启用或禁用 Office 程序中的加载项

一般来说，加载项是向 2007 Microsoft Office system 程序添加自定义命令和专用功能的补充功能。例如，智能标记、全局模板和 XML 架构都是加载项，也称为“应用程序扩展”，因为它们扩展了 Office 程序的功能。有些加载项（如 COM 加载项 （COM 加载项:通过添加自定义命令和指定的功能来扩展 Microsoft Office 程序的功能的补充程序。COM 加载项可在一个或多个 Office 程序中运行。COM 加载项使用文件扩展名 .dll 或 .exe。））可以扩展多个程序的功能。本文介绍如何查看和管理 Office 程序的加载项。

• 查看已安装的加载项
• 标识从加载项添加到功能区中的自定义按钮和控件
• 管理已安装的加载项
• 信任中心如何帮助我防御不安全的加载项？
• 当安全警告询问我是启用还是禁用加载项或应用程序扩展时，我该怎么办？
• 查看或更改加载项安全设置

查看已安装的加载项

安装 2007 Microsoft Office system 时，将在计算机上安装多个加载项。

1. 请在以下 2007 Microsoft Office system 程序中执行下列操作：

Word、Excel、PowerPoint 或 Access

• 单击“Microsoft Office 按钮”http://officeimg.vo.msecnd.net/zh-cn/files/922/308/ZA010077102.gif ，然后单击“程序名 选项”（其中，程序名 是所使用的程序的名称，例如“Word 选项”），再单击“加载项”。

Visio、Outlook、Publisher 或 InfoPath

• 在“工具”菜单上，单击“信任中心”，然后单击“加载项”。

2. 查看如下分类的加载项和应用程序扩展：
   • 活动应用程序加载项    列出已在 Office 程序中注册并且当前正在运行的扩展。
   • 非活动应用程序加载项    列出存在于计算机中但当前未加载的加载项。例如，智能标记或 XML 架构仅在引用它们的文档打开时才会激活。另一个示例是“COM 加载项”对话框中列出的 COM 加载项。如果选中某个 COM 加载项的复选框，就会激活该加载项。如果清除某个 COM 加载项的复选框，则该加载项处于非活动状态。要了解如何打开“COM 加载项”对话框，请参阅下一节管理已安装的加载项。
   • 文档相关加载项    列出由当前打开的文档引用的模板文件。
   • 禁用的应用程序加载项    列出因导致 Office 程序崩溃而被自动禁用的加载项。

http://officeimg.vo.msecnd.net/zh-cn/files/206/661/ZA010077668.gif 返回页首

标识从加载项添加到功能区中的自定义按钮和控件

加载项和文档可向功能区中添加自定义按钮和控件。功能区中的所有自定义控件都具有一个特殊的屏幕提示，用于标识控件的来源。在此示例中，该控件来自 RXDemo.xlsm，并在该控件的屏幕提示中进行了标识。

http://officeimg.vo.msecnd.net/zh-cn/files/906/436/ZA010165116.gif

这样，您就了解了自定义控件的来源，然后您可以删除或更新提供该控件的文档、全局模板或 COM 加载项。有关如何查看已安装的 COM 加载项的信息，请参阅上一节。

http://officeimg.vo.msecnd.net/zh-cn/files/206/661/ZA010077668.gif 返回页首

管理已安装的加载项

管理加载项可能涉及启用或禁用加载项、添加或删除加载项以及使加载项处于活动或非活动状态等操作。

1. 请在以下 2007 Microsoft Office system 程序中执行下列操作：

Word、Excel、PowerPoint 或 Access

• 单击“Microsoft Office 按钮”http://officeimg.vo.msecnd.net/zh-cn/files/922/308/ZA010077102.gif ，然后单击“程序名 选项”（其中，程序名 是所使用的程序的名称，例如“Word 选项”）。依次单击“信任中心”、“信任中心设置”和“加载项”。

Visio、Outlook、Publisher 或 InfoPath

• 在“工具”菜单上，单击“信任中心”，然后单击“加载项”。

2. 在“管理”框中，单击所需的加载项，然后单击“搜索”。
3. 单击所需的选项。

有关启用信任中心安全系统所禁用的加载项的信息，请参阅下两节。

http://officeimg.vo.msecnd.net/zh-cn/files/206/661/ZA010077668.gif 返回页首

信任中心如何帮助我防御不安全的加载项？

黑客可能会利用加载项进行恶意破坏，这一点与宏和 ActiveX 控件类似。由于许多加载项不仅仅源自 Microsoft，因此加载项需要满足特定条件后，才会被视为可信。信任中心实施了下列条件：

• 由开发人员使用数字签名 （数字签名:宏或文档上电子的、基于加密的安全验证戳。此签名确认该宏或文档来自签发者且没有被篡改。）对加载项进行签名。
• 该数字签名有效 （有效:一种证书状态，根据证书颁发机构的数据库对证书进行检查后发现它是合法的、最新的，而且没有过期或被吊销。由有效证书签名且签名后没有更改的文档被视为有效文档。）。
• 该数字签名没有过期。
• 与该数字签名关联的证书是由有声望的证书颁发机构 (CA) （证书颁发机构 (CA):一个商业组织，它颁发数字证书，跟踪被颁发证书的人员，对证书签名以验证其有效性，并跟踪被吊销或已过期的证书。） 颁发的。
• 对加载项进行签名的开发人员是受信任的发布者 （受信任的发布者:计算机上受信任的宏的开发者。受信任的发布者由他们用于对宏进行数字签名的证书标识。也称为可靠来源。）。

如果信任中心检测到不符合上述条件的可能不安全的加载项，则默认情况下信任中心会禁用该代码，并会出现消息栏，通知您加载项或应用程序扩展可能不安全。

http://officeimg.vo.msecnd.net/zh-cn/files/157/610/ZA010177532.gif

如果单击消息栏上的“选项”，则会打开一个安全对话框，其中提供了启用加载项的选项。要了解如何在单击某选项前做出安全决定，请参阅下一节。

 注释   在 Microsoft Office Outlook 2007 和 Microsoft Office Publisher 2007 中，安全警报出现在对话框中，而不是消息栏中。默认情况下，Office Outlook 2007 允许运行任何已安装的加载项。要更改默认设置，请参阅查看或更改加载项安全设置。

http://officeimg.vo.msecnd.net/zh-cn/files/206/661/ZA010077668.gif 返回页首

当安全警告询问我是启用还是禁用加载项或应用程序扩展时，我该怎么办？

在出现安全对话框时，您可以通过单击“仅为本会话启用此加载项”来仅为当前会话启用加载项，也可以使其保持禁用状态。只有在确定加载项来源可靠时，才应该启用它。

http://officeimg.vo.msecnd.net/zh-cn/files/108/835/ZA010176144.gif

您还可以通过单击“启用此发布者发布的所有代码”显式信任发布者。这样做会启用加载项并允许始终信任该发布者发布的任何软件。

Microsoft Office Outlook

在 Office Outlook 2007 中，在出现安全对话框时，您可以通过单击“启用应用程序加载项”来仅为当前会话启用加载项，也可以使其保持禁用状态。只有在确定加载项来源可靠时，才应该启用它。

http://officeimg.vo.msecnd.net/zh-cn/files/726/763/ZA010167433.gif

您还可以通过单击“信任来自此发布者的所有文档”以显式信任发布者。这样做会启用加载项并允许始终信任该发布者发布的任何软件。

有关受信任的发布者的详细信息，请参阅添加、删除或查看受信任的发布者。

http://officeimg.vo.msecnd.net/zh-cn/files/206/661/ZA010077668.gif 返回页首

查看或更改加载项安全设置

请在以下 2007 Microsoft Office system 程序中执行下列操作：

Word、Excel、PowerPoint 或 Access

1. 单击“Microsoft Office 按钮”http://officeimg.vo.msecnd.net/zh-cn/files/922/308/ZA010077102.gif ，然后单击“程序名 选项”（其中，程序名 是所使用的程序的名称，例如“Word 选项”）。
2. 依次单击“信任中心”、“信任中心设置”和“加载项”。
3. 单击所需的选项。默认情况下不选择这些设置，除非您在组织中工作并且您的信息技术 (IT) 管理员使用管理员策略更改了这些默认设置。
   • “要求受信任的发布者签署应用程序加载项” 如果您希望信任中心检查包含加载项的动态链接库 (.dll) （动态链接库:在运行期间能从 Visual Basic 过程中调用、加载和链接到用户应用程序的子程序集。） 文件上的数字签名 （数字签名:宏或文档上电子的、基于加密的安全验证戳。此签名确认该宏或文档来自签发者且没有被篡改。），请选择该选项。如果发布者还不是受信任的 （信任:表示您是否信任证书颁发的受体（个人或组）。默认设置是“继承颁发者的信任关系”，也就是因为对颁发者（通常是证书颁发机构）的信任而信任证书。），Office 程序不会加载该加载项，并且会出现消息栏，显示一条说明加载项已被禁用的通知。 
   • “禁用未签署加载项通知(代码将保持禁用状态)” 此复选框只有在选中“要求受信任发行者签署应用程序扩展”复选框后才可用。在某些情况下，可能未对包含加载项的动态链接库 (.dll) （动态链接库:在运行期间能从 Visual Basic 过程中调用、加载和链接到用户应用程序的子程序集。） 文件进行签名。在这种情况下，将启用由受信任的发布者签名的加载项，并自动禁用未签名的加载项。 
   • “禁用所有应用程序加载项(可能会影响功能)” 如果您不信任任何加载项，请选中此复选框。所有加载项将在不给出任何通知的情况下禁用，并且其他加载项复选框均不可用。

 注释   仅当您退出 Office 程序并重新启动该程序后，此设置才会生效。

Visio、Publisher 或 InfoPath

1. 在“工具”菜单上，单击“信任中心”。
2. 单击“加载项”。
3. 单击所需的选项。默认情况下不选择这些设置，除非您在组织中工作并且您的信息技术 (IT) 管理员使用管理员策略更改了这些默认设置。
   • “要求受信任的发布者签署应用程序加载项” 如果您希望信任中心检查包含加载项的动态链接库 (.dll) （动态链接库:在运行期间能从 Visual Basic 过程中调用、加载和链接到用户应用程序的子程序集。） 文件上的数字签名 （数字签名:宏或文档上电子的、基于加密的安全验证戳。此签名确认该宏或文档来自签发者且没有被篡改。），请选择该选项。如果发布者还不是受信任的 （信任:表示您是否信任证书颁发的受体（个人或组）。默认设置是“继承颁发者的信任关系”，也就是因为对颁发者（通常是证书颁发机构）的信任而信任证书。），Office 程序不会加载该加载项，并且会出现消息栏，显示一条说明加载项已被禁用的通知。 
   • “禁用未签署加载项通知(代码将保持禁用状态)” 此复选框只有在选中“要求受信任发行者签署应用程序扩展”复选框后才可用。在某些情况下，可能未对包含加载项的动态链接库 (.dll) （动态链接库:在运行期间能从 Visual Basic 过程中调用、加载和链接到用户应用程序的子程序集。） 文件进行签名。在这种情况下，将启用由受信任的发布者签名的加载项，并自动禁用未签名的加载项。 
   • “禁用所有应用程序加载项(可能会影响功能)” 如果您不信任任何加载项，请选中此复选框。所有加载项将在不给出任何通知的情况下禁用，并且其他加载项复选框均不可用。

 注释   仅当您退出 Office 程序并重新启动该程序后，此设置才会生效。

Outlook

默认情况下，Outlook 允许运行任何已安装的加载项。通过对加载项应用“为签署的宏提供警告；禁用所有未经签署的宏”设置，您可以限制 Outlook 只运行那些经过数字签名的加载项，如下所示：

1. 在“工具”菜单上，单击“信任中心”。
2. 在左窗格中，单击“宏安全性”。
3. 单击“为签署的宏提供警告；禁用所有未经签署的宏”。
4. 在左窗格中，单击“加载项”。
5. 选中“将宏安全性设置应用于已安装的加载项”复选框。

http://officeimg.vo.msecnd.net/zh-cn/files/206/661/ZA010077668.gif 返回页首