Configurar um ambiente de seguro para abrir arquivos usando o Modo de Exibição Protegido no Office 2016

Resumo: Explica como usar as configurações do Modo de Exibição Protegido para abrir documentos, apresentações e pastas de trabalho em um ambiente de área restrita no Office 2016.

Altere como o recurso de visualização de área restrita no Office 2016 se comporta definindo as configurações do Modo de Exibição Protegido. O Modo de Exibição Protegido no Office 2016 é um recurso de segurança projetado para minimizar os riscos para o computador. Ele abre arquivos em um ambiente restrito, permitindo inspecioná-los antes de editá-los no Excel 2016, PowerPoint 2016 ou Word 2016.

Planejar configurações do Modo de Exibição Protegido no Office 2016

O Modo de Exibição Protegido ajuda a evitar vários tipos de explorações abrindo documentos, apresentações e pastas de trabalho em um ambiente de área restrita. Uma área restrita é um pedaço de memória de computador ou um processo de computador específico isolado de determinados componentes e aplicativos do sistema operacional. Devido a esse isolamento, os programas e processos executados em um ambiente de área restrita são considerados menos perigosos. Ambientes de área restrita são frequentemente usados para testar novos aplicativos e serviços que, de outra forma, poderiam tornar o computador instável ou falhar. Os ambientes de área restrita também são usados para impedir que aplicativos e processos danifiquem um computador.

Ao abrir um arquivo no Modo de Exibição Protegido, você pode visualizar seu conteúdo. No entanto, não é possível editar, salvar, imprimir ou exibir detalhes de qualquer assinatura digital no arquivo. O conteúdo de arquivo ativo, como controles ActiveX, suplementos, conexões de banco de dados, hiperlinks e macros do Visual Basic for Applications (VBA), não está habilitado. Os usuários podem, no entanto, copiar o conteúdo do arquivo e colá-lo em outro documento.

Comportamento padrão do Modo de Exibição Protegido no Office 2016

Por padrão, o Modo de Exibição Protegido está habilitado no Excel 2016, no PowerPoint 2016 e no Word 2016, mas os arquivos são abertos no Modo de Exibição Protegido somente em determinadas condições. Em alguns casos, os arquivos ignoram o Modo de Exibição Protegido e são abertos para edição. Por exemplo, arquivos abertos de locais confiáveis e arquivos que são documentos confiáveis ignoram várias verificações de segurança e não são abertos no Modo de Exibição Protegido.

Por padrão, os arquivos são abertos no Modo de Exibição Protegido se qualquer uma das seguintes condições for verdadeira:

• Um arquivo é ignorado ou falha na Validação de Arquivo do Office A Validação de Arquivos do Office é um recurso de segurança que verifica arquivos em busca de explorações de formato de arquivo. Se a Validação de Arquivo do Office detectar uma possível exploração ou alguma outra corrupção de arquivo não segura, o arquivo será aberto no Modo de Exibição Protegido.

• As informações sobre a zona determinam que um arquivo não é seguro O AES (Attachment Execution Services) adiciona informações de zona a arquivos baixados pelo Microsoft Outlook, pelo Internet Explorer e por alguns outros aplicativos. Além disso, no Windows 8.1 e versões posteriores, o Windows adiciona informações de zona a arquivos editados usando aplicativos da Microsoft Store. Se as informações de zona de um arquivo indicarem que o arquivo se originou de um site não confiável ou da Internet, o arquivo será aberto no Modo de Exibição Protegido.

• Um usuário abre um arquivo no Modo de Exibição Protegido Os usuários podem abrir arquivos no Modo de Exibição Protegido escolhendo Abrir no Modo de Exibição Protegido na caixa de diálogo Abrir ou mantendo pressionada a tecla SHIFT, escolhendo um nome de arquivo e, no menu de atalho (clique com o botão direito do mouse), escolhendo Abrir no Modo de Exibição Protegido.

• Um arquivo é aberto de um local não seguro Por padrão, os locais não seguros incluem a pasta Temporary Internet Files do usuário e a pasta de arquivos de programas baixados. Você também pode usar as configurações da Política de Grupo para designar outros locais não seguros.

Em alguns casos, o Modo de Exibição Protegido é ignorado mesmo que uma ou mais das condições listadas anteriormente sejam atendidas. Especificamente, os arquivos são abertos fora do Modo Protegido Veja estes casos:

• Um arquivo é aberto de um local confiável.

• Um arquivo é considerado um documento confiável.

• Um arquivo é editado usando um aplicativo confiável da Microsoft Store.

Alterar o comportamento do Modo de Exibição Protegido no Office 2016

Recomendamos que você não altere o comportamento padrão do Modo de Exibição Protegido. O Modo de Exibição Protegido é uma parte importante da estratégia de defesa em camadas do Office 2016 e foi projetado para funcionar com outros recursos de segurança, como a Validação de Arquivos do Office e o Bloco de Arquivos. Entendemos que algumas organizações podem ter que alterar as configurações do Modo de Exibição Protegido para atender a requisitos de segurança especiais. Se isso se aplica a você, pode usar estas configurações para alterar o funcionamento do Modo de Exibição Protegido:

• Impedir que arquivos baixados da Internet sejam abertos no Modo de Exibição Protegido.

• Impedir que arquivos armazenados em locais não seguros sejam abertos no Modo de Exibição Protegido.

• Impedir que anexos abertos no Outlook 2016 sejam abertos no Modo de Exibição Protegido.

• Adicionar locais à lista de locais não seguros.

• Adicione aplicativos confiáveis da Microsoft Store.

Além disso, você pode usar as configurações de Bloqueio de Arquivo e de Validação de Arquivo do Office para forçar a abertura de arquivos no Modo de Exibição Protegido. Para obter mais informações, consulte Forçar arquivos a abrir no Modo de Exibição Protegido no Office 2016 mais adiante neste artigo.

Impedir que arquivos sejam abertos no Modo de Exibição Protegido no Office 2016

Você pode alterar as configurações do Modo de Exibição Protegido para que determinados arquivos ignorem o Modo de Exibição Protegido. Para fazer isso, você precisa desabilitar algumas configurações na Central de Confiabilidade. Essas configurações não se aplicam se as configurações de Bloqueio de Arquivo forçarem o arquivo a abrir no Modo de Exibição Protegido. Além disso, essas configurações não se aplicam se um arquivo falhar na validação de arquivo do Office. Você pode definir cada uma dessas configurações por aplicativo para o Excel 2016, o PowerPoint 2016 e o Word 2016.

Para impedir que arquivos sejam abertos no Modo de Exibição Protegido no Office 2016

1. Em qualquer aplicativo do Office, acesseOpções> de Arquivo>Central de ConfiabilidadeConfigurações da Central de Confiabilidade>.

2. Escolha quais configurações do Modo de Exibição Protegido você deseja desabilitar nas seguintes opções:

   • Habilitar o Modo de Exibição Protegido para arquivos provenientes da Internet Desabilite essa configuração para forçar os arquivos a ignorar o Modo de Exibição Protegido se as informações sobre a zona indicarem que o arquivo foi baixado da zona da Internet. Essa configuração se aplica a arquivos baixados usando o Internet Explorer e o Outlook ou a arquivos editados por aplicativos da Microsoft Store.

   • Habilitar o Modo de Exibição Protegido para arquivos que estão localizados em locais potencialmente não seguros Desabilite essa configuração para forçar os arquivos a ignorar o Modo de Exibição Protegido se os arquivos forem abertos de um local não seguro. Você pode adicionar pastas à lista de locais não seguros usando a configuração Especificar lista de locais não seguros , que é discutida mais adiante neste artigo.

   • Habilitar anexos do Outlook para Modo de Exibição Protegido Desabilite essa configuração para forçar os arquivos do Excel 2016, do PowerPoint 2016 e do Word 2016 abertos como anexos do Outlook 2016 a ignorar o Modo de Exibição Protegido.

Forçar a abertura de arquivos no Modo de Exibição Protegido no Office 2016

Os recursos Bloco de Arquivos e Validação de Arquivos do Office têm configurações que permitem forçar a abertura de arquivos no Modo de Exibição Protegido quando determinadas condições são atendidas. Use essas configurações para determinar as circunstâncias em que os arquivos são abertos no Modo de Exibição Protegido.

Use o Bloqueio de Arquivos para forçar a abertura de arquivos do Office 2016 no Modo de Exibição Protegido

O recurso Bloqueio de Arquivo permite impedir que os usuários abram ou salvem determinados tipos de arquivo. Ao usar as configurações de Bloqueio de Arquivo para bloquear um tipo de arquivo, você pode escolher uma das três ações de bloqueio de arquivo:

• Bloqueado e não tem permissão para abrir.

• Bloqueado e aberto somente no Modo de Exibição Protegido (os usuários não podem habilitar a edição).

• Bloqueado e aberto no Modo de Exibição Protegido (os usuários podem habilitar a edição).

Selecionando a segunda ou terceira opção, você pode forçar a abertura de tipos de arquivo bloqueados no Modo de Exibição Protegido. Você pode definir as configurações de Bloqueio de Arquivo somente por aplicativo para o Excel 2016, o PowerPoint 2016 e o Word 2016. Para obter mais informações sobre as configurações de Bloqueio de Arquivo, consulte Bloquear tipos específicos de formato de arquivo no Office 2016.

Usar as configurações de Validação de Arquivos do Office para forçar a abertura de arquivos do Office 2016 no Modo de Exibição Protegido

A Validação de Arquivos do Office é um recurso de segurança. Ele verifica os arquivos em busca de explorações de formato antes que um aplicativo do Office 2016 os abra. Por padrão, os arquivos que falham na Validação de Arquivo do Office são abertos no Modo de Exibição Protegido, e os usuários podem habilitar a edição após visualizar o arquivo no Modo de Exibição Protegido. Você pode usar a configuração da Política de Grupo Exibição Protegida Definir comportamento do documento se a validação de arquivo falhar para alterar esse comportamento padrão. Você pode usar essa configuração para selecionar uma das duas opções possíveis para arquivos que falham na validação de arquivo do Office:

• Bloquear completamente os Files que falham na Validação de Arquivos do Office não podem ser abertos no Modo de Exibição Protegido ou abertos para edição.

• Abrir no Modo de Exibição Protegido Os Files que falham na validação de arquivo do Office são abertos no Modo de Exibição Protegido. Este é o padrão.

Selecionando a segunda opção, você pode restringir o comportamento do Modo de Exibição Protegido para arquivos que falham na validação de arquivo do Office. Você pode definir essa configuração de Validação de Arquivo do Office somente por aplicativo para o Excel 2016, o PowerPoint 2016 e o Word 2016. Para obter mais informações sobre as configurações de validação de arquivo do Office, consulte Evitar ataques de formato de arquivo usando a validação de arquivo do Office no Office 2016.

Adicionar arquivos à lista de arquivos não seguros

Você pode usar a configuração Especificar lista de locais não seguros para adicionar locais à lista de locais não seguros. Files que são abertos de locais não seguros são sempre abertos no Modo de Exibição Protegido. O recurso de locais não seguros não impede que os usuários editem um documento. Ele apenas força um documento a abrir no Modo de Exibição Protegido antes de ser editado. Essa é uma configuração global que se aplica ao Excel 2016, ao PowerPoint 2016 e ao Word 2016.

Adicionar aplicativos confiáveis da Microsoft Store

No Windows 8.1 e versões posteriores do Windows, o sistema operacional adiciona automaticamente o identificador de Zona da Internet aos arquivos editados por aplicativos da Microsoft Store. Como resultado, esses arquivos são abertos no Modo de Exibição Protegido quando abertos no Office 2016.

No Office 2016, você pode especificar aplicativos confiáveis da Microsoft Store. Isso permite que arquivos específicos editados por esses aplicativos ignorem o Modo de Exibição Protegido quando abertos no Office 2016. Por padrão, essa lista de aplicativos confiáveis da Microsoft Store inclui o Word Mobile, o Excel Mobile e o PowerPoint Mobile. Usuários com privilégios de administrador local ou administradores corporativos podem adicionar mais aplicativos da Microsoft Store a esta lista adicionando o Nome da Família de Pacotes da Microsoft Store (PFN) à seguinte chave do registro:

HKEY_CURRENT_USER\Software\Microsoft\Office\Common\Security\TrustedStoreApps\

Entre em contato com o desenvolvedor do aplicativo para obter o PFN do aplicativo que você deseja adicionar ao aplicativo confiável da Microsoft Store. Essa é uma configuração global que se aplica ao Excel 2016, ao PowerPoint 2016 e ao Word 2016.

Artigos relacionados

• Bloquear tipos de formato de arquivo específicos no Office 2016
• Evitar ataques a formatos de arquivos usando a validação de arquivo do Office 2016