Office 2003/2007“文件驗證”功能披露

微軟在Office 2010中新增了一個文件驗證（File Validation）功能，該功能將在讀取文件時檢查其二進制代碼，如果發(fā)現(xiàn)有問題，Office 2010就會以受保護的視圖打開該文件，該功能可防止用戶受到使用Office 97-2003文件格式的未知攻擊。

2010年12月中旬，微軟宣布Office文件驗證也將在2011年第一季度提供給Office 2003和Office 2007用戶。今天，微軟公布了更多消息。在為Office 2003和Office 2007創(chuàng)建提示對話框時，開發(fā)人員考慮到用戶經(jīng)常忽視提示信息而直接跳過，因此采取了一個比較激進地辦法。

當用戶打開一份Word/Excel/PowerPoint/Publisher 97-2003文件時，如果改文件未通過文件驗證，那么系統(tǒng)會彈出以下提示窗口：

用戶可以點擊“取消”或是選擇繼續(xù)“打開”并閱讀該文件，微軟建議用戶選擇“取消”并查看文件創(chuàng)建者和發(fā)送者以確定該文件是否存在威脅。在改提示窗口中，“取消”是默認選項，如果你要冒險打開文件，那么必須手動選擇“打開”。

提醒大家的是，Office 2003和Office 2007沒有“受保護的視圖”，因此無法像Office 2010那樣以受保護的沙盒模式打開文檔。