可以通过 GPO 禁用 MS Office 受保护视图吗？

Question 1

受保护的视图设置特定于 Office 中的每个应用程序（仅限 Word、Excel 和 Powerpoint）以及每年（仅限 2010 和 2013）。

获取 ADMX 模板，将其安装到域的 PolicyDefinitions 文件夹中，或将其单独添加到组策略管理中的 GPO。

设置位于：用户配置、策略、管理模板、Microsoft $PRODUCT $YEAR、$PRODUCT 选项、安全、信任中心、受保护的视图、“不要在受保护的视图中打开位于不安全位置的文件”、启用。

Answer

受保护的视图设置特定于 Office 中的每个应用程序（仅限 Word、Excel 和 Powerpoint）以及每年（仅限 2010 和 2013）。

获取 ADMX 模板，将其安装到域的 PolicyDefinitions 文件夹中，或将其单独添加到组策略管理中的 GPO。

设置位于：用户配置、策略、管理模板、Microsoft $PRODUCT $YEAR、$PRODUCT 选项、安全、信任中心、受保护的视图、“不要在受保护的视图中打开位于不安全位置的文件”、启用。

Question 2

关于更新策略的中央存储，这是我使用的流程。

策略的 Active Directory 中央存储

域中央存储是域控制器上的文件位置，由组策略工具检查。组策略工具使用.admx中央存储中的任何文件。中央存储中的文件将复制到域中的所有域控制器。

如果您想使用新的策略，当出现新的操作系统时，中央存储必须使用新的文件进行更新.admx。.adml

一般来说%systemroot% = C:\Windows

• 在域控制器上，中央存储位于

%systemroot%\SYSVOL_DFSR\domain\Policies\PolicyDefinitions

（ %systemroot%\sysvol\domain\policies\PolicyDefinitions在 Windows Server 2008 中），

通常%systemroot%C:\Windows

• 有时可以从 Microsoft 下载最新的文件集.admx。.adml如果您能找到最新的下载链接，请使用该链接。他们有时确实需要一段时间才能发布新政策。

• 如果没有，您将在最新的 Windows 和 Windows Server 计算机上找到所需的.admx和策略。将已安装组件的和文件存储在本地计算机上。但要查找所有和文件，请转到.adml%systemroot%\PolicyDefinitions.admx.adml.admx.adml%systemroot%\winsxs

• 在最新版本的 Windows 和最新版本的 Windows Server 上，搜索.admx中的文件%systemroot%\winsxs。将这些文件复制到处的新文件夹\\Server\Share\CentralStore_Adds。例如，\\Server\Share \Windows 8.1 Update 1 Server 2012 R2

• 创建此新文件夹的子文件夹，名为en-US。搜索%systemroot%\winsxs所有.adml文件并将其复制到新创建的en-US文件夹中

• 请记住，上述两个步骤需要在 Windows Server 和 Windows 的最新版本上完成。

.admx• 合并这两个文件夹，保留和文件的最新版本.adml。我使用 robocopy 来执行此操作。

robocopy \\server\share\folder1 \\server\share\folder2 /XO /S

• 在咨询工作站和服务器端的组策略管理员后，现在可以将此组合文件夹复制到域控制器上的中央存储%systemroot%\sysvol\domain\policies\PolicyDefinitions。在 Server 2012 R2 中，这些将位于

%systemroot%\SYSVOL_DFSR\sysvol\hcggse.frse.co.hennepin.mn.us\Policies\PolicyDefinitions

• 复制完成后，您将能够在组策略管理控制台中使用这些新策略。新策略将在您编辑的所有 GPO 中可用。

Answer