Функции и подобрения за сигурност, въведени в Microsoft Office 2010

Функции и подобрения за сигурност, въведени в Microsoft Office 2010
Функции и подобрения за сигурност, въведени в Microsoft Office 2010

Видео: Функции и подобрения за сигурност, въведени в Microsoft Office 2010

Видео: Функции и подобрения за сигурност, въведени в Microsoft Office 2010
Видео: Как открыть архив RAR, ZIP и другие? - YouTube 2024, Ноември
Anonim

Microsoft пусна на пазара Office 2010 Security Whitepaper Поддържане на Enterprise Data Safe с Office 2010, а сега е достъпна за изтегляне от Microsoft. Тази бележка подчертава новите функции и подобрения за защита, въведени в Microsoft Office 2010, които помагат на организациите да се възползват от опити, насочени към потребители, които използват ежедневните си приложения в Office.

След пускането в експлоатация на Office 2007 заплахите за ландшафтните предприятия продължават да се развиват. Приложенията на крайните потребители все повече се насочват към вектори на атака от разработчици на програми за зловреден код, а продуктите на Office продължават да изпитват по-голям брой и по-разнообразни форми на атака. Макро експлойтите вече не са най-големият риск, с който се сблъскват клиентите на офиса днес. Вместо това се използват файлови формати, които използват неправилно форматирани файлове от Word, Excel или PowerPoint, записани с по-старите бинарни файлови формати (.doc,.xls или.ppt), за да се създадат условия за препълване на буфери, които могат да бъдат използвани за издигане на привилегии, се превърнаха в основна грижа за използването на приложения на Microsoft Office.
След пускането в експлоатация на Office 2007 заплахите за ландшафтните предприятия продължават да се развиват. Приложенията на крайните потребители все повече се насочват към вектори на атака от разработчици на програми за зловреден код, а продуктите на Office продължават да изпитват по-голям брой и по-разнообразни форми на атака. Макро експлойтите вече не са най-големият риск, с който се сблъскват клиентите на офиса днес. Вместо това се използват файлови формати, които използват неправилно форматирани файлове от Word, Excel или PowerPoint, записани с по-старите бинарни файлови формати (.doc,.xls или.ppt), за да се създадат условия за препълване на буфери, които могат да бъдат използвани за издигане на привилегии, се превърнаха в основна грижа за използването на приложения на Microsoft Office.

За да се отговори на новите и продължаващи проблеми със сигурността в това пространство, инженерният екип на Office се фокусира върху три ключови цели по време на разработването на Office 2010:

  • Подобряване на инженерните процеси в офиса
  • Осигуряване на ефективни и лесни за използване технологии за защита за потребителите на Office
  • Укрепване на основните функции и технологии за сигурност на Office

Работата започва с описването на развиващия се пейзаж на заплахите, който кара инженерния екип на Office да направи тези подобрения и как се е развила сигурността на Office чрез различни версии.

След това документът описва трите цели на сигурността, които ръководят процеса на разработка на Office, а именно подобряването на инженерните процеси в офиса, осигуряването на ефективни и лесни за използване технологии за защита на потребителите на Office и укрепването на основните функции и технологии на Office.

По-нататък е описан моделът за защита в дълбочина на Office, след който са демонстрирани подробно ключовите технологии за сигурност, като например проверка на файловете на Office, защитен изглед и надеждни документи.

Документът завършва накратко проучването на други подобрения в сигурността на Office 2010, включително предотвратяване на изпълнението на данни, убиване на ActiveX, изисквания за сложност на паролата и подобрения в шифроването и цифровия подпис.

Страница за изтегляне: Microsoft.

Ръководства за продукти на Microsoft Office 2010 също може да ви заинтересуват!

Подобни публикации:

  • История и развитие на софтуера на Microsoft Office
  • Топ 10 издания за продукти на Microsoft от 2010 г.
  • Microsoft Office 2013 | Разяснени са изданията и ценообразуването на Office 365
  • Инструмент за моделиране на заплахи от Microsoft: Нови функции и изтегляне
  • Какво представляват експлойтите и експлоатираните комплекти?

Препоръчано: