Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách tắt cảnh báo bảo mật Microsoft Office khi mở file/truy cập web

Các loại cảnh báo bảo mật Office phổ biến

  • Message Bar: "Microsoft Office has identified a potential security concern" (vùng vàng trên cùng).
  • Protected View: "Protected View - This file originated from an Internet location..." (mở file đọc chuyên dụng).
  • External Content: "External data connections have been disabled".
  • Macro Warning: "Macros have been disabled".
  • Windows/IE Security Warning: "Open File - Security Warning - The publisher could not be verified".

Cách tắt/tùy chỉnh từng loại cảnh báo

1. Tắt Message Bar (Thanh thông báo vàng)

  1. File → Options → Trust Center → Trust Center Settings.
  2. Chọn Message Bar → chọn Never show information about blocked content.
  3. OK → OK.

2. Tắt Protected View (Chế độ xem bảo vệ)

  1. File → Options → Trust Center → Trust Center Settings → Protected View.
  2. Bỏ tích TẤT CẢ 3 ô:
    • Enable Protected View for files originating from the Internet
    • Enable Protected View for files located in potentially unsafe locations
    • Enable Protected View for Outlook attachments
  3. OK → OK.

3. Cho phép nội dung bên ngoài (External Content) & Macro

Trong Trust Center Settings:

  • External Content: chọn Enable all Data Connections (không khuyến khích).
  • Macro Settings: chọn Enable all macros (rất nguy hiểm) → KHÔNG KHUYẾN NGHỊ. Nên dùng: Disable all macros with notification (mặc định) hoặc ký số macro (Digital Signature).

4. Tắt cảnh báo "Unknown Publisher" (Windows/Office)

Cách A: Group Policy (Win Pro/Enterprise)

  1. Win + R → gpedit.msc
  2. User Configuration → Administrative Templates → Windows Components → Attachment Manager
  3. Do not preserve zone information in file attachments → Enabled.
  4. Inclusion list for moderate risk file types → Enabled → thêm: .exe;.bat;.reg;.vbs;.ps1;.msi.

Cách B: Registry (Win Home)

  1. Win + R → regedit
  2. Đường dẫn: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
  3. Tạo DWORD SaveZoneInformation = 0.
  4. Tạo String ModerateRiskFileTypes = .exe;.bat;.reg;.vbs;.ps1;.msi.

5. Tắt User Account Control (UAC) – Chỉ khi cực kỳ cần thiết

  1. Win + S → gõ "UAC" → Change User Account Control settings.
  2. Kéo thanh trượt xuống Never notify → OK → Yes.
  3. CẢNH BÁO: Giảm bảo mật hệ thống đáng kể. Chỉ dùng cho môi trường test isolated.

6. Outlook: Tắt popup bảo mật

  1. File → Account Settings → Account Settings.
  2. Chọn tài khoản → Change → bỏ tích Use Cached Exchange Mode → Next → Finish.
  3. Khởi động lại Outlook.

Khuyến nghị an toàn (Best Practice)

KHÔNG tắt hoàn toàn cảnh báo. Hãy làm:

  1. Thêm thư mục/địa chỉ tin cậy: Trust Center → Trusted Locations → Add new location (đường dẫn network share, SharePoint, OneDrive đã đồng bộ).
  2. Ký số Macro/VBA project bằng chứng chỉ Code Signing Certificate.
  3. Sử dụng Application Guard (Office 365 E5/Microsoft 365 E5) để mở file không tin cậy trong container ảo.
  4. Đào tạo người dùng: "Đừng bật nội dung (Enable Content) cho file từ nguồn không tin cậy".