- Artigo
- 10 minutos para o fim da leitura
Aplica-se a:Microsoft 365 Apps, Office LTSC 2021, Office 2019 e Office 2016
Locais confiáveis é um recurso do Office em que os arquivos contidos nessas pastas são considerados seguros, como arquivos que você mesmo cria ou salva de uma fonte confiável. Esses arquivos ignoram os serviços de proteção contra ameaças, ignoram as configurações do bloco de arquivos e todo o conteúdo ativo está habilitado. Isso significa que os arquivos salvos em Locais Confiáveis não são abertos em Exibição Protegida ou Application Guard.
O conteúdo ativo pode incluir suplementos não assinados, macros VBA, conexões com dados externos e muito mais. É importante confiar na fonte original do arquivo ao salvá-lo em um Local Confiável, pois todo o conteúdo ativo será habilitado e os usuários não serão notificados sobre possíveis riscos de segurança. O diagrama a seguir mostra o fluxo de trabalho de confiança para abrir arquivos do Office.
Conforme mostrado na Etapa 2, os arquivos em Locais Confiáveis ignoram todas as outras verificações de segurança e política. Portanto, locais confiáveis raramente devem ser usados para situações exclusivas e somente para usuários selecionados. Na linha de base de segurança para Microsoft 365 Apps para Grandes Empresas, a orientação é desabilitar locais confiáveis baseados em rede. Em seguida, se necessário, controle locais confiáveis centralmente por meio da política e não permita que os usuários definam locais confiáveis por conta própria.
Etapas de planejamento para locais confiáveis
Locais confiáveis afetam todo o conteúdo em um arquivo. Isso inclui suplementos, controles ActiveX, hiperlinks, links para fontes de dados e mídia e macros VBA. Os arquivos abertos em Locais Confiáveis ignoram verificações de validação de arquivo, verificações do Bloco de Arquivos e não são abertos no Modo de Exibição Protegido ou Application Guard. Há diferentes níveis de confiança que você pode permitir em sua organização para locais confiáveis:
- Permitir que os usuários finais criem Locais Confiáveis em seu dispositivo ou rede por conta própria
- Usar a política para impedir que os usuários criem Locais Confiáveis
- Usar a política para gerenciar centralmente locais confiáveis
- Desabilitar locais confiáveis
É importante escolher os cenários que são melhores para sua organização e sua tolerância ao risco de segurança.
Observação
Alguns Locais Confiáveis são criados por padrão quando o Office é instalado. Para obter uma lista desses locais confiáveis, consulte Locais confiáveis padrão para aplicativos do Office.
Para implementar locais confiáveis, você deve determinar o seguinte:
- Os aplicativos do Office para os quais você deseja configurar Locais Confiáveis.
- As pastas que você deseja designar como Locais Confiáveis.
- As configurações de segurança de pasta e compartilhamento de pastas que você deseja aplicar aos locais confiáveis.
- As restrições que você deseja aplicar a Locais Confiáveis.
Determinar os aplicativos do Office para os quais você deseja configurar locais confiáveis
Você pode exibir a lista de Locais Confiáveis indo para Configurações doCentro de Confiança do Centro> de Confiançade Opções>de Arquivos...>>Locais confiáveis nos seguintes aplicativos do Office:
- Access
- Excel
- PowerPoint
- Visio
- Word
As políticas estão disponíveis para gerenciar locais confiáveis para cada um desses aplicativos do Office. Para obter mais informações, consulte Usar política para gerenciar locais confiáveis.
Observação
As políticas também estão disponíveis para o Project, mas o Project não tem configurações de Locais Confiáveis no Centro de Confiança.
Determinar as pastas a serem designadas como Locais Confiáveis
Aqui estão algumas considerações a serem consideradas ao determinar quais pastas usar como Locais Confiáveis:
A menos que seja bloqueado pela política, os usuários podem criar e modificar locais confiáveis no Centro de Confiança para seu aplicativo do Office. Para obter mais informações, consulte Adicionar, remover ou alterar um local confiável.
Por padrão, somente locais confiáveis locais para o dispositivo do usuário são permitidos. Os locais de rede também podem ser definidos como um Local Confiável, mas não é recomendado.
Não recomendamos que os usuários especifiquem pastas raiz como Locais Confiáveis. Por exemplo, a unidade C: ou a pasta Meus Documentos. Em vez disso, crie uma subpasta dentro dessas pastas e especifique apenas essa pasta como um Local Confiável.
Um ou mais aplicativos podem usar o mesmo Local Confiável.
Você pode usar a política Local Confiável nº 1 para designar Locais Confiáveis para seus usuários.
Determinar configurações de segurança de pasta e compartilhamento de pastas para pastas de Localização Confiável
Todas as pastas especificadas como Locais Confiáveis devem ser protegidas para impedir que usuários mal-intencionados adicionem ou modifiquem arquivos em um Local Confiável.
Se uma pasta for compartilhada, configure permissões de compartilhamento para que apenas usuários autorizados tenham acesso à pasta compartilhada.
Use o princípio de privilégio mínimo e conceda permissões apropriadas a um usuário. Ou seja, conceda permissão de leitura aos usuários que não precisam alterar os arquivos nos Locais Confiáveis e conceda permissão de Controle Total aos usuários que precisam editar arquivos.
Usar a política para gerenciar locais confiáveis
Há várias políticas que você pode usar para gerenciar locais confiáveis em sua organização.
- Localização confiável nº 1
- Permitir locais confiáveis na rede
- Desabilitar todos os locais confiáveis
Você pode usar o Cloud Policy, o Microsoft centro de administração do Endpoint Manager ou o Console de Gerenciamento Política de Grupo para configurar e implantar configurações de política para usuários em sua organização. Para obter mais informações, consulte Ferramentas disponíveis para gerenciar políticas.
Observação
Para versões licenciadas por volume do Office 2016, como Office Professional Plus 2016, você pode usar a Ferramenta de Personalização do Office (OCT) para configurar locais confiáveis. Para obter mais informações, consulte Ferramenta de Personalização do Office (OCT) 2016 Ajuda: configurações de segurança do Office.
Há políticas separadas para Locais Confiáveis para cada aplicativo do Office. A tabela a seguir mostra onde cada política pode ser encontrada no Console de Gerenciamento Política de Grupo em Configuração do Usuário\Políticas\Modelos Administrativos.
| Aplicativo | Local da política |
|---|---|
| Access | Microsoft Access 2016\Configurações do Aplicativo\Security\Trust Center\Locais confiáveis |
| Excel | Microsoft Excel 2016\Opções do Excel\Security\Trust Center\Locais confiáveis |
| PowerPoint | Microsoft PowerPoint 2016\PowerPoint Options\Security\Trust Center\Trusted Locations |
| Project | Microsoft Project 2016\Project Options\Security\Trust Center |
| Visio | Microsoft Visio 2016\Visio Options\Security\Trust Center |
| Word | Microsoft Word 2016\Opções do Word\Security\Trust Center\Locais confiáveis |
Você também pode configurar a política Permitir a mistura de políticas e locais de usuário para controlar se locais confiáveis podem ser definidos por usuários e por administradores (por exemplo, por política) ou se Locais Confiáveis só podem ser definidos por política.
Política "Local confiável nº 1"
Você pode usar essa política para especificar o caminho de um Local Confiável para usuários em sua organização. Há 20 instâncias dessa política. Por exemplo, Localização Confiável nº 1, Localização Confiável #2, Localização Confiável #3, etc.
Por padrão, essas políticas estão em branco. Para adicionar um Local Confiável, habilite a política e especifique o caminho para o Local Confiável. Verifique se o local que você especificar está protegido, definindo permissões para que apenas os usuários apropriados possam adicionar arquivos do Office a esse local.
Locais confiáveis que você especificar com essa política serão exibidos na seção Locais de Política emConfigurações do Centro de Confiança do Centro > deConfiançade Opções> de Arquivo>...>Locais confiáveis.
Observação
- Você pode usar variáveis de ambiente ao especificar um Local Confiável.
- Essas 20 políticas também estão disponíveis em Configuração do Usuário\Políticas\Modelos Administrativos\Microsoft Office 2016\Configurações de Segurança\Centro de Confiança. Se você usar essa versão da política, a política se aplica a todos os aplicativos que dão suporte a Locais Confiáveis.
Política "Permitir locais confiáveis na rede"
Essa política controla se locais confiáveis na rede podem ser usados.
Por padrão, locais confiáveis em locais de rede são desabilitados. Mas os usuários podem alterar isso indo para Configurações doCentro de Confiança do Centro> de Confiançade Opções>de Arquivos...>>Locais confiáveis e a seleção da caixa de seleção Permitir Locais Confiáveis na minha rede (não recomendado).
Qual estado você escolhe para a política determina o nível de proteção que você está fornecendo. A tabela a seguir mostra o nível de proteção que você obtém com cada estado.
| Ícone | Nível de Proteção | Estado da política | Descrição |
|---|---|---|---|
 | Protegido [recomendado] | Desabilitado | Bloqueia Locais Confiáveis em locais de rede, incluindo qualquer configurado pelo administrador (por exemplo, usando a política "Localização Confiável nº 1"). Ignora quaisquer locais de rede definidos pelos usuários como Locais Confiáveis na Central de Confiança e impede que os usuários adicionem mais. |
 | Não protegido | Habilitado | Permite que locais de rede como Locais Confiáveis sejam definidos por usuários e por política. |
 | Parcialmente protegido | Não configurado | Por padrão, os usuários são impedidos de adicionar locais de rede como Locais Confiáveis, mas podem habilitar isso selecionando a caixa de seleção Permitir Locais Confiáveis na minha rede (não recomendada) no Centro de Confiança |
Recomendamos definir essa política como Desabilitada como parte da linha de base de segurança para Microsoft 365 Apps para Grandes Empresas. Você deve desabilitar essa política para a maioria dos usuários e apenas criar exceções para determinados usuários conforme necessário.
Você pode especificar pastas da Web como Locais Confiáveis. Mas somente as pastas Web que dão suporte a WebDAV (Criação Distribuída Da Web) ou protocolos FPRPC (Chamada de Procedimento Remoto de Extensões de Servidor de FrontPage) são reconhecidas como Locais Confiáveis.
Política "Desabilitar todos os locais confiáveis"
Essa política pode ser usada para desabilitar todos os Locais Confiáveis.
Por padrão, os Locais Confiáveis estão disponíveis e os usuários podem designar qualquer local como um Local Confiável e um dispositivo pode ter qualquer combinação de Locais Confiáveis criados pelo usuário e configurados pelo administrador.
Qual estado você escolhe para a política determina o nível de proteção que você está fornecendo. A tabela a seguir mostra o nível de proteção que você obtém com cada estado.
| Ícone | Nível de Proteção | Estado da política | Descrição |
|---|---|---|---|
| Protegido | Habilitado | Todos os locais confiáveis estão bloqueados. |
| Não protegido | Desabilitado | Um usuário ou dispositivo pode ter uma combinação de Locais Confiáveis criados pelo usuário ou configurados pelo administrador (por exemplo, por política). |
| Não protegido | Não configurado | Esse é o padrão do Office. Fornece o mesmo comportamento que Desabilitado. |
Organizações que têm um ambiente de segurança altamente restritivo normalmente definem essa política como Habilitada.
Política "Permitir a mistura de políticas e locais de usuário"
Essa política controla se locais confiáveis podem ser definidos por usuários e por administradores (por exemplo, por política) ou se Locais Confiáveis só podem ser definidos pela política.
Essa política pode ser encontrada em Configuração do Usuário\Políticas\Modelos Administrativos\Microsoft Office 2016\Configurações de Segurança\Centro de Confiança no Console de Gerenciamento de Política de Grupo.
Qual estado você escolhe para a política determina o nível de proteção que você está fornecendo. A tabela a seguir mostra o nível de proteção que você obtém com cada estado.
| Ícone | Nível de Proteção | Estado da política | Descrição |
|---|---|---|---|
| Protegido [recomendado] | Desabilitado | Somente locais confiáveis definidos pela política são permitidos. |
| Não protegido | Habilitado | Um usuário ou dispositivo pode ter uma combinação de Locais Confiáveis criados pelo usuário ou configurados pelo administrador (por exemplo, por política). |
| Não protegido | Não configurado | Esse é o padrão do Office. Fornece o mesmo comportamento que Habilitado. |
Recomendamos definir essa política como Desabilitada como parte da linha de base de segurança para Microsoft 365 Apps para Grandes Empresas. Você deve desabilitar essa política para a maioria dos usuários e apenas criar exceções para determinados usuários conforme necessário.
Locais confiáveis padrão para aplicativos do Office
Várias pastas são designadas como Locais Confiáveis padrão em uma instalação do Office. Os Locais Confiáveis padrão são listados em tabelas para os aplicativos a seguir.
- Access
- Excel
- PowerPoint
- Word
Não há locais confiáveis padrão para o Project ou para o Visio.
Você pode ver essas pastas indo para Configurações doCentro de Confiança do Centro> de Confiançade Opções>de Arquivos...>>Locais confiáveis.
Locais confiáveis padrão para acesso
A tabela a seguir lista os Locais Confiáveis padrão para Acesso e se as subpastas também são confiáveis.
| Local confiável padrão | Descrição da pasta | Subpastas confiáveis? |
|---|---|---|
| Arquivos do Programa\Microsoft Office\Root\Office16\ACCWIZ | Bancos de dados do Assistente | Não (não permitido) |
Locais confiáveis padrão para Excel
A tabela a seguir lista quais pastas são os locais confiáveis padrão para Excel e se as subpastas também são confiáveis.
| Locais confiáveis padrão | Descrição da pasta | Subpastas confiáveis? |
|---|---|---|
| Arquivos do programa\Microsoft Office\Root\Templates | Modelos de aplicativo | Sim (permitido) |
| Users\user_name\Appdata\Roaming\Microsoft\Templates | Modelos de usuário | Não (não permitido) |
| Arquivos do Programa\Microsoft Office\Root\Office16\XLSTART | Inicialização do Excel | Sim (permitido) |
| Users\user_name\Appdata\Roaming\Microsoft\Excel\XLSTART | Inicialização de usuário | Não (não permitido) |
| Arquivos do Programa\Microsoft Office\Root\Office16\STARTUP | Inicialização do Office | Sim (permitido) |
| Arquivos do programa\Microsoft Office\Root\Office16\Library | Suplementos | Sim (permitido) |
Locais confiáveis padrão para o PowerPoint
A tabela a seguir lista os Locais Confiáveis padrão para o PowerPoint e se as subpastas também são confiáveis.
| Locais confiáveis padrão | Descrição da pasta | Subpastas confiáveis? |
|---|---|---|
| Arquivos do programa\Microsoft Office\Root\Templates | Modelos de aplicativo | Sim (permitido) |
| Users\user_name\Appdata\Roaming\Microsoft\Templates | Modelos de usuário | Sim (permitido) |
| Users\user_name\Appdata\Roaming\Microsoft\Addins | Suplementos | Não (não permitido) |
| Arquivos do programa\Microsoft Office\Root\Document temas 16 | Temas do aplicativo | Sim (permitido) |
Locais confiáveis padrão para o Word
A tabela a seguir lista os Locais Confiáveis padrão para o Word e se as subpastas também são confiáveis.
| Locais confiáveis padrão | Descrição da pasta | Subpastas confiáveis? |
|---|---|---|
| Arquivos do programa\Microsoft Office\Root\Templates | Modelos de aplicativo | Sim (permitido) |
| Users\user_name\Appdata\Roaming\Microsoft\Templates | Modelos de usuário | Não (não permitido) |
| Users\user_name\Appdata\Roaming\Microsoft\Word\Startup | Inicialização de usuário | Não (não permitido) |