Office2007终极防护技巧全接触(下)

    【IT168 产品应用】在上一篇中，我们已经讲述了Office 2007中的3项安全防护特性：文档加密、限制格式和编辑以及数字签名。在这篇文章中，我们将一起看看Office 2007中值得关注的另外3项安全功能：信息权限管理（IRM）、使用文档检查对文档中的个人信息进行检查以及信任中心的使用。

    工作原理

    RMS是基于数字证书以及公钥加密技术来进行保护的。如果你所在的组织部署了RMS，你就能从RMS服务器上获得一个RMS用户帐户证书。此外，机器证书必须签发到你创建或打开受保护内容的计算机上。这样一来，当你或其他用户发送了受保护的文件时，服务器就会传递一个发布许可，其中包含了哪些人能够访问这个文件以及能够对这个文件进行怎样的操作的信息。当你或其他人想要打开收到的受保护文件时，服务器就会发出一个使用许可。要知道更多关于IRM和RMS工作的细节，大家可以查看微软官方网站上的RMS技术参考。

    通过IRM你能够做到和不能做到的

    IRM/RMS能够让你对每个文档、每个用户或每个群组设置许可。活动目录则要求对群组分派权限管理许可。权限管理许可能够完全阻断其他的用户访问文件，但在此还有其它方法能够使NTFS许可、EFS加密更加完美。而IRM/RMS的真正价值所在则是，你可以通过设置许可允许他人查看，却不让他们做出以下操作：

    拷贝文件或文件中的任意部分。

    将文件另存到他们的硬盘或其它介质中。

    编辑文件。

    打印文件。

    转发邮件。

    将内容进行传真。

    在文件中进行剪切或粘贴操作。

    使用Print Screen键对内容进行抓图式的拷贝。

    这样就让你的文件接收者一般不会在偶然的情况下将文件内容与他人共享。然而，这并不是完全不可能的事。要是有心的人还是能够围绕IRM找到一些方法。例如，有的人可能会安装一个第三方的抓图软件，例如SnagIt，接着将文件中的内容抓取成图像文件，甚至也可以使用数码相机或传统相机对屏幕进行拍摄。另外，IRM无法阻止键入字记录器在它创建的时候就将受保护文档的内容进行记录。