微軟在Office 2010中新增了一個文件驗(yàn)證（File Validation）功能，該功能將在讀取文件時檢查其二進(jìn)制代碼，如果發(fā)現(xiàn)有問題，Office 2010就會以受保護(hù)的視圖打開該文件，該功能可防止用戶受到使用Office 97-2003文件格式的未知攻擊。
2010年12月中旬，微軟宣布Office文件驗(yàn)證也將在2011年第一季度提供給Office 2003和Office 2007用戶。今天，微軟公布了更多消息。在為Office 2003和Office 2007創(chuàng)建提示對話框時，開發(fā)人員考慮到用戶經(jīng)常忽視提示信息而直接跳過，因此采取了一個比較激進(jìn)地辦法。
當(dāng)用戶打開一份Word/Excel/PowerPoint/Publisher 97-2003文件時，如果改文件未通過文件驗(yàn)證，那么系統(tǒng)會彈出以下提示窗口：
用戶可以點(diǎn)擊“取消”或是選擇繼續(xù)“打開”并閱讀該文件，微軟建議用戶選擇“取消”并查看文件創(chuàng)建者和發(fā)送者以確定該文件是否存在威脅。在改提示窗口中，“取消”是默認(rèn)選項(xiàng)，如果你要冒險打開文件，那么必須手動選擇“打開”。
提醒大家的是，Office 2003和Office 2007沒有“受保護(hù)的視圖”，因此無法像Office 2010那樣以受保護(hù)的沙盒模式打開文檔。 |
