这个看你个人。但更新的时候有可能失败。
关于Office
2010
文件验证的相关知识
Office
安全团队负责测试
Office
文件验证(代码名称:网关守卫)。人们对
Microsoft
Office
2010
的新文件验证功能存在一些误解,在此我希望消除这些误解,同时说明原因及具体操作。
一、什么是Office
2010
文件验证?
Office文件验证是一种防范功能。主要是检查应用程序即解析文件的具体位数,如果确定是有效文件则会按正常方式打开,如果发现文件无效则会发送到(默认情况)受保护的视图。
二、什么是网关守卫?
Office
文件验证是一种功能,该功能最初是在
Publisher
2007
中引入的,用来验证
Publisher
的PUB
文件。它可验证特定二进制文件是否符合应用程序的要求。在
Office
2010
中有效扩展了该功能,以包含
Word、Excel
和
PowerPoint
的二进制格式。请注意,该功能仅适用于二进制格式(即PUB、DOC、XLS、PPT
等),而不能验证基于
XML
的文档(即
DOCX、XLSX、PPT等),也不能验证宏或其他自定义项目。它可验证的对象是文件结构。
三、为什么要进行验证?
一直以来,Office
二进制格式的标准不断演化,复杂性不断增加。对于这些格式复杂的原因,在其他地方已详细讨论过(请参阅2、3楼的
Joel
Spolsky
的文章),因此在此不作探讨,但此处完好记录了这些二进制格式。恶意攻击者将二进制文件用作攻击手段来感染目标用户,因此我们希望找到一种阻止此问题发生的方法