Office 2010 中針對(duì) IT 專業(yè)人員的新增功能

作者：TechNet 2010-12-27 14:26:52

Microsoft 在通過(guò)批量許可渠道銷售的下列產(chǎn)品中采用了產(chǎn)品激活技術(shù)：Windows Vista、Windows 7、Windows Server 2008、Windows Server 2008 R2，以及新增的 Office 2010。產(chǎn)品激活是指由廠商進(jìn)行驗(yàn)證，以確認(rèn)軟件是正版軟件，并且產(chǎn)品密鑰未泄露。

Microsoft Office 2010 提供的新功能和改進(jìn)可幫助 IT 管理員配置、驗(yàn)證、部署和保護(hù)其 Office 安裝。本文描述這些方面的部分更改：

本文內(nèi)容：

授權(quán)和批量激活
Office 2010 64 位版本
安全更改
Office 自定義工具更改
應(yīng)用程序虛擬化
其他資源

授權(quán)和批量激活

激活類型包括零售、批量和 OEM，并且多數(shù)需要由用戶或 IT 專業(yè)人員執(zhí)行交互式步驟，例如輸入包裝上的產(chǎn)品密鑰或與聯(lián)網(wǎng)服務(wù)器或電話服務(wù)中心進(jìn)行聯(lián)系。激活技術(shù)和工具因不同的軟件銷售渠道（零售、批量和 OEM）而異。

Microsoft 策略要求激活所有版本的 Office 2010。這包括通過(guò)批量許可計(jì)劃獲得的版本。此要求對(duì)于在物理計(jì)算機(jī)和虛擬計(jì)算機(jī)上運(yùn)行的 Office 2010 都適用。

可以使用以下方法通過(guò) Office 激活技術(shù)來(lái)激活 Office 2010：

密鑰管理服務(wù) (KMS)。KMS 使用 KMS 主機(jī)密鑰來(lái)激活 KMS 主計(jì)算機(jī)，并在您的環(huán)境中建立本地激活服務(wù)。Office 2010 連接到本地 KMS 主機(jī)以執(zhí)行激活。
多次激活密鑰 (MAK)。利用 MAK，客戶端可使用 Microsoft 托管激活服務(wù)器以聯(lián)機(jī)方式激活 Office 2010 或通過(guò)電話激活。
KMS 和 MAK 的組合。

有關(guān) Office 激活技術(shù)的詳細(xì)信息，請(qǐng)參閱 Office 2010 的批量激活概述和 Office 2010 的批量激活快速入門指南。

Office 2010 64 位版本

64 位處理器正迅速成為從服務(wù)器到臺(tái)式計(jì)算機(jī)的系統(tǒng)標(biāo)準(zhǔn)。與 32 位處理器相比，64 位系統(tǒng)可使用更大的虛擬和物理內(nèi)存。這使得用戶可以使用的數(shù)據(jù)集與以前相比要大得多，從而可以分析和解決大型計(jì)算問題。Office 2010 引入了本機(jī) 64 位版本的 Office 產(chǎn)品，以便利用 64 位處理器所提供的額外能力。然而，只有某些 Office 用戶才需要這種額外能力，例如需要大于 2 GB 的 Microsoft Excel 電子表格的 Office 用戶。Office 2010 的 32 位版本提供了相同的功能，并且也與 32 位外接程序兼容。這就是 Office 2010 在默認(rèn)情況下安裝 32 位版本的原因。

有關(guān) 64 位 Office 2010 支持的操作系統(tǒng)、支持的方案、安裝過(guò)程以及部署注意事項(xiàng)的信息，請(qǐng)參閱 64 位 Office 2010 版本。

安全更改

幸運(yùn)的是，通過(guò) Office 2010 中的若干新安全控件，IT 專業(yè)人員可更加方便地構(gòu)建穩(wěn)固的威脅防御系統(tǒng)，而不會(huì)降低信息工作人員的生產(chǎn)效率。其中的五個(gè)新控件提供了用于強(qiáng)化自身、減小攻擊面和彌補(bǔ)漏洞的對(duì)策。這些控件包括：

Office 應(yīng)用程序的數(shù)據(jù)執(zhí)行保護(hù) (DEP) 支持 一種硬件和軟件技術(shù)，可通過(guò)防止執(zhí)行利用緩沖區(qū)溢出安全漏洞的病毒和蠕蟲來(lái)幫助強(qiáng)化攻擊面。
Office 文件驗(yàn)證 一個(gè) Office 軟件組件，可通過(guò)在應(yīng)用程序打開文件之前掃描文件有無(wú)文件格式漏洞（文件模糊測(cè)試）來(lái)幫助減小攻擊面。
擴(kuò)展文件塊設(shè)置 一套組策略設(shè)置，可通過(guò)更加具體地控制應(yīng)用程序可訪問的文件類型來(lái)幫助減小攻擊面。
Office ActiveX 消除位 一個(gè) Office 功能，管理員可使用該功能來(lái)防止特定 ActiveX 控件在 Office 應(yīng)用程序中運(yùn)行。
受保護(hù)的視圖 一個(gè)沙盒環(huán)境，可通過(guò)使用戶能夠在安全查看器中預(yù)覽不受信任或具有潛在危害的文件來(lái)幫助緩解攻擊。

除這些新控件之外，Office 2010 還提供了幾個(gè)安全增強(qiáng)功能，這些功能可通過(guò)幫助確保數(shù)據(jù)的完整性和保密性來(lái)進(jìn)一步強(qiáng)化攻擊面。這些增強(qiáng)功能包括：

Microsoft Excel 2010、Microsoft PowerPoint 2010 和 Microsoft Word 2010 的加密靈活性。
數(shù)字簽名的受信任時(shí)間戳支持。
基于域的密碼復(fù)雜性檢查和實(shí)施。
加密增強(qiáng)改進(jìn)。
對(duì)用于修改功能的密碼的改進(jìn)。
加密文件的完整性檢查。

Office 2010 還提供了幾個(gè)對(duì)信息工作人員的生產(chǎn)效率具有直接影響的安全改進(jìn)。新功能的示例有消息欄用戶界面中的改進(jìn)、可記住用戶的信任決策的信任模型、信任中心用戶界面設(shè)置以及單一身份管理等，這些新功能有助于做出安全決策并執(zhí)行對(duì)信息工作人員影響較小的操作。另外，很多新增和增強(qiáng)的安全控件均可通過(guò)組策略設(shè)置進(jìn)行管理。這樣即可更加輕松地實(shí)施和維護(hù)組織的安全體系結(jié)構(gòu)。

有關(guān) Office 2010 的安全性的詳細(xì)信息，請(qǐng)參閱 Office 2010 安全概述以及規(guī)劃 Office 2010 的安全性。

Office 自定義工具更改

Office 自定義工具 (OCT) 是用于自定義 Microsoft Office 2010（以及 2007 Microsoft Office system）安裝的主要自定義工具。OCT 是安裝程序的一部分，是建議用于大多數(shù)自定義的工具，但只能用于批量許可版本的 Office 2010 和 2007 Office system。您可通過(guò)在命令行上鍵入 setup.exe /admin 來(lái)運(yùn)行 OCT。

有關(guān) OCT 的詳細(xì)信息，請(qǐng)參閱 Office Customization Tool in Office 2010（該鏈接可能指向英文頁(yè)面）。

Office 2010 版本提供了以下新功能：

兩個(gè)特定于體系結(jié)構(gòu)的 OCT 版本，一個(gè)用于 32 位 Office 2010，另一個(gè)用于 64 位 Office 2010。OCT 的 64 位版本支持 Office 2010 的 64 位客戶端版本，并提供與 32 位版本相同的用戶界面、功能和 OPA 設(shè)置。OCT 文件分別位于 Admin 文件夾中的 x86（32 位）和 x64（64 位）文件夾下。有關(guān) 64 位 Office 2010 的信息，請(qǐng)參閱 64 位 Office 2010 版本。
管理員使用導(dǎo)入功能可以將 32 位 OCT 自定義 (.msp) 更新導(dǎo)入到 64 位版本 OCT 中，并將 64 位 .msp 更新導(dǎo)入到 32 位版本 OCT 中。這使得混合環(huán)境（32 位和 64 位）的管理員只需執(zhí)行一次安裝程序自定義項(xiàng)。有關(guān)詳細(xì)信息，請(qǐng)參閱導(dǎo)入 Office 2010 安裝程序自定義文件。
支持添加多個(gè) Microsoft Outlook 電子郵件帳戶。

應(yīng)用程序虛擬化

Microsoft Application Virtualization (App-V) 是另一種部署 Office 2010 的方法。虛擬化將應(yīng)用程序轉(zhuǎn)換為已虛擬化并且可從網(wǎng)絡(luò)獲得的服務(wù)，這些服務(wù)不在用戶計(jì)算機(jī)上安裝。而是在用戶需要時(shí)自動(dòng)將應(yīng)用程序傳送到用戶的計(jì)算機(jī)。

通過(guò)將 App-V 和 Office 2010 一起使用，可以快速提供最新版本的 Office，且不必?fù)?dān)心應(yīng)用程序沖突或耽誤用戶的生產(chǎn)效率。使用 App-V 4.6（當(dāng)前為 Beta 版）部署 Office 2010 包括新增的、對(duì)與以下各項(xiàng)的集成的支持：SharePoint 產(chǎn)品和技術(shù)、Outlook Search 和 Microsoft OneNote 2010。App-V 4.6 計(jì)劃在 2010 年發(fā)行。

App-V 不僅可以大量減少回歸和應(yīng)用程序互操作性測(cè)試，還可以最大程度地降低應(yīng)用程序升級(jí)、修補(bǔ)以及終止用戶對(duì)應(yīng)用程序的權(quán)限期間對(duì)用戶產(chǎn)生的影響，這是因?yàn)椋辉傩枰匦聠?dòng)和卸載。

有關(guān)應(yīng)用程序虛擬化的詳細(xì)信息，請(qǐng)參閱 Application Virtualization System 的計(jì)劃和部署指南 (http://go.microsoft.com/fwlink/?linkid=156611&clcid=0x804)。