可以避免“默认阻止来自 Internet 的不受信任的 Web 加载项”答案

【问题标题】：Possible to avoid "Add-in Blocked Untrusted web add-ins from the Internet are blocked by default"可以避免“默认阻止来自 Internet 的不受信任的 Web 加载项”
【发布时间】：2016-08-12 15:35:37
【问题描述】：

用户在打开预先插入了 Web 加载项清单的 Excel 工作簿时收到错误消息，而不是提示您信任加载项。

消息： “ADD-IN BLOCKED 默认情况下阻止来自 Internet 的不受信任的 Web 加载项。此加载项来自 \\myhost.us.mycompany.com\web-addins。”

环境：

Windows、Excel 2016 桌面。
我们的 Web 插件（fka Office 插件）托管在非 MSFT 服务器上。
托管清单的目录位置位于 Windows 文件共享上。称它为 \\myhost.us.mycompany.com\web-addins。

研究：

谷歌搜索错误消息中的第一句话返回 0 次命中。
在 Excel > 文件 > 选项 > 信任中心 > 信任中心设置 > 受信任的加载项目录中查找设置。没有发现可以覆盖此阻止行为。

问题：除了将受信任的目录设置添加到每个最终用户的 Excel 配置之外，还有其他方法可以避免此消息吗？

【问题讨论】：

标签： ms-office office-addins office-js

【解决方案1】：

要在整个组织中自动配置受信任的目录，您可以使用Office Customization Tool and the Office Administrative Templates 设置组策略。

可以在以下位置找到此功能的设置： Microsoft Office 2016 > 安全设置 > 信任中心 > 受信任的目录。我们还支持 Office 2013 的这些设置。

要启用的 3 个相关模板设置是：

允许不安全的 Web 加载项和目录
可信目录位置 #1
默认共享文件夹位置

以下是如何完成默认共享文件夹位置设置的示例：

正如 Philip 的回答所解释的，通过网络共享进行部署不是推荐的解决方案，但如果出于某种原因想要以这种方式部署，您仍然可以使用我上面的说明。

【讨论】：

谢谢迈克尔。这应该可以帮助我的客户在整个企业中部署加载项，而无需让个人用户参与信任目录位置。关于“不推荐通过网络共享部署”——在这种情况下，客户不使用 SharePoint。在 MSFT 提供另一个目录选项（Web 服务器！）之前，这是我能提供的最好的。 FWIW 我有未经证实的报告，如果使用短名称（例如，\\host\share 不是 \\host.domain.com\share），则不会阻止加载项。也许 Excel 不认为“来自 Internet”。

【解决方案2】：

在您的企业中提供应用程序的一般方法是将它们发布到内部应用程序目录，可以在此处找到更多信息 - https://dev.office.com/docs/add-ins/publish/publish-task-pane-and-content-add-ins-to-an-add-in-catalog 和 https://technet.microsoft.com/en-us/library/jj219429.aspx

如果您想通过网络共享发布它们，那么是的，您必须将此设置单独推送给每个最终用户。

【讨论】：

谢谢。我的客户不使用 SharePoint，因此必须使用网络共享。