Настройка параметров, доступных для изменения пользователям
Изменение настроек безопасности в файле преобразования
Настройки безопасности можно изменить в файле преобразования или в OPS-файле, однако некоторые из них применяются иначе, чем другие параметры, доступные для изменения пользователям.
Уровни безопасности
Уровни безопасности – Высокий (High), Средний (Medium) и Низкий (Low) - действуют для всех приложений Office. Однако уровень безопасности, действующий по умолчанию, можно задать в двух разделах реестра Windows:
HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\<Application>\Security
Значение параметра Level в этом разделе отражает уровень безопасности, заданный при создании OPS-файла с помощью мастера Profile Wizard либо при изменении значения на странице Specify Office Security Settings мастера Custom Installation Wizard. Данный параметр применяется один раз к каждому пользователю компьютера.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\11.0\<Application>\Security
Значение параметра Level в этом разделе отражает уровень безопасности, действующий на данном компьютере. Этот параметр заменяет соответствующие настройки пользователей независимо от способа их установки. Задать значение параметра можно на странице Change Office User Settings или Add/Remove Registry Entries мастера Custom Installation Wizard.
Например, на странице Specify Office Security Settings для приложения Office Word 2003 можно установить Средний (Medium) уровень безопасности в качестве применяемого по умолчанию. После этого значение параметра Level в разделе Security раздела реестра HKEY_CURRENT_USER изменится на 2. Однако, если при этом значение параметра Level в разделе Security раздела HKEY_LOCAL_MACHINE поменять на 3, приложение Word будет установлено на данном компьютере с высоким уровнем безопасности для всех пользователей.
Уровни безопасности можно также изменять с помощью политик, действующих на значения либо в разделе HKEY_CURRENT_USER, либо в разделе HKEY_LOCAL_MACHINE. В этом случае политика, заданная для компьютера, будет иметь приоритет над политикой, действительной для текущего пользователя.
Доверенные издатели
На странице Specify Office Security Settings мастера Custom Installation Wizard можно редактировать список доверенных источников для подписанных макросов, надстроек, элементов управления ActiveX® и других видов исполняемого кода, используемых приложениями Office. Добавление цифровых сертификатов Microsoft (CER-файлов) поможет обеспечить установку надстроек и шаблонов вместе с Office 2003. На этой же странице мастера можно запретить неподписанным, и, следовательно, потенциально опасным элементам управления ActiveX использование сохраненных данных.
Дополнительную информацию о настройке параметров безопасности для приложений Office 2003 Вы можете найти в разделе Help, относящемся к странице Specify Office Security Settings мастера Custom Installation Wizard.
Добавление значений реестра в файл преобразования
В силу того, что большинство параметров Office отражены в значениях реестра, возможна настройка этих параметров путем добавления или изменения значений реестра в файле преобразования. Заданные таким образом значения по умолчанию применяются при установке Office. В зависимости от того, в каком разделе содержатся измененные значения, они будут применены либо отдельно к каждому пользователю (HKEY_CURRENT_USER), либо целиком к компьютеру (HKEY_LOCAL_MACHINE).
Кроме этого, с помощью редактора реестра можно настроить параметры, недоступные для изменения через пользовательский интерфейс Office 2003 и не сохраняемые программой Profile Wizard в OPS-файле. Например, таким способом можно включить в установку Office 2003 дополнительные приложения, требующие наличия особых значений в реестре.
После завершения установки Office установщик Windows копирует значения реестра из файла преобразования на компьютеры пользователей. Настройки, заданные путем внесения изменений в реестр, замещают совпадающие настройки, определенные на других страницах мастера Custom Installation Wizard, в том числе следующие:
- Настройки из OPS-файла, добавленного в файл преобразования
- Настройки, заданные на странице Change Office User Settings
- Параметры, определенные на странице Outlook: Customize Default Settings
- Настройки, заданные на странице Specify Office Security Settings