阻止或取消阻止 Office 文档中的外部内容

为了帮助保护您的安全和隐私,Microsoft Office 默认配置为阻止工作簿和演示文稿中的外部内容(如图像、链接媒体、超链接和数据连接)。 阻止外部内容有助于阻止黑客使用的 Web 信标和其他侵入式方法来侵犯您的隐私,并引诱您在不知情或未经同意的情况下运行恶意代码。

什么是外部内容,为什么 Web 信标是潜在威胁?

外部内容是从 Internet 或 intranet 链接到工作簿或演示文稿的任何内容。 外部内容的一些示例有图像、链接媒体、数据连接和模板。

黑客可以将外部内容用作 Web 信标。 Web 信标将计算机中的信息发送给托管外部内容的服务器,或从计算机发送回信号。 Web 信标的类型包括以下几种:

  • 图标     黑客发送工作簿或演示文稿供您审阅,其中包含图像。 打开文件时,将下载图像,并将有关文件的信息 beaconed 回外部服务器。

  • Outlook 电子邮件中的图像     Microsoft Office 有自己的机制来阻止邮件中的外部内容。 这有助于防止 Web 信标,以其他方式捕获你的电子邮件地址。 有关详细信息,请参阅阻止或取消阻止电子邮件中的自动图片下载

  • 链接媒体     黑客会在电子邮件中以附件形式发送演示文稿。 演示文稿包含链接到外部服务器的媒体对象,如声音。 当您在 Microsoft PowerPoint 中打开演示文稿时,将播放媒体对象,然后依次执行运行恶意脚本的代码,这些代码会损害您的计算机。

  • 数据连接     黑客会创建一个工作簿,并将其作为电子邮件附件发送给您。 工作簿包含用于从数据库提取数据或将数据推送到数据库的代码。 黑客对数据库没有权限,但您可以这样做。 因此,当您在 Microsoft Excel 中打开工作簿时,代码将执行并使用您的凭据访问数据库。 在您不知情或未经同意的情况下,可以访问或更改数据。

信任中心如何帮助我抵御外部内容?

如果你的工作簿或演示文稿中存在外部数据连接,则当你打开该文件时,业务栏会通知你外部内容已被禁用。

已禁用外部数据连接-请选中 "启用内容" 以启用。

如果要取消阻止外部内容,请单击 "在业务栏上启用内容"。 若要了解如何在单击选项之前做出安全决策,请参阅下一节。

当安全警告询问我是否要启用或禁用外部内容时,我该怎么办?

当出现安全对话框时,你可以选择启用外部内容或将其保留为阻止。 仅当您确定外部内容来源可靠时,才应启用外部内容。

Microsoft Excel 安全通知-表示 Excel 已确定潜在的安全问题。 如果你信任源文件位置,请选择 "启用",如果不是,请禁用。

重要: 如果您确定工作簿或演示文稿中的外部内容是可信任的,并且不希望再次收到有关此特定外部内容的通知,而是将默认信任中心设置更改为不太安全的安全级别,最好将文件移动到受信任位置。 允许运行受信任位置中的文件,而无需由信任中心安全系统进行检查。

在信任中心更改 Excel 的外部内容设置

外部内容安全设置位于 Microsoft Excel 的信任中心中。 不能在 "信任中心" 中更改 Microsoft PowerPoint 的全局外部内容设置。

如果你在组织中工作,你的系统管理员可能已更改默认设置,这可能会阻止你自行更改任何设置。 下面是 Excel 在信任中心中的不同外部内容设置。

Excel 选项 > 信任中心 > 数据连接、链接、数据类型、动态数据交换(DDE)和 Microsoft Query 文件的安全设置。

更改数据连接的设置

  1. 在 Excel 中,单击 "文件" 选项卡。

  2. 单击 ">信任中心>信任中心设置" 中的 "选项",然后单击 "外部内容"。

  3. 在 "数据连接的安全设置" 下,单击所需的选项:

    • 启用所有数据连接(不推荐)      如果要打开包含外部数据连接的工作簿,并在不收到安全警告的情况下创建与当前工作簿中的外部数据的连接,请单击此选项。 我们不建议使用此选项,因为与你不熟悉的外部数据源的连接可能有害,并且在从任何位置打开任何工作簿时不会收到任何安全警告。 仅当你信任外部数据连接的数据源时,才可使用此选项。 您可能希望暂时选择此选项,然后在不再需要时返回到默认设置。

    • 提示用户有关数据连接的信息      此选项是默认选项。 如果想要在打开包含外部数据连接的工作簿时,以及在当前工作簿中创建外部数据连接时收到安全警告,请单击此选项。 安全警告为你提供了针对每个案例单独打开的工作簿启用或禁用数据连接的选项。

    • 禁用所有数据连接      如果不希望在当前工作簿中启用任何外部数据连接,请单击此选项。 如果选择此选项,则您打开的任何工作簿中都不会连接任何数据。 如果您在打开工作簿后创建新的外部数据连接,则当您再次打开该工作簿时,这些数据连接不会启用。 这是一种非常严格的设置,可能会导致某些功能无法按预期工作。

更改工作簿链接的设置

  1. 在 Excel 中,单击 "文件" 选项卡。

  2. 单击 ">信任中心>信任中心设置" 中的 "选项",然后单击 "外部内容"。

  3. 在 "工作簿链接的安全设置" 下,单击所需的选项:

    • 启用所有工作簿链接的自动更新(不推荐)      如果想要在当前工作簿中自动更新其他工作簿中的数据链接,而不收到安全警告,请单击此选项。 我们不建议此选项,因为自动更新指向您不熟悉的工作簿中的数据的链接可能会有害。 仅当你信任数据链接到的工作簿时,才可使用此选项。 您可能希望暂时选择此选项,然后在不再需要时返回到默认设置。

    • 提示用户工作簿链接的自动更新      此选项是默认选项。 如果你希望在当前工作簿中运行自动更新以查找指向其他工作簿中的数据的链接时收到安全警告,请单击此选项。

    • 禁用工作簿链接的自动更新      如果不希望当前工作簿中的链接自动更新其他工作簿中的数据,请单击此选项。

更改链接数据类型的设置

创建链接数据类型时,Excel 将连接到联机数据源,并返回有关特定值(如公司股票或地理区域)的详细信息。 例如,将 word microsoft转换为链接的数据类型将返回有关 Microsoft 公司的信息,如位置、员工数、股票价格等。

  1. 在 Excel 中,单击 "文件" 选项卡。

  2. 单击 ">信任中心>信任中心设置" 中的 "选项",然后单击 "外部内容"。

  3. 在 "链接数据类型的安全设置" 下,单击所需的选项:

    • 启用所有链接的数据类型(不推荐)      如果想要创建链接数据类型,但不收到安全警告,请单击此选项。 链接数据类型的数据当前是通过 Microsoft 提供的,但与所有外部数据一样,如果你信任数据源,则只应选择此选项。 您可能希望暂时选择此选项,然后在不再需要时返回到默认设置。

    • 提示用户有关链接数据类型      此选项是默认选项。 如果要在创建链接数据类型时收到安全警告,请单击此选项。

    • 禁用链接数据类型的自动更新      如果不想启用链接数据类型,请单击此选项。。

更改动态数据交换的设置

动态数据交换(DDE)是一种较旧的 Microsoft 技术,可在应用程序之间传输数据。

  1. 在 Excel 中,单击 "文件" 选项卡。

  2. 单击 ">信任中心>信任中心设置" 中的 "选项",然后单击 "外部内容"。

  3. 在 "动态数据交换的安全设置" 下,单击所需的选项:

  • 启用动态数据交换服务器查找 如果要启用动态数据 Exchange server 查找,请选中此选项。 如果选中此选项,则已运行的 DDE 服务器将可见且可用。 默认情况下,此选项处于选中状态。

  • 启用动态数据交换服务器启动(不推荐) 如果要启用动态数据 Exchange server 启动,请选中此选项。 如果选中此选项,Excel 将启动未在运行的 DDE 服务器,并允许将数据从 Excel 中发送出去。 出于安全考虑,建议将此框保留为未选中状态。 默认情况下,此选项处于未选中状态。

更改从不受信任的源中打开 Microsoft Query 文件(.iqy、.oqy、.dqy 和 rqy)的设置

使用Microsoft Query,您可以连接到外部数据源,选择来自这些外部源的数据,将数据导入到工作表中,并根据需要刷新数据,以使工作表数据与外部源中的数据保持同步。

  1. 在 Excel 中,单击 "文件" 选项卡。

  2. 单击 ">信任中心>信任中心设置" 中的 "选项",然后单击 "外部内容"。

  3. 只有一个选项:

  • 始终阻止不受信任的 Microsoft Query 文件(.iqy、.oqy、.dqy 和 rqy)的连接 如果要阻止与 Microsoft Query 文件的连接,请选中此选项。

需要更多帮助?

可随时在 Excel 技术社区中咨询专家,在解答社区获得支持,或在 Excel User Voice 上建议新功能或功能改进。

扩展你的 Office 技能
了解培训
抢先获得新功能
加入 Office 预览体验计划

此信息是否有帮助?

谢谢您的反馈!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×