Eltávolítása és a jelszó visszaállítása fájl hivatalban 2018

Csoportházirend alkalmazni a rendszerleíró adatbázis módosításával jár a tanúsítvány jelszóval védett dokumentum. Ezek tanúsítvány információkat ágyazva a fájl fejlécében. Ezután, ha a felhasználó elfelejti vagy elveszti a jelszavát, használja a parancssor DocRecrypt és saját kulcs kinyit a fájlt, és ha szükséges, meg egy új jelszót.

Lásd. Cikk Jelszó eltávolítása dokumentumot. hogy megismerjék a további példákat.

Sok oka van annak, amiért az emberek meg akarják védeni a Word dokumentum, Excel vagy PowerPoint jelszót. Például:

többen kapcsolódó szervezetek dolgoznak a csoport költségvetést, de nem akar az adatok voltak láthatók anyaszervezet, amíg befejezi;

Mérnöki dolgozni az ügyfelekkel, amely értelmében a szolgáltatási szint megállapodás szükséges biztosítani az érzékeny adatok védelmét, akkor is, ha ellenőrzésén kívül az ügyfél;

tanárok szeretnénk, hogy győződjön meg arról, hogy a teszteket létrehozott Word, nem lehet nyilvánosságra hozni;

újságírók és tudósok, akik már dolgoznak egy előadás előtt jól ismert a kutatók azt szeretnék, hogy a felfedezés nem lesz elérhető a nyilvánosság idő előtt.

Új jelenti Office DocRecrypt;

fájlt Word, Excel vagy PowerPoint fájlt egy beágyazott nyilvános kulcs;

engedélyezés és hozzáférés a nyilvános és privát kulcsokat, amelyek kapcsolatban vannak a tanúsítványt.

Ez a funkció nem nyújt a vállalati folyamat terjesztésének a privát kulcs, vagy annak vezetése határozza meg a helyét a tárolás, valamint a szükséges engedélyek a kérelem hacker vagy jelszó visszaállítása, meghatározó fájl helyét helyreállítása után hozzáférést. Ezeket a döntéseket kell meghozni összhangban szabványok és eljárások a szervezet.

Soha ne küldjön egy privát kulcsot a kliens számítógépen! Ez a legfontosabb ajánlást.

Lock a tanúsítványtárolót a privát kulcsot és tanúsítványt létrehozásához használt titkosítási kulcs és nyilvános kulcs.

Ha nem követi ezeket az irányelveket, a biztonsági minden új fájl jelszóval védett veszélybe kerülhet. A társaság köteles meghatározni a modell beadás Certificate Services Active Directory (AD CS) és a CA infrastruktúra stratégia (CA), amely magában foglalja például, tárolására a privát kulcsot és tanúsítványt egy külső forrás. További információért lásd. Egy cikket végrehajtásáról szóló szerep-alapú beadásra.

A használt tanúsítvány DocRecrypt, lehet egy hagyományos felhasználói tanúsítványt hitelesítéshez. A fő cél a tanúsítvány - a képesség, hogy titkosítja a dokumentumot.

Csak olyan fájlok Open Office XML Office DocRecrypt eszköz csak akkor működik, Office dokumentumok Open XML formátum (DOCX-, PPTX- és XLSX-fájlok).

Más módon, hogy megvédje a Word, Excel és PowerPoint Információ védelmi módszerek Word fájlok, Excel és PowerPoint, lásd. Cikk Dokumentumvédelem, könyvek és előadások jelszavak, jogosultságok és egyéb korlátozásokat.

Ne feledje, hogy a felhasználók önállóan használhatja ezeket a védelmi módszereket. Ha az IT-rendszergazda törölte a jelszót és az egyéb biztonsági beállítások marad, mint az eltávolítását a jelszó nem érinti.

Vannak további tényezők, amelyek befolyásolják a képességét, hogy törölje a fájlt jelszóval. További információkat és tippeket, lásd. Az alábbi táblázatban.

Különösen a eltávolítása a jelszót egy fájlba

A fájl van megjelölve csak olvasható vagy rejtett.

Office DocRecrypt eszköz nem működik fájlok vannak jelölve, csak olvasható vagy rejtett. De törölheti a megfelelő opciót visszafejteni a fájlt újra, és ez csak olvasható, vagy rejtett keresés után.

A fájl a több helyen.

Office DocRecrypt eszköz eltávolítja a jelszavas védelem csak az adott esetben a megadott fájlt. De azt is el kell távolítania a jelszó védelmet fájlok RAID konfigurációk és egyéb merevlemezek.

A fájl a megosztott munkafüzet.

Office DocRecrypt eszköz nem működik közösen szerkesztett tartalmazó fájlok beágyazott fájlokat.

Fájl digitálisan aláírt.

az adminisztrációs sablon csoportházirend hogy a legalkalmasabb nagyszámú kliens számítógépek vagy számítógép egy vállalati hálózat;

manuális beállításához nyilvántartó kliens számítógép számára optimális egyetlen vagy kis számú kliens számítógépek.

Konfigurálja a titkosítási kulcsok 20 nevű „fogyasztói titkos n”.

Válassza fogyasztói titkos, és a helyi menüben (nyitott kattintva a jobb egérgombbal), a Módosítás gombra. hogy hozzanak létre egy fogyasztói titok.

Will fogyasztói titkos n párbeszédablak.

Konfigurálása és használhassa ezt az opciót, kattintson az Engedélyezve. Hogy kikapcsolja a kulcsot később visszatér a fogyasztó titkos n párbeszédpanelen, és kattintson mozgáskorlátozottak.

Az igazolás, adja meg a hash hash, amit használnak, mint egy egyedi azonosítót az igazolás ( „ujjlenyomatot”). Például, ha a tanúsítvány ujjlenyomata - 9131517191121d94d143117fc126213c1781d21c állítsa a tanúsítvány hash értéket. Ez a hash kódot tartalmazhat szóközöket, ha azt szeretnénk, hogy olvashatóbb.

További információ a sablonok, az Office október, csoportházirend, és a csoportházirend indítószkriptekkel, lásd a következő részekben .:

A hash értéket használjuk, mint egy egyedi azonosítót az igazolás ( „ujjlenyomat”) a tanúsítvány párbeszédablakban a Windows. Például, ha a tanúsítvány ujjlenyomata - 9131517191121d94d143117fc126213c1781d21c állítsa a hash értéket. Ez a hash kódot tartalmazhat szóközöket, ha azt szeretnénk, hogy olvashatóbb.

Miután létrehozta a registry bejegyzéseket küldeni az igazolást az ügyfél számítógépén. A nyilvános kulcsú tanúsítványt kell tárolni a Windows tanúsítványkezelőben (certmgr.msc) az aktuális felhasználói áruház egy logikai vagy személyes boltban. Mert információt a játékos nyilvános kulcsú tanúsítványok kliensszámítógépeken csoportházirend segítségével, lásd. Egy cikket az elosztó tanúsítványok kliens számítógépek csoportházirend segítségével.

IT rendszergazda kell arról, hogy a tanúsítvány, hogy használják az e folyamat megvalósítható és érvényes.

A számítógépen, az informatikai rendszergazda nem kell fejezet és alfejezet a registry-ben, valamint egy példányát a nyilvános kulcs tanúsítványt. De az IT-rendszergazda számítógéphez, az alábbi komponensek szükségesek:

egy pár megfelelő privát kulcsot és tanúsítványt;

jelenti Office DocRecrypt.

Használja a Certificate Import Wizard, importálja a megfelelő privát kulcsot a tanúsítványban a Windows tanúsítványkezelőben.

Amikor telepíti az Office DocRecrypt alapok 64 bites számítógépen, akkor telepítve van a következő mappában:

Amikor telepíti az Office DocRecrypt alapok 32 bites számítógépre, akkor telepítve van a következő mappában:

Ez minden. Minden a helyén van, és készen áll, hogy távolítsa el a jelszót a Word, Excel vagy PowerPoint, ha a felhasználó kéri róla.

A következő DocRecrypt, ami most a számítógépre telepített informatikai rendszergazda jelszó törléséhez fájlt, és rendelni egy új jelszót.

Kövesse az alábbi lépéseket futtatni DocRecrypt a parancssorból. Is végezhet DocRecrypt csapatok automatikusan kötegfájlból vagy script.

Nyisson meg egy parancs Office DocRecrypt összhangban a következő parancsot:

DocRecrypt [-p ] -i [-o ] [-q]

Az alábbi táblázat a paraméterek DocRecrypt jelenti.

paraméterek DocRecrypt

(Opcionális) Ez egy új jelszót, amely hozzárendelhető a bemeneti vagy kimeneti fájl, ha megadja a nevét, a kimeneti fájlt.

Ez a fájl vagy mappa, amely tartalmazza a fájlokat, hogy blokkolva vannak annak a ténynek köszönhető, hogy a jelszó nem ismert. Ha megad egy mappát, Office DocRecrypt eszköz figyelmen kívül hagyja a fájlok nem az Office Open XML formátumban.

(Opcionális) A neve az új kimeneti fájlt vagy mappát a fájlok hozhatók létre alapján a bemeneti fájlban. Ismét minden a fájlok nem az Office Open XML formátumok figyelmen kívül hagyja.

(Opcionális) Megadja, hogy a futtatni kívánt Hivatal DocRecrypt mód értesítés nélkül, általában a forgatókönyvet. Ebben az üzemmódban a felhasználói felület nem jelenik meg, és ha a tanúsítványt az informatikai rendszergazda kell adnia a PIN-kód, hiba történik. Ha a tanúsítvány, meg kell adnia a PIN kódot, ne használja bejelentés nélkül módban.

Ahhoz, hogy távolítsa el a jelszót egy fájlt, használja az alábbi kódot:

DocRecrypt -i LockedFile

Ahhoz, hogy távolítsa el a jelszót, és hozzá egy új jelszót 12345, használja az alábbi kódot:

DocRecrypt -p 12345 -i LockedFile

A jelszó eltávolításához, hozzon létre egy új fájlt, és hozzá egy új jelszót 12345, használja az alábbi kódot:

DocRecrypt -p 12345 -i LockedFile -o újfájl