Microsoft Office имеет функцию защищенного просмотра, которая должна снизить риски открытия документов / файлов из Интернета, которые могут быть небезопасными. Однако почему печать также отключена? Это потому, что если принтер является сетевым принтером, вредоносная программа потенциально может распространяться? Я не смог найти никаких результатов, кроме простого повторения, что печать отключена в защищенном представлении.
2 ответа
2
Трудно сказать, почему кто-то что-то делает. :)
Мое предположение могло бы быть, потому что потенциально / теоретически документ мог бы быть создан, чтобы воспользоваться недостатком в драйвере принтера, чтобы поставить под угрозу безопасность системы.
Например, если недостаток был достаточно плохим, можно переполнить диапазон активной памяти драйвера и вставить произвольный код в стек, который затем можно было бы выполнить.
0
Я думаю, что ответ похоронен в этом документе Microsoft.
https://blogs.technet.microsoft.com/office2010/2009/08/13/protected-view-in-office-2010/
"Защищенное представление" - это процесс winword, выполняющийся внутри песочницы (заявка от Microsoft (. По сути, это слово, которое имеет действительно низкие привилегии. Например, он не может изменить ваш профиль или пользовательские настройки (что означает, что макрос в файле слова, который не находится в защищенном режиме, МОЖЕТ делать такие вещи ... по каким-либо причинам это может считаться полезным в первую очередь!)
Так что этот процесс winword.exe практически не имеет прав доступа ни к чему другому на вашем компьютере. Следовательно, вероятно, даже не для ваших принтеров. Это кажется разумным, поскольку даже простое удаление имен и настроек принтера может стать проблемой.
Таким образом, для печати документ должен быть открыт в экземпляре winword.exe, который НЕ находится в песочнице. Это подход "все или ничего", что, к сожалению, лучше, чем отсутствие защиты вообще. И да, это цена, которую мы должны заплатить за глупые решения, которые MS сделала с ранними версиями Microsoft Office.