在 Office for Mac 中设置宏安全性的首选项

创作时间:

作者:

@小白创作中心

在 Office for Mac 中设置宏安全性的首选项

引用

来源

https://learn.microsoft.com/zh-cn/microsoft-365-apps/mac/set-preference-macro-security-office-for-mac?redirectSourcePath=%252fen-us%252farticle%252f756d5589-ed2a-4d0b-baec-2ae33702c21a

在企业环境中，确保Office应用的安全性至关重要。本文详细介绍了在Office for Mac中设置宏安全性的各种首选项，包括Visual Basic宏通知、VBA对象模型、Visual Basic系统绑定等。这些设置可以帮助IT管理员为Mac用户建立一套标准的安全策略，保护公司数据免受潜在威胁。

作为IT管理员，你可以通过以下方式为Mac用户建立一套标准的Office首选项：

设置用户可更改的默认设置
强制用户无法更改的特定设置

以下首选项可用于改善安全状况并帮助保护公司数据。这些密钥与CFPreferences兼容，这意味着可以使用适用于Mac的企业管理软件（如Jamf Pro）来设置它们。

Visual Basic宏通知

控制是否允许宏运行，以及打开包含宏的文件时的用户体验。

类别	详细信息
域	com.microsoft.office
Key	VisualBasicMacroExecutionState
数据类型	String
可能的值	DisabledWithWarnings（默认）、DisabledWithoutWarnings、EnabledWithoutWarnings（不建议）
应用	Word、Excel、PowerPoint
可用性	15.33
注释	如果通过配置文件设置此首选项，则会禁用用户界面。

VBA对象模型

设置宏修改Visual Basic项目的功能。

类别	详细信息
域	com.microsoft.office
Key	VBAObjectModelIsTrusted
数据类型	布尔值
可能的值	false（默认）、true
应用	Word、Excel、PowerPoint
可用性	16.21
注释	若要提高安全性，请通过配置文件强制将此值设置为false。

Visual Basic系统绑定

设置Visual Basic宏通过系统API使用DECLARE的功能。

类别	详细信息
域	com.microsoft.office
Key	AllowVisualBasicToBindToSystem
数据类型	布尔值
可能的值	false（默认）、true
应用	Word、Excel、PowerPoint
可用性	15.31
注释	若要提高安全性，请通过配置文件强制将此值设置为false。

Visual Basic外部库绑定

设置Visual Basic宏利用非Microsoft动态库的功能。

类别	详细信息
域	com.microsoft.office
Key	DisableVisualBasicExternalDylibs
数据类型	布尔值
可能的值	false（默认）、true
应用	Word、Excel、PowerPoint
可用性	15.31
注释	除非使用非Microsoft扩展，否则请通过配置文件将此值设置为true以提高安全性。

Visual Basic管道绑定

设置Visual Basic宏通过管道与其他进程通信的功能。

类别	详细信息
域	com.microsoft.office
Key	DisableVisualBasicToBindToPopen
数据类型	布尔值
可能的值	false（默认）、true
应用	Word、Excel、PowerPoint
可用性	16.16
注释	除非使用非Microsoft扩展，否则请通过配置文件将此值设置为true以提高安全性。

Visual Basic和AppleScript

设置Visual Basic宏调用AppleScript的功能。

类别	详细信息
域	com.microsoft.office
Key	DisableVisualBasicMacScript
数据类型	布尔值
可能的值	false（默认）、true
应用	Word、Excel、PowerPoint
可用性	16.16
注释	若要提高安全性，请通过配置文件将此值设置为false。

禁用Visual Basic

阻止所有Visual Basic代码运行 - 甚至从默认模板等受信任位置运行。

类别	详细信息
域	com.microsoft.office
Key	VisualBasicEntirelyDisabled
数据类型	布尔值
可能的值	false（默认）、true
应用	Word、Excel、PowerPoint
可用性	16.32
注释	除非使用非Microsoft扩展，否则请通过配置文件将此值设置为true以提高安全性。