如何自訂 Office 365 隨選即用產品

英文原文已於 2013 年 1 月 22 日星期二發佈

摘要： 提供 Office 365 隨選即用自訂摘要，並探討如何在應用程式層級使用 AppLocker 與 AppHelp 進行自訂。

隨選即用是一種串流與虛擬化的技術，是專為大大縮短下載及使用 Office 用戶端產品所需的時間而設計。串流讓使用者在下載完整產品之前，就可以開始使用隨選即用產品。

Office 365 的隨選即用產品是基於核心虛擬和串流 Microsoft Application Virtualization (App-V) 技術。隨選即用資源是在本機作業系統的隔離虛擬環境中執行。

若要針對 Office 365 ProPlus 內部部署 自訂 Office 365 安裝設定的隨選即用功能，已註冊 Office 365 的管理員可以使用 Office 部署工具。您可以從 Microsoft 下載中心網站下載 Office 部署工具。下載內容包含一個 Configuration.xml 範例檔案。若要自訂 Office 365 隨選即用安裝，請執行 Office 部署工具，並提供自訂 Configuration.xml 組態檔案。Office 部署工具將使用組態檔案內的選用屬性來執行指定的工作。

您可以在 Configuration.xml 檔案中指定下列隨選即用安裝選項：

• 要安裝或移除的產品和語言
• 來源路徑
• 要顯示的使用者介面層級
• 記錄選項
• 產品更新

如需詳細資訊，請參閱隨選即用的自訂概觀。

管理 Office 365 隨選即用使用者及電腦設定

若要管理您希望在 Office 365 隨選即用中強制執行的 使用者及電腦設定 ，您必須使用群組原則。對於在 Windows Installer-based Office 2013 (MSI) 及 Office 365 隨選即用中執行強制執行使用者與電腦設定者而言，建議使用本工具。

附註：

若要針對 Office 2013 大量授權 MSI 安裝 進行初始預設的設定，您可以使用 Office 自訂工具 (OCT) 來自訂各項功能以及設定使用者設定值。安裝完成後，使用者可以變更大部份的設定。

在 Active Directory 環境中，管理員將原則設定套用至群組原則物件所連結的網站、網域或組織單位中的使用者群組和電腦。真正的原則設定會針對原則寫入至核准的登錄機碼位置，這些設定具有存取控制清單 (ACL) 限制，可防止非管理員使用者進行變更。管理員依照自身的特定業務與安全性需求，使用群組原則建立高度限制或輕度受管的桌面設定。相較於「Office 自訂設定」使用者設定，「群組原則」設定具有優先權。OCT 則是用於自訂以 Windows Installer 為基礎的安裝作業。

如需更多有關群組原則與 Office 2013 系統管理範本的詳細資訊，請參閱以下資源：   

• Office 2013 系統管理範本檔案 (ADMX、ADML) 與 Office 自訂工具 (OCT)     
• Office 2013 中的安全性原則與設定
• 規劃 Outlook 2013 的概觀

您可以在這裡下載系統管理範本：Office 2013 Preview 系統管理範本檔 (ADMX/ADML) 與 Office 自訂工具。下載內容包含一個 Excel 試算表 (office2013grouppolicyandoctsettings.xslx)，其中說明所有群組原則與 OCT 設定。

關於隨選即用安裝的應用程式層級自訂

隨選即用無法在應用程式層級進行自訂。不過，仍提供一些 選項：

• 管理員可以使用 AppLocker 防止執行應用程式。如需有關 AppLocker 的詳細資訊，請參閱：Windows 7 AppLocker 執行概觀與 AppLocker (Windows 7、Windows Server 2008 R2)，以及 AppLocker 概觀 (Windows 8、Windows Server 2012)。
• 若是可以，請購買僅包含您要部署之應用程式的 Office 2013 產品版本。如需有關 Office 2013 版本的詳細資訊，請參閱 Office 365 Preview。
• 刪除您不想安裝在用戶端電腦的應用程式捷徑。
• 購買 Office 2013 的 Windows Installer (MSI) 版本。如需詳細資訊，請造訪大量授權服務中心。

使用 AppLocker 封鎖隨選即用應用程式

您可以使用 AppLocker 控制使用者能夠執行的應用程式和檔案。包含可執行檔、指令碼、Windows® Installer 檔、DLL、已封裝應用程式及已封裝應用程式安裝程式。舉例來說，您可以使用 AppLocker 防止使用者執行 Access 2013 隨選即用。

在 Active Directory 環境中，您如果使用群組原則管理使用者設定，AppLocker 將會是管理 Windows 電腦的理想工具。AppLocker 製作及部署必須依賴群組原則。若要查看支援的 Windows 作業系統與系統需求清單，請參閱 AppLocker 技術概觀中的 版本、互通性及功能上的差異 。Windows 企業版已包含 AppLocker。

如需關於使用 AppLocker 的詳細資訊，請參閱以下資源：

在相容性管理員使用 AppHelp 封鎖訊息

如果組織中沒有 Windows 企業版，那麼您可以使用 AppHelp 來硬封鎖訊息以避免執行個別 Office 365 ProPlus 應用程式。這是 Windows 用來防止已知不相容或其他有問題之應用程式啟動的內部機制。您可以使用相容性管理員工具組做為應用程式相容性工具組的一部份，以啟用硬封鎖。

在您將 Windows 新版本部署至組織前，相容性管理員工具可協助您解決潛在的應用程式相容性問題。相容性管理員工具提供以下資源：

• 相容性修正、相容性模式以及 AppHelp 訊息，供您用來解決特定的相容性問題。AppHelp 文字訊息屬於封鎖或非封鎖訊息，當使用者開啟已知在 Windows® 作業系統上會發生嚴重的功能問題之應用程式時，就會出現該訊息。
• 建立自訂相容性修正、相容性模式、AppHelp 訊息，以及相容性資料庫的工具。
• 查詢工具，讓您可以用來搜尋本機電腦中已安裝的相容性修正。

封鎖的 AppHelp 訊息能防止應用程式啟動，並且對使用者顯示訊息。您可以定義特定的 URL，讓使用者可以下載更新的驅動程式或其他修正，以解決問題。當您使用封鎖的 AppHelp 訊息時，也必須定義相符檔案資訊，以識別應用程式的版本，並啟用正確版本繼續執行。

若要深入了解有關使用相容性管理員工具及建立 AppHelp 訊息的資訊，請參閱以下資源：

• 相容性管理員使用者手冊
• 相容性管理員的可用資料類型與運算子
• 以相容性管理員建立 AppHelp 訊息

 如需有關 Office 365 ProPlus 的詳細資訊，請參閱 Office 365 ProPlus。  

這是翻譯後的部落格文章。英文原文請參閱 How to customize Click-to-Run for Office 365 products