2014-02-02
563
Примечания
Защита от макровирусов
Особенности файлов текстовых процессоров.
В Microsoft Word имеются разные возможности обеспечения безопасности и защиты документов. Для защиты документов и содержащихся в них сведений можно воспользоваться любым из следующих способов.
Для наилучшей защиты от макровирусов необходимо приобрести и установить специальное антивирусное программное обеспечение.
Кроме того, можно использовать следующие способы в Microsoft Word.
Настройка уровня безопасности макроса
1. В меню Сервис выберите команду Параметры.
2. Откройте вкладку Безопасность.
3. В группе Безопасность макросов нажмите кнопку Безопасность макросов.
4. Откройте вкладку Уровень безопасности, а затем выберите нужный уровень безопасности.
Предупреждение об установленных шаблонах и надстройках, которые содержат макросы
В зависимости от настроек безопасности макросов, при открытии макросов выводится предупреждение и предоставляется возможность запретить выполнение макросов для установленных шаблонов и надстроек (в том числе для мастеров).
1. В меню Сервис выберите команду Параметры, а затем откройте вкладку Безопасность.
2. В группе Безопасность макросов нажмите кнопку Безопасность макросов.
3. Откройте вкладку Надежные источники.
4. Снимите флажок Доверять всем установленным надстройкам и шаблонам.
Примечание. Все шаблоны, надстройки и макросы, поставляемые с Microsoft Office XP, снабжены цифровой подписью корпорации Майкрософт. Если при открытии одного из этих установленных файлов добавить корпорацию Майкрософт в список надежных источников, все последующие операции с такими файлами не будут приводить к появлению предупреждений.
Цифровая подпись макросов
К файлу или проекту макроса можно добавить цифровую подпись с помощью цифрового сертификата.
1. При отсутствии цифрового сертификата его следует получить.
Инструкции
Цифровой сертификат можно получить в коммерческом центре сертификации, таком как VeriSign, Inc., у администратора внутренней безопасности или у специалиста по информационным технологиям. Цифровую подпись также можно создать самостоятельно с помощью программы Selfcert.exe.
Дополнительные сведения о центрах сертификации, обслуживающих продукты корпорации Майкрософт, см. на веб-узле Microsoft Security Advisor.
o Поскольку самостоятельно созданный сертификат не был выдан официальным центром сертификации, проекты макросов, подписанные с использованием такого сертификата, называют макросами с автоподписью. Действующие в организации правила использования средств цифровой подписи Microsoft Office могут запрещать использование таких сертификатов, а также запуск макросов с автоподписью другими пользователями.
2. Откройте файл, содержащий проект макроса, к которому требуется добавить подпись.
3. В меню Сервис выберите команду Макрос, а затем — команду Редактор Visual Basic.
4. В окне проекта выберите проект, к которому требуется добавить цифровую подпись.
5. В меню Сервис выберите команду Цифровая подпись.
6. Выполните одно из следующих действий.
o Если цифровой сертификат еще не выбран или требуется использовать другой сертификат, нажмите кнопку Выбрать, выберите сертификат, затем дважды нажмите кнопку OK.
o Чтобы использовать выбранный сертификат, нажмите кнопку OK.
Советы
o Добавляйте цифровые подписи только к проверенным и готовым к распространению макросам, так как при внесении в код макроса каких-либо изменений его цифровая подпись удаляется. Однако при наличии на компьютере соответствующего цифрового сертификата при сохранении проекта макроса к нему автоматически добавляется цифровая подпись.
o Если требуется предотвратить случайное изменение пользователями проекта макроса и нарушение цифровой подписи, то перед тем как подписать проект макроса, следует заблокировать его. Цифровая подпись говорит лишь о том, что гарантируется безопасность проекта, но не является подтверждением того, что проект создан владельцем подписи. поэтому блокировка проекта макроса не позволяет избежать замены цифровой подписи другой подписью. Администраторы сети организации могут заново подписывать шаблоны и надстройки, чтобы контролировать, какие макросы запускаются пользователями на компьютерах.
o Если вы разрабатываете надстройку, добавляющую программный код к проекту макросов, рекомендуется предусмотреть в программном коде проверку наличия цифровой подписи в проекте и предупредить пользователей о возможных последствиях изменений, вносимых в проект, к которому добавлена цифровая подпись.
Защита документа от несанкционированных изменений
Выполните любое из следующих действий.
Опечатывание документа с помощью цифрового сертификата
К файлу или проекту макроса можно добавить цифровую подпись с помощью цифрового сертификата.
1. При отсутствии цифрового сертификата его следует получить.
Инструкции
Цифровой сертификат можно получить в коммерческом центре сертификации, таком как VeriSign, Inc., у администратора внутренней безопасности или у специалиста по информационным технологиям. Цифровую подпись также можно создать самостоятельно с помощью программы Selfcert.exe.
Дополнительные сведения о центрах сертификации, обслуживающих продукты корпорации Майкрософт, см. на веб-узле Microsoft Security Advisor.
2. В меню Сервис выберите команду Параметры, а затем откройте вкладку Безопасность.
3. Нажмите кнопку Цифровые подписи.
4. Нажмите кнопку Добавить.
5. Выберите сертификат, который следует добавить, и нажмите кнопку ОК.
Запрос пароля при открытии или изменении документа
При задании пароля следует записать его и хранить в надежном месте. В случае утери пароля открыть защищенный паролем документ или получить к нему доступ будет невозможно.
1. Откройте файл.
2. В меню Сервис выберите команду Параметры, а затем откройте вкладку Безопасность.
3. Выполните одно из следующих действий.
Задание пароля для открытия файла
1. В поле Пароль для открытия файла введите пароль, а затем нажмите кнопку OK.
2. В поле Введите пароль еще раз повторно введите пароль, а затем нажмите кнопку OK.
Задание пароля для изменения файла
3. В поле Пароль разрешения записи введите пароль, а затем нажмите кнопку OK.
4. В поле Введите пароль еще раз повторно введите пароль, а затем нажмите кнопку OK.
Совет
Чтобы задать пароль, содержащий до 255 знаков, нажмите кнопку Дополнительно, а затем выберите тип шифрования RC4.
Рекомендация доступа только для чтения
Можно предлагать (но не требовать) другим пользователям открыть документ только для чтения. Если пользователь откроет документ только для чтения и изменит его, он сможет сохранить этот документ только с другим именем файла.
1. В меню Сервис выберите команду Параметры.
2. Откройте вкладку Безопасность.
3. Установите флажок рекомендовать доступ только для чтения, а затем нажмите кнопку OK.
4. Нажмите кнопку Сохранить.
Защита от записи исправлений и добавления примечаний
1. В меню Сервис выберите команду Установить защиту.
2. Выполните одно из следующих действий.
o Чтобы позволить рецензентам изменять документ путем вставки примечаний и записей исправлений, выберите Записи исправлений.
o Чтобы позволить рецензентам только вставлять примечания, выберите Примечания.
o Чтобы позволить только уполномоченным пользователям снимать защиту с документа, введите пароль в поле Пароль.
Деинсталляция программ
Поскольку средство установки и удаления программ из поставки Windows 95\98 (Windows 2000/XP удаляет программы более корректно) удаляет программы не слишком чисто и постепенно засоряет жесткий диск и реестр, лучше обзавестись отдельной программой деинсталляции. Она поможет вам избавиться не только от ненужных программ, но и от утративших актуальность записей реестра, устаревших кэш-файлов Internet и другого программного хлама. Утилиты этого класса запоминают изменения, сделанные новой программой на жестком диске, поэтому удаление программ, установленных после них, удается им, вообще говоря, лучше, чем удаление программ, появившихся раньше. Рассмотрим несколько программ удаления данных.
CleanSweep Extra Strength 4.0
Пакет CleanSweep Extra Strength запускает в фоновом режиме три программы-агента, которые удаляют ненужные файлы Internet, а также следят за установкой новых программ и обращениями к диску. Кроме того, в нем есть программа, которая находит и удаляет избыточные DLL-файлы, "висячие" (orphans) и дублирующиеся файлы, и инструмент под названием Registry Genie, разъясняющий смысл записей Реестра.
Norton Uninstall Deluxe
Пакет Norton Uninstall Deluxe корпорации Symantec иногда не всегда корректно удаляет программы. Кроме того, он не работает с несколькими установками – хранятся только изменения, произведенные при последней установке.
Зато Norton Uninstall содержит полезные инструменты для удаления ненужных файлов и утративших актуальность записей Реестра, для фонового мониторинга использования диска и вывода соответствующей информации в графической форме. Поддерживаемая Symantec служба Live Update позволяет получать исправленные и обновленные версии программы по каналам Web. С документацией и интерфейсом пакета работать легко.
Power Cleaner 1.51 для Windows 95
Чтобы Power Cleaner проследил за процессом установки программы, нужно запустить инсталляцию из среды пакета; фонового мониторинга нет. Зато есть возможность просмотреть и модифицировать список файлов, которые предполагается удалить; файлы разрешается и просто удалить, и перенести в другой каталог, в архив или на другую машину. Еще пакет содержит средства оптимизации, позволяющие определить "висячие" и дублирующиеся файлы.
Uninstaller 4.51
Пакет Uninstaller компании CyberMedia, похоже, ближе всех подошел к идеалу возвращения вашего жесткого диска в исходное состояние при установке новых программ. С программами, установленными ранее, дело, увы, обстоит не так гладко: при попытке удалить Excel, Uninstaller удаляет только ярлык Excel. Как и другие пакеты, он позволяет удалять программы, а также перемещать их в другой каталог, в архив и на другую машину, а отлично выполненные интерфейс, документация и отчеты делают его инструментом, полезным для пользователей всех уровней.
WinDelete Deluxe
Пакет WinDelete Deluxe весьма изощрен в поиске и удалении ранее установленных программ (достаточно указать ярлык), а также убирает ненужные файлы Internet, дублирующиеся файлы, расчищает дебри реестра. Но эффективность очистки посредственная, а интерфейс WinDelete (кроме гистограмм, отображающих состояние дискового пространства) сложен. Среди других возможностей - бесплатное обновление пакета по каналам Web и фоновый мониторинг работы пользователя.
