Удаление или сброс паролей файлов в Office 2016 г.

Сводка: В этой статье объясняется, как использовать средство docRecrypt Office 2016 для разблокировки защищенных паролем OOXML-файлов Word, Excel и PowerPoint файлов.

Используйте групповая политика для отправки изменений реестра, которые связывают сертификат с документами, защищенными паролем. Эти сведения о сертификате внедряются в заголовок файла. Позже, если пароль забыли или забыли, используйте средство командной строки DocRecrypt и закрытый ключ для разблокировки файла и при необходимости назначьте новый пароль.

• Если вам нужны сведения о паролях в личной копии Office 2016, см. раздел "Защита документа с помощью пароля" или "Защита Excel файла".
• Если вы ИТ-Professional хотите удалить или сбросить пароли в файлах Office 2016 в вашей организации, например если сотрудник покинул организацию и вы не знаете пароль, вы в нужном месте, поэтому продолжайте читать. |

Обзор: удаление или сброс пароля файла в Office 2016 с помощью средства DocRecrypt

Существует множество причин, по которым пользователям может потребоваться или потребоваться пароль для защиты word, Excel или PowerPoint документа. Например:

Несколько сотрудников в непосредственной организации хотят работать с бюджетом группы, но не хотят, чтобы эти номера были видны большей организации, пока они не будут завершены.

Консультанты работают с клиентами, которым в рамках соглашения об уровне обслуживания требуется, чтобы их конфиденциальные данные оставались защищенными, когда они покидают клиентский контроль.

Преподаватели хотят убедиться, что тесты, созданные в Word, не могут быть скомпрометированными.

Специалисты по мультимедиа и специалисты, которые работают над презентациями для ключевых исследователей в своих полях, хотят убедиться, что их успехи не утечка до общедоступной перед их основными объявлениями.

Ранее, если исходный создатель пароля файла либо забыл пароль, либо покинул организацию, файл был неустранимым. С помощью Office 2016 и ключа escrow, созданного из хранилища сертификатов закрытого ключа вашей компании или организации, ИТ-администратор может разблокировать файл для пользователя, а затем оставить файл без защиты паролем или назначить файлу новый пароль. ИТ-администратор является хранителями ключа escrow, который создается из хранилища сертификатов закрытого ключа вашей компании или организации. Вы можете отправить сведения об общедоступном ключе на клиентские компьютеры один раз с помощью параметра раздела реестра, который можно создать вручную или создать с помощью групповая политика скрипта. Когда пользователь позже создаст защищенный паролем файл Word, Excel или PowerPoint, этот открытый ключ будет включен в заголовок файла. Позже ИТ-специалист может с помощью средства Office DocRecrypt удалить пароль, который вложен в файл, а затем, при необходимости, защитить файл с помощью нового пароля. Для этого ИТ-специалист должен иметь следующее :

Новое средство Office DocRecrypt

Файл Word, Excel или PowerPoint с внедренным открытым ключом

Разрешение и доступ к открытым и закрытым ключам, связанным с сертификатом

Эта функция не предписывает корпоративный процесс управления закрытым ключом и его распространения, где хранится этот ключ, любых разрешений и авторизации, необходимых для запроса взлома или сброса пароля, а также расположения файла после его восстановления. Эти решения должны быть приняты в соответствии со стандартами и процессами вашей организации.

Тем не менее, чтобы обеспечить высокий уровень безопасности файлов, защищенных паролем, рекомендуется, чтобы ваша организация применяла следующие политики:

Никогда не отправлять закрытый ключ на клиентский компьютер! Это самая важная рекомендация.

Заблокировка хранилища сертификатов с закрытым ключом и сертификатом, который использовался для создания ключа escrow и открытых ключей.

Убедитесь, что ни один пользователь не может скомпрометировать службы инфраструктуры открытых ключей (PKI). Кроме того, рекомендуется распределять роли управления сертификатами между разными пользователями в организации.

Если вы не соблюдали эти рекомендации согласованно, безопасность всех новых файлов, защищенных паролем, может быть скомпрометирована. У вашей компании или организации уже должна быть четко определенная модель администрирования служб сертификатов Active Directory (AD CS) и стратегия инфраструктуры центра сертификации (ЦС), которая включает, например, локальное хранилище закрытого ключа и сертификатов. Дополнительные сведения см. в статье "Role-Based администрирование".

Сертификат, используемый для DocRecrypt, может быть обычным сертификатом пользователя с проверкой подлинности пользователя в качестве предполагаемой цели. Основная цель сертификата — зашифровать документ.

Так как многие сертификаты закрытого ключа могут находиться на ИТ-компьютере, можно задаться вопросом, как можно обнаружить правильный сертификат. В диспетчере сертификатов (certmgr.msc) средство docRecrypt Office 2016 сначала выполняет поиск в логическом хранилище, а затем в хранилище текущего пользователя. В каждом из этих хранилищ средство сначала выполняет поиск по сертификатам, для которых не Windows ПИН-код принудительного применения системы. Затем выполняется поиск в тех, для которых он требуется.

Открывать Office XML-файлы только средство Office DocRecrypt работает только с документами формата Open XML Office такими как файлы docx, pptx и xlsx.

Ранее зашифрованные файлы Средство Office DocRecrypt нельзя использовать для восстановления файлов, защищенных паролем, перед развертыванием сертификата и ключа escrow. Однако после развертывания сертификата и ключа escrow, если пользователь открывает ранее защищенный файл в Office 2016 и сохраняет его, в этот момент в файл добавляется ключ escrow. С этого момента вы сможете удалить или сбросить пароль файла с помощью Office DocRecrypt.

Другие способы защиты файлов Word, Excel и PowerPoint. Другие способы защиты файлов Word, Excel и PowerPoint см. в статье "Добавление или удаление защиты в документе, книге или презентации ".

Имейте в виду, что пользователи могут независимо применять любой из этих методов защиты. Если ИТ-администратор удалив пароль, другие параметры защиты останутся. Удаление пароля не влияет на другие параметры.

Существуют некоторые факторы, которые могут повлиять на возможность удаления пароля в файле. Дополнительные сведения и советы см. в следующей таблице.

Рекомендации по удаляемой паролей в файле

Проблема Советы Файл помечен как доступный только для чтения или скрытый. Средство Office DocRecrypt не работает с файлами, помеченными как доступные только для чтения или скрытые. Но вы можете удалить параметр, расшифровать файл, а затем вернуть его в режим "Только для чтения" или "Скрытый" после поиска. Файл хранится в нескольких местах. Средство Office DocRecrypt удаляет защиту паролем только для определенного экземпляра файла, на который вы ссылались. Но следует удалить защиту паролем для файлов, на которые ссылаются raid или другие конфигурации жесткого диска. Файл находится в общей книге. Средство Office DocRecrypt не работает с совместно созданными файлами, содержащим внедренные файлы. Файл имеет цифровую подпись. Удаление защиты паролем из файла с цифровой подписью не скомпрометировать допустимость цифровой подписи. Имя файла начинается с дефиса ("-"). Если имя файла, который требуется найти с помощью средства Office DocRecrypt, содержит дефис, заключите имя файла в кавычки. У инициатора запроса нет разрешений на открытие файла. ИТ-администратор определяет, имеет ли пользователь, запрашивающий расшифровку файла, полномочия на просмотр содержимого файла при удалении или переназначке пароля. Аналогичным образом, если с защищенным паролем файлом связан список управления доступом, процесс расшифровки удаляет связь. После этого его необходимо восстановить. Файл или расположение назначения доступны только для чтения. Убедитесь, что защищенный паролем файл и расположение назначения доступны для чтения и записи. Сертификат был отозван или срок действия истек. ИТ-отдел должен убедиться, что сертификаты закрытого ключа действительны и актуальны. Кроме того, имейте в виду, что Office DocRecrypt не проверяет состояние отзыва сертификата закрытого ключа. Защищенный паролем файл находится в облаке. Файл необходимо скопировать на жесткий диск или в общую папку UNC для чтения и записи, прежде чем его можно будет расшифровать.

Настройка клиентских компьютеров для удаления защиты паролем

Чтобы ИТ-отдел удалял пароль из защищенного паролем файла Word, PowerPoint или Excel, при развертывании Office 2016 в организации необходимо сначала отправить открытые ключи сертификата и выполнить некоторые действия в реестре на клиентских компьютерах. Это можно сделать двумя способами:

С помощью групповая политика администрирования, который лучше всего подходит для нескольких или корпоративных клиентских компьютеров, или

Путем изменения реестра клиентского компьютера вручную, что лучше всего подходит для одного или нескольких клиентских компьютеров.

Скачайте групповая политика административных шаблонов (ADMX/ADML) из Центра загрузки Майкрософт.

Откройте шаблон в редакторе локальных групповая политика и перейдите к параметрам клавиши escrow. Откройте ветвь "Конфигурация пользователей ", выберите "Административные шаблоны ", Microsoft Office 2016, "Безопасность Параметры" и "****Сертификаты escrow".

Для настройки доступно 20 ключей escrow, каждый из которых называется escrow Key #n.

Выберите клавишу escrow, а затем в контекстном меню (щелкните правой кнопкой мыши) выберите команду " Изменить", чтобы настроить клавишу escrow.

Появится диалоговое окно #n escrow Key.

Чтобы настроить и включить этот ключ, нажмите кнопку "Включено ". Если вы хотите отключить этот ключ позже, вернитесь к диалоговом окне #n escrow Key и нажмите кнопку "Отключено ".

В поле "Хэш сертификата " введите хэш сертификата, который используется в качестве уникального идентификатора сертификата, также известного как "отпечаток". Например, если отпечаток сертификата — 9131517191121d94d143117fc126213c1781d21c, задайте это значение хэша сертификата. Этот хэш может содержать пробелы, если вы хотите сделать его более удобочитаемым.

При необходимости введите комментарий, чтобы предоставить дополнительные сведения об этом сертификате. Делать это необязательно.

Нажмите кнопку OK.

Чтобы иметь возможность удалить пароль из файла Word, PowerPoint или Excel, необходимо создать раздел реестра, чтобы указать сертификаты открытого ключа, которые необходимо сделать доступными для файлов защиты паролем.

Конкретные инструкции по созданию раздела реестра см. в справке, доступной в меню справки редактора реестра (regedit.exe).

В редакторе реестра создайте ключ в реестре клиентских компьютеров по следующему пути реестра:

Создайте этот новый ключ вручную или с помощью REG-пакетного файла. Сведения о создании REG-файла с regedit.exe см. в разделе "Создание REG-файла".

Создание ключа в реестре клиентских компьютеров

В новом ключе, созданном на шаге 1, добавьте сведения о сертификате открытого ключа, как показано в следующей таблице. Создайте по одной записи для каждого сертификата открытого ключа, который вы хотите сделать доступным для файлов защиты паролем.

Добавление сведений о сертификате открытого ключа

После установки записей реестра отправьте сертификат на клиентский компьютер. Сертификат открытого ключа должен храниться в диспетчере сертификатов Windows (certmgr.msc) в хранилище certificates — Current User или Logical, Personal. Дополнительные сведения о принудительной отправке сертификатов с открытым ключом на клиентские компьютеры с помощью групповая политика см. в статье "Распространение сертификатов на клиентские компьютеры с помощью групповая политика".

ИТ-администратор должен убедиться, что сертификат, который использовался для этого процесса, действителен и не истек срок действия.

Когда пользователи решают защитить пароли файлов, созданных в Office 2016 Word, PowerPoint или Excel, соответствующие сведения об общедоступном ключе сохраняются в заголовке файла. Администратор может использовать этот открытый ключ и соответствующий закрытый ключ позже, если будет предложено удалить защиту паролем.

Настройка компьютера ИТ-администратора с ключом и средством DocRecrypt

Компьютеру ИТ-администратора не нужно иметь ключ и подраздел в реестре, а также копию сертификата открытого ключа. Но компьютеру ИТ-администратора требуется следующее:

Сопоставление закрытого ключа и пары сертификатов

Средство Office DocRecrypt

Используйте мастер импорта сертификатов, чтобы импортировать соответствующий закрытый ключ в сертификат в Windows Certificate Manager.

Скачайте и установите Office DocRecrypt. Это средство доступно в Центре загрузки Майкрософт.

При установке Office DocRecrypt на 64-разрядном компьютере он устанавливается в следующем расположении:

• %programfiles(x86)%\Microsoft Office\DOCRECRYPT

При установке Office DocRecrypt на 32-разрядном компьютере он устанавливается в следующем расположении:

• %programfiles%\Microsoft Office\DOCRECRYPT

Ну вот. Все компоненты на месте, и вы готовы удалить пароль в Word, Excel или PowerPoint при следующем запросе пользователя.

Использование средства Office DocRecrypt

Чтобы удалить пароль файла и назначить новый пароль, используйте средство DocRecrypt, которое теперь установлено на компьютере ИТ-администратора.

Выполните следующие инструкции, чтобы использовать средство DocRecrypt из командной строки. Команды DocRecrypt также можно выполнять автоматически из пакетного файла или скрипта.

Перейдите в командную строку Office DocRecrypt и откройте ее, используя следующий синтаксис:

DocRecrypt [-p <new_password>] -i <inputfile_or_folder> [-o <outputfile_or_folder>] [-q]

Параметры средства DocRecrypt описаны в следующей таблице.

Параметры средства DocRecrypt

Чтобы удалить пароль из файла, используйте следующий код:

DocRecrypt -i lockedfile

Чтобы удалить пароль и назначить новый пароль 12345, используйте следующий код:

DocRecrypt -p 12345 -i lockedfile

Чтобы удалить пароль, создать новый файл и назначить ему новый пароль 12345, используйте следующий код:

DocRecrypt -p 12345 -i lockedfile -o newfile

После защиты паролей с помощью Office 2016 пароли не удаляются.

После настройки клиентских компьютеров в организации с помощью средства Office DocRecrypt (по отдельности или через групповая политика) все будущие файлы Word 2016, Excel 2016 или PowerPoint 2016 (файлы docx, xlsx и pptx) и любой существующий защищенный пароль Office Word 2007, Word 2010, Office Excel 2007, Excel 2010, Office PowerPoint 2007 или PowerPoint 2010, которые пользователи редактируются в Office 2016, можно разблокировать или сбросить пароль с помощью средства DocRecrypt. После добавления ключа escrow в файл, защищенный паролем, его можно разблокировать или сбросить, даже если он был изменен в Office 2007 или Office 2010.