응용 프로그램 추가 기능에 신뢰할 수 있는 게시자의 서명 필요

이 정책 설정은 신뢰할 수 있는 게시자가 지정된 2007 Office 응용 프로그램의 추가 기능에 디지털 서명을 해야 하는지 여부를 제어합니다.



이 정책 설정을 사용하면 지정된 응용 프로그램에서 각 추가 기능을 로드하기 전에 디지털 서명을 확인합니다. 추가 기능에 디지털 서명이 없거나 서명이 있지만 신뢰할 수 있는 게시자의 서명이 아닌 경우에는 응용 프로그램에서 추가 기능을 사용할 수 없으며 사용자에게 알림이 표시됩니다.



이 정책 설정을 사용하지 않거나 구성하지 않으면 2007 Office 응용 프로그램에서 응용 프로그램 추가 기능을 열기 전에 디지털 서명을 확인하지 않습니다. 위험한 추가 기능을 로드하는 경우 사용자 컴퓨터가 손상되거나 데이터 보안이 저하될 수 있습니다.



이 정책 설정을 사용하는 경우 신뢰할 수 있는 게시자가 서명하지 않은 추가 기능을 사용하는 사용자에게 혼란을 초래할 수 있습니다. 즉, 이러한 사용자는 해당 추가 기능의 서명된 버전을 얻거나 추가 기능을 사용하지 않아야 합니다.



Microsoft에서는 신뢰할 수 있는 게시자 목록에 추가할 수 있는 2007 Office 릴리스용 네 가지 인증서를 제공합니다. 신뢰할 수 있는 게시자가 모든 추가 기능에 서명하도록 지정하는 경우에는 이들 인증서를 신뢰할 수 있는 게시자 목록에 추가해야 합니다. 그렇지 않으면 사용자가 다양한 응용 프로그램 및 해당 기능을 사용할 때 메시지 표시줄 알림과 대화 상자 알림이 표시될 수 있습니다. 이러한 알림은 일부 응용 프로그램에서 2007 Office 릴리스와 함께 기본적으로 제공되는 추가 기능을 사용하기 때문에 표시되는 것입니다. 이러한 추가 기능의 인증서를 신뢰할 수 있는 게시자 목록에 추가하지 않고 추가 기능을 실행하면 해당 추가 기능은 사용할 수 없으며 사용자에게 추가 기능을 사용하도록 설정할 것인지 확인합니다. Microsoft 인증서의 이름은 Mscert01.cer, Mscert02.cer, Mscert03.cer, Mscert04.cer이며 Microsoft 웹 사이트에서 제공됩니다.



이전 버전의 Office에서는 신뢰할 수 있는 게시자 인증서 정보(특히 인증서 지문)가 특수한 Office 신뢰할 수 있는 게시자 저장소에 저장되었던 것과 달리, 2007 Office 릴리스에서는 신뢰할 수 있는 게시자의 인증서가 Internet Explorer의 신뢰할 수 있는 게시자 저장소에 저장됩니다. 2007 Office 릴리스에서도 Office 신뢰할 수 있는 게시자 저장소에서 신뢰할 수 있는 게시자 인증서 정보를 읽지만, 이 저장소에 정보를 쓰지는 않습니다. 그러므로 이전 버전 Office에서 신뢰할 수 있는 게시자 목록을 만든 후 2007 Office 릴리스로 업그레이드한 경우에도 신뢰할 수 있는 게시자 목록은 계속 인식됩니다. 그러나 이 목록에 추가하는 신뢰할 수 있는 게시자 인증서는 Internet Explorer의 신뢰할 수 있는 게시자 저장소에 저장됩니다.



신뢰할 수 있는 게시자에 대한 자세한 내용은 다음 문서를 참조하십시오.



*Microsoft Office Online 문서: ''신뢰할 수 있는 게시자 추가, 제거 또는 보기''(http://r.office.microsoft.com/r/rlidGroupPolicyTrustedPub?clid=ko-kr)



*Microsoft 기술 자료 문서: ''HOWTO: Windows Server 2003에서 소프트웨어 제한 정책 사용''(http://r.office.microsoft.com/r/rlidGroupPolicyTrustedPub2?clid=ko-kr)



*Microsoft TechNet 문서: ''Using Software Restriction Policies''(http://r.office.microsoft.com/r/rlidGroupPolicyTrustedPub3?clid=ko-kr)



*Microsoft TechNet의 Chapter 6: ''Software Restriction Policy for Windows XP Clients'' in the Windows XP Security Guide''(http://r.office.microsoft.com/r/rlidGroupPolicyOfficeSecGuide?clid=ko-kr)

지원: Windows Vista 이상
Registry HiveHKEY_CURRENT_USER
Registry PathSoftware\Policies\Microsoft\Office\12.0\InfoPath\Security
Value NameRequireAddinSig
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

inf12.admx

관리 템플릿(컴퓨터)

관리 템플릿(사용자)