Microsoft Office में संरक्षित दृश्य में मुद्रण अक्षम क्यों है?


9

Microsoft ऑफिस में एक प्रोटेक्टेड व्यू फीचर है, जो कि इंटरनेट से उन दस्तावेजों / फाइलों को खोलने के जोखिमों को कम करने वाला है जो असुरक्षित हो सकते हैं। हालाँकि, मुद्रण अक्षम क्यों है? क्या ऐसा इसलिए है क्योंकि यदि प्रिंटर नेटवर्क प्रिंटर है तो मैलवेयर संभावित रूप से फैल सकता है? मैं साधारण पुनर्मूल्यांकन के अलावा कोई परिणाम नहीं पा सका कि मुद्रण संरक्षित दृश्य में अक्षम है।


1
मुझे इस प्रश्न का उत्तर मिलने की भी उम्मीद थी। अज्ञात उत्पत्ति के ऐसे डरावने कार्यालय दस्तावेज़ को पीडीएफ में प्रिंट करना या परिवर्तित करना उपयोगी होगा। मुझे लगता है कि ऐसा इसलिए है क्योंकि Microsoft नहीं जानता कि हमें अपने स्वयं के दस्तावेज़ प्रारूपों से कैसे बचाया जाए। और इसने मुझे हमेशा परेशान किया है कि अगर वे किसी ऐसे व्यक्ति से आए जिस पर वह भरोसा करता है, तो वे उस पर भरोसा करते हैं। क्या होगा अगर मैं जिस पर भरोसा करता था, अब उसके पास एक वायरस है जो मुझे वायरस से लदे दस्तावेज भेज रहा है? गंभीरता से, हम संपादन मोड में क्यों नहीं जा सकते, कुछ भी "सक्रिय" से छुटकारा पाएं और पीडीएफ में प्रिंट या निर्यात करें?
कोर

जवाबों:


2

कहना मुश्किल है कि कोई कुछ भी क्यों करता है। :)

मेरा अनुमान है क्योंकि संभावित रूप से / सैद्धांतिक रूप से एक दस्तावेज़ को सिस्टम की सुरक्षा से समझौता करने के लिए एक प्रिंटर ड्राइवर में दोष का लाभ उठाने के लिए तैयार किया जा सकता है।

उदाहरण के लिए, यदि दोष काफी खराब था, तो कोई ड्राइवर की सक्रिय मेमोरी रेंज को ओवरफ्लो करने में सक्षम हो सकता है और स्टैक में मनमाना कोड इंजेक्ट कर सकता है, जिसे तब चलाया जा सकता है / चलाया जाएगा।

Http://en.wikipedia.org/wiki/Buffer_overflow देखें


1
लेकिन सवाल यह है कि दस्तावेज़ प्रिंट करने के लिए मुझे संरक्षित मोड क्यों छोड़ना होगा? जब मैं जिन चीजों को करना चाहता हूं, उनके लिए बहुत से अटैक वैक्टर खोलना काफी होगा?
kruemi

4

मुझे लगता है कि Microsoft द्वारा इस दस्तावेज़ में उत्तर को दफन किया गया है।

https://blogs.technet.microsoft.com/office2010/2009/08/13/protected-view-in-office-2010/

"संरक्षित दृश्य" एक सैंडबॉक्स के अंदर चलने वाली एक विजेता-प्रक्रिया है (Microsoft द्वारा दावा किया जाता है। मूल रूप से यह शब्द का एक उदाहरण है जिसमें वास्तव में कम विशेषाधिकार हैं। उदाहरण के लिए यह आपकी प्रोफ़ाइल या उपयोगकर्ता सेटिंग्स (जिसका अर्थ है, बदल नहीं सकता है) एक शब्द फ़ाइल में एक मैक्रो जो संरक्षित मोड में नहीं है ... ऐसे सामान कर सकता है ... जो भी कारणों से इसे पहली जगह में उपयोगी माना जा सकता है!)

तो यह winword.exe प्रक्रिया वास्तव में आपके कंप्यूटर पर किसी भी चीज़ के लिए लगभग कोई अधिकार नहीं है। इसलिए शायद आपके प्रिंटरों के लिए भी नहीं। यह उचित प्रतीत होता है, यहां तक ​​कि आपके प्रिंटर के नाम और सेटिंग्स को एक्सफ़िलिएट करने से भी समस्या हो सकती है।

तो प्रिंट करने के लिए, दस्तावेज़ को एक winword.exe उदाहरण में खोलना होगा जो सैंडबॉक्स नहीं है। यह एक "सभी या कुछ भी नहीं दृष्टिकोण" है, जो थोड़े दुर्भाग्यपूर्ण है, लेकिन बिना किसी सुरक्षा के बेहतर है। और हाँ, यही वह कीमत है जो हमें बेवकूफी भरे फैसलों के लिए चुकानी पड़ती है जो एमएस ने माइक्रोसॉफ्ट ऑफिस के शुरुआती संस्करणों के साथ किया था।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.