыть обо всех страхах и опасениях!

· Файлы, не прошедшие проверку файлов Office. Проверка файлов Office — это новая функция, которая сканирует файл Office при открытии и проверяет его по известной схеме.

При наличии несоответствий между файлом и схемой, файл не пройдет проверку и откроется в режиме защищенного просмотра.

Аналогично функции «File Block» (Блокировка файлов), можно настроить политику для определения, сможет ли пользователь перейти в режим редактирования.

· Файлы, открытые с помощью диалогового окна «File Open» (Открытие файла). Можно открыть файл в режиме защищенного просмотра с помощью команды «Open» (Открыть).

Режим защищенного просмотра упрощает работу пользователям

Наибольшим преимуществом использования режима защищенного просмотра является устранение запросов безопасности «are you sure» (Продолжить?) и одновременное предоставление более высокого уровня защиты. Если вы являетесь пользователе Outlook, вы могли заметить, что каждый раз при открытии вложения появляется вопрос:

Лично мне сложно ответить на этот вопрос, предварительно не просмотрев содержимого файла. В Office 2010 данное диалоговое окно не появляется, а файл сразу открывается в режиме защищенного просмотра.

Это позволяет просмотреть содержимое и принять обоснованное решение, стоит ли доверять файлу. Если файл не заслуживает доверия или его необходимо только прочитать, то можно выполнить данное действие и закрыть файл.

Такое большое количество проверок безопасности позволяет нам больше не беспокоиться, открывая файл.

Кроме всплывающего диалогового окна при открытии файла, мы также удалили приглашение панели просмотра Outlook, показанное ниже.

Теперь, когда файлы Word, Excel, PowerPoint и Visio можно просмотреть в панели просмотра Outlook и включен режим защищенного просмотра, больше не будут появляться приглашения с вопросом о доверии к открываемому файлу.

Оформление режима защищенного просмотра

Режим защищенного просмотра изменил оформление приложений Word, Excel и PowerPoint. Когда файл открывается в защищенном режиме, выполняются два экземпляра приложения. Рассмотрим открытие файла на примере Word. У нас есть один экземпляр файла Winword.

exe, выполняющийся в контексте учетной записи, под которой пользователь вошел в систему (мы называем этот процесс «хост-процессом»), и второй экземпляр Winword.exe, выполняющийся как изолированный процесс (мы называем этот процесс «клиентским процессом»).

Этот изолированный процесс мы также называем песочницей Office, поэтому данные понятия могут быть использованы как взаимозаменяемые.

Лучше всего описать данные понятия можно с помощью рисунка. К клиентскому процессу относится часть пользовательского интерфейса, выделенная черным цветом, а все остальное является частью хост-процесса, как показано на рисунке ниже.

Когда пользователь щелкает какой-либо элемент интерфейса хост-процесса, ограничение привилегий пользовательского интерфейса (UIPI) позволяет быть уверенными, что данное действие было выполнено пользователем, поэтому необходимость в дополнительных диалоговых окнах «Вы действительно выполнили это действие?» отпадает.

Хост-процесс владеет верхней частью фрейма приложения, как показано на рисунке выше, и включает заголовок окна, ленту, панель безопасности, строку состояния и т. д. Хост-процесс управляет окнами режима защищенного и незащищенного просмотра и выполняет роль «посредника» для клиентского процесса.

Одновременно может выполняться только один экземпляр клиентского (изолированного) процесса, и все файлы, открытые в режиме защищенного просмотра, используют одну и ту же песочницу приложения. Когда все окна режима защищенного просмотра закрываются, клиентский процесс останавливается.

Если клиенту необходимо выполнить привилегированную задачу, такую как обращение к файловой системе, реестру или другим системным ресурсам, выполняется запрос к хост-процессу и хост будет выполнять роль посредника и выполнит задачу при наличии достаточных привилегий.

Как упоминалось ранее, клиентский процесс — это еще один процесс Windows, который выполняется в контексте учетной записи пользователя, однако при этом используется маркер ограниченного доступа.

С помощью маркера ограниченного доступа этот процесс был лишен нескольких прав и привилегий. Для еще большего ограничения функциональности клиентского процесса, он выполняется как процесс с низкой степенью целостности.

Как говорилось ранее, режим защищенного просмотра является одним из многих инструментов безопасности в Office 2010.

Чтобы вредоносная программа могла быть выполнена в режиме защищенного просмотра, ей придется обойти такие средства, как DEP (Предотвращение выполнения данных), ASLR, GS и другие способы проверки файлов.

А после этого вредоносной программе придется найти способ выбраться из песочницы.

Надеюсь, что теперь при получении «небезопасного» файла Word, Excel или PowerPoint, вы не будете опасаться, что что-либо плохое может случиться с вашим компьютером, а сможете открыть данный файл в режиме защищенного просмотра.

Я благодарен вам, что вы дочитали эту статью. Продолжайте следить за новыми записями блога, посвященными вопросам безопасности.

Викас Малхотрапрограммный менеджер по безопасности

Office Trustworthy Computing

Источник: https://blogs.technet.microsoft.com/office_ru/2009/11/12/office-2010-13/

Режим защищенного просмотра в Office 2010

Здравствуйте, меня зовут Викас и я работаю в команде Office Trustworthy Computing Security. Сегодня я расскажу вам о режиме защищенного просмотра в Office 2010.

Режим защищенного просмотра является одной из новых функций системы безопасности, добавленной в Office 2010.

Если вы еще не видели статью Брэда об изменениях в системе безопасности Office 2010, то определенно стоит потратить несколько минут, чтобы посмотреть ее.

Чем грозит открытие документа?

Любой фрагмент популярного программного обеспечения с течением времени подвергается различного рода атакам. В течение последних лет хакеры открыли путь для управления двоичными файлами Office и теперь вполне реально, что при открытии на первый взгляд безобидного документа, выполняется произвольный код. Для решения этой проблемы в Office 2007 был внедрен ряд новых форматов на базе XML. Эти форматы гораздо проще, поэтому обеспечить безопасность при работе с ними тоже проще. Мы понимаем, что сегодня существует громадное количество двоичных файлов и переход на новый формат XML займет некоторое время, но чем раньше вы перейдете, тем быстрее вы можете ощутить преимущества этих новых форматов.

MOICE конвертирует потенциально опасный бинарный файл в безопасный XML-формат, а затем обратно в двоичный формат, и открывает его, предотвращая выполнение вложенного кода.

Разумеется, у этого инструмента есть и минусы: некоторые документы слишком долго обрабатывались, некоторые отображались не на 100%, поэтому вы вправе были ожидать изменений.

Что было сделано в Office 2010 для решения проблемы?

Когда пользователь открывает файл из потенциально опасного места, например, из Интернет, Office 2010 открывает его в режиме защищенного просмотра — неком аналоге привычного режима только для чтения. На самом деле, файл открывается в изолированной среде (или песочнице). Песочница Office 2010 — это, по сути, новая версия инструмента MOICE, описанного выше. В отличие от MOICE, в Office 2010 файловой конвертации не происходит. На самом деле файл открывается в песочнице соответствующей программы (Word, Excel и PowerPoint) — при наличии вредоносного кода в файле такой подход позволяет не допустить его выполнения и внесения изменений в ОС.

Когда используется режим защищенного просмотра?

Разумеется, режим защищенного просмотра не является режимом просмотра по умолчанию и используется он не для всех файлов. Режим активируется в следующих сценариях:

Открываются файлы из Интернета: когда файл загружен из Интернета, Windows-служба Attachment Execution Service помечает его специальным маркером.

Когда Word, Excel или PowerPoint открывают файл, маркер укажет, чтобы файл был открыт в защищенном режиме, пока пользователь не решит, можно ли доверять файлу и нужно ли редактировать его.

Это делается путем нажатия на кнопку «Разрешить редактирование» :

В некоторых случаях, когда файл открывается с сетевого ресурса, который, по вашему мнению, является частью безопасной сети, он будет открыт в защищенном просмотре и сообщит на панели, что файл из Интернета.

Такое может иметь место, если вы неверно настроили прокси-сервер, или потому, что вы не указали в опциях Internet Explorer параметр «Автоматически определять принадлежность к интрасети «, как показано ниже:

Открываются вложения из Outlook 2010. Когда пользователь открывает вложение из Outlook 2010, оно будет открыто в режиме защищенного просмотра. Администраторы смогут при желании настроить, чтобы в защищенном режиме открывались все вложения или только те, которые отправленны извне Exchange.

Файл открывается из небезопасных мест. Примером такого небезопасного расположения файлов является папка Temporary Internet Files. Как администратор вы имеете возможность расширить этот перечень, включив другие небезопасные по вашему мнению папки.

Файлы, заблокированные политикой File Block. В Office 2007 мы ввели политику File Block. Это позволило администраторам однозначно блокировать типы файлов, которые не должны быть открыты.

Когда тип заблокирован, он просто не может быть открыт. Из ваших отзывов мы узнали, что это чрезмерно ограничивает удобство. В Office 2010 заблокированные файлы могут быть открыты в защищенном режиме.

Файлы, не прошедшие проверку Office File Validation. Эта проверка является новой функцией, которая сканирует файлы при их открытии и проверяет его по известной схеме.

Когда есть несоответсвия между файлом и схемой, файл не удастся проверить и он откроется в защищенном режиме.

Администратор сможет настроить политику таким образом, чтобы все файлы открывались лишь в режиме защищенного просмотра.

Файлы, открытые через диалог открытия файла. Вы можете открыть файл в защищенном режиме прямо через меню Открыть:

• Каким образом защищенный режим упростит мне работу?

Обеспечив заведомо большую защиту, нам удалось избавиться от различного рода подтверждающих диалогов. Например, если вы являетесь пользователем Outlook ранних версий, вы, возможно, заметили, что каждый раз при открытии вложения появляется вопрос:

Лично мне очень трудно ответить на этот вопрос, не увидев содержимого этого файла. В Office 2010 мы убрали этот диалог, поэтому файл открывается непосредственно в защищенном режиме.

Это позволит вам просмотреть содержание и принять обоснованное решение: действительно ли вы доверяете файлу или нет. Если у вас нет доверия или если вы хотите лишь прочитать его содержание, вы можете спокойно прочесть его, а затем закрыть.

В дополнение к вышесказанному мы также удалили Outlook панель:

1. Теперь, когда вы читаете файлы Word, Excel, PowerPoint и Visio в панели предварительного просмотра Outlook, вопрос о том, уверены ли вы, что хотите открыть файл, возникать не будет, когда защищенный просмотр включен.
2. Как выглядит оформление режима?
3. Что такое хост-процесс?

Дизайн режима изменился во всех приложениях. Когда файл открыт в защищенном режиме, работают два экземпляра приложения. В качестве примера я буду использовать Word. У нас есть один экземпляр Winword.exe, который выполняется от имени пользователя, под которым вы вошли в систему (хост-процесс). Еще один экземпляр Winword.exe работает в изолированном процессе (клиент-процесс) или песочнице. Лучший способ описать процесс — это нижеприведенное изображение. Клиент-процесс является частью пользовательского интерфейса и выделен черным, а все остальное — хост-процесс:

Когда пользователь нажимает на какую-либо часть интерфейса хост-процесса, благодаря UIPI мы с уверенностью можем сказать, что действие было произведено пользователем и не нуждается в дополнительном диалоговом окне 'Вы уверены, что сделали это?.

Хост-процесс владеет верхним уровнем окна приложений, как показано выше, который включает в себя заголовок окна, ленту, панель доверия, панель статуса и т.д. Хост-процесс управляет режимами защищенного и незащищенного просмотра для клиент-процесса.

Если клиенту необходимо выполнить привилегированные задачи (такие, как доступ к файловой системе, реестру и другим системным ресурсам), он обращается с запросом к хост-процессу и становится своеобразным посредником.

Что такое клиент-процесс?

Как упоминалось ранее, клиент-процесс — это еще один процесс Windows, который хоть и выполняется от имени учетной записи пользователя, однако при этом используется ограниченный токен. Для дополнительной блокировки клиента-процесса он выполняется в качестве процесса низкой целостности. Таким образом, ограниченные права и низкая целостность (UIPI) стали основой для песочницы Office 2010.

Как говорилось выше, режим защищенного просмотра является одной из многих мер безопасности Office 2010. Чтобы вредоносный код смог выполниться, ему придется обойти DEP, ASLR, GS и новую файловую проверку Office 2010. После этого вредоносная программа должна будет найти способ вырваться из песочницы.

Надеюсь, что теперь, когда вы получили потенциально опасный файл Word, Excel или PowerPoint, вы сможете спокойно открыть его в защищенном режиме, не беспокоясь, что с вашим компьютером сможет случиться что-то плохое. Викас Малхотра (Vikas Malhotra), программный менеджер по безопасности в Office Trustworthy Computing

Источник: http://blogs.technet.com/office2010_ru

Перевод: houseboy

Источник: http://www.thevista.ru/page11706-rezhim_zashchishchennogo_prosmotra_v_office_2010

Зачем в Excel защищенный просмотр: берегите свои данные

Друзья, как часто вам присылают файлы Эксель по электронной почте? Если такое бывает, вы уже наверняка знаете, что такое защищенный просмотр Эксель.

Это когда вы открываете файл и собираетесь быстренько что-то сделать, начинаете работу, а файл не реагирует на ваши действия. Чтобы отключить защищенный просмотр, приходится нажать кнопку Разрешить редактирование. Знакомо? Думаю, что да.

Многих это раздражает, но я хочу вас немного успокоить, это вынужденная и очень полезная мера.

Документ в режиме защищенного просмотра

Что такое режим защищенного просмотра

Дело в том, что через различные источники в интернете, на ваш компьютер могут попадать вредоносные файлы.

Злоумышленники интегрируют свой код в файлы Эксель и рассылают пользователям, заражая их компьютеры.

Компания Майкрософт решила обезопасить своих клиентов, они придумали «карантин» для файлов, полученных из рискованных источников. В режиме защиты открываются файлы:

1. Полученные по электронной почте
2. Скачанные из сети Интернет
3. Содержащие просроченную цифровую подпись
4. Открытые из хранилища временных файлов Windows
5. Другие файлы, которые могут трактоваться компанией, как потенциально-опасные.

Если программа применила защищенный просмотр, вы можете изучить содержимое рабочей книги, но вносить какие-то изменения и сохранять их не сможете. За то, вы оцените нужен ли вам этот файл и стоит ли выключать режим защиты. Если на листах есть подозрительное содержимое – закройте книгу и удалите её.

Если вы захотите распечатать книгу, выполните Файл – Печать – Разрешить печать

Печать книги в защищенном просмотре

Настройка защищенного просмотра Эксель

Чтобы узнать почему Microsoft Excel включил режим защищенного просмотра, выполните Файл – Сведения. Программа отобразит информацию о причинах перевода в «песочницу». Здесь же будет кнопка отключения защиты для этой книги.

Сведения о причинах защищенного просмотра

Чтобы настроить режимы защиты, выполните на ленте: Файл – Параметры – Центр управления безопасностью – Параметры центра управления безопасностью – Защищенный просмотр. В открывшемся диалоговом окне можно выполнить некоторые настройки, устанавливая и снимая галки напротив возможных источников загрузки файла.

Настройка защищенного просмотра Эксель

Разработанную Microsoft схему управления безопасностью точно нельзя назвать лишней. Поэтому, не выключайте режим защищенного просмотра сразу после открытия чужого файла. Осмотритесь, изучите содержимое, только после этого можете приступать к использованию. Если речь идёт о безопасности ваших личных данных, подобные меры предосторожности я только приветствую.

Вот и всё о защищенном режиме, а в следующем посте расскажу, как работать с шаблонами в Эксель. Жду ваших вопросов в х!

Источник: https://officelegko.com/2015/12/06/rezhim-zashhishhennogo-prosmotra-v-excel/

Как отключить защищенный просмотр в Microsoft Word

Наверное всем пользователям Microsoft Office приходилось пользоваться режимом “Защищенный просмотр”. Когда вы загружаете документы из Интернета, особенно из облачных сервисов (таких, как OneDrive, Google Drive, Dropbox и Box) или получаете их в электронных письмах, при открытии файла запустится «Защищенный просмотр».

Защищенный просмотр – это способ защиты вашего компьютера от вирусов, который предоставляет вам ограниченный доступ к загруженному документу. На своем сайте Microsoft пишет:

Файлы из Интернета и из других потенциально опасных источников могут содержать вирусы, черви или другие виды вредоносных программ, которые могут нанести вред вашему компьютеру. Чтобы защитить компьютер, файлы из Интернета открываются в режиме защищенного просмотра. Используя Protected View, вы можете безопасно посмотреть содержимое документа.

Однако Word позволяет отключить защищенный просмотр. Включить стандартный режим редактирования можно всего за несколько кликов. Вы увидите желтую панель сообщений. Обычно Word предлагает включить режим редактирования, но если вам это надоело – можно полностью отключить защищенный просмотр. 

Как отключить режим защищенного просмотра в Word

Откройте текстовый редакторMicrosoft Word и создайте пустой документ, если он не открылся автоматически. Затем нажмите Файл в левом верхнем углу, как показано на скриншоте.

Выберите пункт меню Параметры, чтобы открыть окно настроек Microsoft Word.

В окне Параметры нажмите на последнюю ссылку в меню слева – “Центр управления безопасностью”. Нажмите на кнопку “Параметры центра управления безопасностью”, как указывает стрелка на скриншоте.

В окне, которое открылось, нажмите “Защищенный просмотр”. Это четвертый снизу пункт левого вертикального меню.

В зависимости от ваших предпочтений вы можете выбрать один из трех видов защиты, или их комбинацию. Защищенный просмотр может быть установлен для:

• Файлов, скачанных с Интернета (например, облачное хранилище, загрузки с веб-сайтов и т. д.). Это в основном все ваши файлы.
• Файлов с небезопасных мест – общедоступных или публичных хранилищах.
• Файлов, полученных по почте, Outlook например.

Для полного отключения защищенного просмотра Microsoft Word снимите все галочки.

Вывод

С выключенным защищенным просмотром вы можете легко загрузить и мгновенно начать редактирование документов из Интернета, электронной почты, облака.

Как сообщает Microsoft, Protect View – это функция безопасности, защищающая устройство от вреда. Если вы не уверены, что документы, которые вы загружаете, безопасны, лучше оставить настройки по умолчанию.

Хотите попробовать что-то новое? У нас есть замечательная статья об лучших альтернативах Microsoft Office.

Источник: www.maketecheasier.com

Источник: https://mypclife.ru/kak-otklyuchit-zashhishhennyiy-prosmotr-v-microsoft-word/