Надстройки приложений должны быть подписаны надежными издателями

Данный параметр политики определяет, должны ли надстройки для указанных приложений иметь цифровую подпись от надежного издателя.

Если этот параметр политики включен, указанное приложение проверяет цифровую подпись каждой надстройки перед ее загрузкой. Если у надстройки нет цифровой подписи или подпись не была получена от надежного издателя, приложение отключает надстройку и уведомляет пользователя. Корпорация Майкрософт поставляет для Office четыре сертификата, которые можно добавить в список надежных издателей. Если подпись от надежного издателя требуется для всех надстроек, необходимо добавить эти сертификаты в список надежных издателей. Сертификаты корпорации Майкрософт имеют имена Mscert01.cer, Mscert02.cer, Mscert03.cer и Mscert04.cer; их можно найти на веб-сайте корпорации Майкрософт. В Office 2010 сертификаты находятся в хранилище надежных издателей Internet Explorer. В предыдущих версиях Microsoft Office сведения о сертификатах надежных издателей (в частности, цифровые отпечатки сертификатов) находились в специальном хранилище надежных издателей Office. В Office 2010 все еще поддерживается чтение сведений о сертификатах из хранилища надежных издателей Office, но новые сведения туда более не добавляются. Таким образом, если список надежных издателей был создан в предыдущей версии Office, а затем произведено обновление до Office 2010, прежний список надежных издателей все еще будет учитываться. Однако все новые сертификаты, добавляемые в список, будут помещены в хранилище надежных издателей Internet Explorer. Дополнительные сведения о надежных издателях см. в комплекте ресурсов Office.

Если этот параметр политики отключен или не настроен, указанное приложение проверяет цифровые подписи надстроек перед их открытием. Загрузка опасной надстройки может повредить компьютер или создать угрозу безопасности данных.