宏的安全设置

此策略设置可控制 Outlook 2007 中宏的安全级别。



如果您启用此策略设置，您可以从用于处理 Outlook 2007 中的宏的四个选项中选择:



- 总是发出警告。此选项对应于 Outlook 信任中心的"宏安全性"部分的"为所有宏提供警告"选项。Outlook 禁用不是从受信任位置打开的所有宏，即使宏由受信任发布者签署也是如此。对于每个禁用的宏，Outlook 显示一个包含关于宏及其数字签名(如果存在)的安全警报对话框，并允许用户启用宏或使其保留为禁用。



- 不发出警告，禁用所有宏。此选项对应于信任中心的"不提供警告，禁用所有宏"选项。Outlook 禁用不是从受信任位置打开的所有宏，并且不通知用户。



- 针对签署的宏发出警告，禁用未经签署的宏。此选项对应于信任中心的"为签署的宏提供警告；禁用所有未经签署的宏"选项。Outlook 按如下方式处理宏:



-- 如果宏由受信任发布者数字签署，在用户已经信任发布者的情况下，宏可以运行。



-- 如果宏具有来自用户尚未信任的发布者的有效签名，通过宏的安全警报对话框，用户可以选择为当前会话启用宏、为当前会话禁用宏还是将发布者添加到"受信任的发布者"列表以便该宏将来运行而不提示用户。



-- 如果宏没有有效签名，除非宏是从受信任位置打开的，否则 Outlook 禁用宏而不提示用户。



此选项是 Outlook 2007 中的默认配置。



- 不执行安全性检查。此选项对应于信任中心的"不执行宏安全性检查(不推荐)"选项。Outlook 运行所有宏而不提示用户。此配置使用户的计算机容易受到潜在恶意代码的攻击，因此不建议使用此配置。



如果您禁用或不配置此策略设置，行为等效于"启用 -- 针对签署的宏发出警告，禁用未经签署的宏"。

安全级别

0. 总是发出警告
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Office\12.0\Outlook\Security
   Value Name	Level
   Value Type	REG_DWORD
   Value	2

1. 不发出警告，禁用所有宏
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Office\12.0\Outlook\Security
   Value Name	Level
   Value Type	REG_DWORD
   Value	4

2. 针对签署的宏发出警告，禁用未经签署的宏
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Office\12.0\Outlook\Security
   Value Name	Level
   Value Type	REG_DWORD
   Value	3

3. 不执行安全性检查
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Office\12.0\Outlook\Security
   Value Name	Level
   Value Type	REG_DWORD
   Value	1