Office 2003/2007“文件驗(yàn)證”功能披露

微軟在Office 2010中新增了一個(gè)文件驗(yàn)證（File Validation）功能，該功能將在讀取文件時(shí)檢查其二進(jìn)制代碼，如果發(fā)現(xiàn)有問(wèn)題，Office 2010就會(huì)以受保護(hù)的視圖打開(kāi)該文件，該功能可防止用戶受到使用Office 97-2003文件格式的未知攻擊。

2010年12月中旬，微軟宣布Office文件驗(yàn)證也將在2011年第一季度提供給Office 2003和Office 2007用戶。今天，微軟公布了更多消息。在為Office 2003和Office 2007創(chuàng)建提示對(duì)話框時(shí)，開(kāi)發(fā)人員考慮到用戶經(jīng)常忽視提示信息而直接跳過(guò)，因此采取了一個(gè)比較激進(jìn)地辦法。

當(dāng)用戶打開(kāi)一份Word/Excel/PowerPoint/Publisher 97-2003文件時(shí)，如果改文件未通過(guò)文件驗(yàn)證，那么系統(tǒng)會(huì)彈出以下提示窗口：

用戶可以點(diǎn)擊“取消”或是選擇繼續(xù)“打開(kāi)”并閱讀該文件，微軟建議用戶選擇“取消”并查看文件創(chuàng)建者和發(fā)送者以確定該文件是否存在威脅。在改提示窗口中，“取消”是默認(rèn)選項(xiàng)，如果你要冒險(xiǎn)打開(kāi)文件，那么必須手動(dòng)選擇“打開(kāi)”。

提醒大家的是，Office 2003和Office 2007沒(méi)有“受保護(hù)的視圖”，因此無(wú)法像Office 2010那樣以受保護(hù)的沙盒模式打開(kāi)文檔。