Zabezpečení dat a Python v Excelu

Jak Python v Excelu zpracovává sešity z internetu nebo nedůvěryhodných zdrojů? 

Python v Excelu se při otevírání sešitů z internetu nebo nedůvěryhodných zdrojů řídí stejnými zásadami zabezpečení jako Excel. 

Pokud otevřete sešit, který obsahuje kód Pythonu z internetu, nebude chráněné zobrazení Aplikace Excel v sešitu spouštět vzorce Pythonu. Pokud je sešit otevřený pomocí Ochrana Application Guard v programu Microsoft Defender, vzorce Pythonu se ve výchozím nastavení nespouštějí.

Python v Excelu navíc spouští vzorce Pythonu v nedůvěryhodném sešitu ve vlastním vyhrazeném izolovaném kontejneru hypervisoru, což pomáhá zabránit potenciální interakci nebo rušení s jiným kódem Pythonu spuštěným z jiných otevřených sešitů. 

Jak často Microsoft aktualizuje kontejnery, na kterém běží kód Pythonu? 

Python v Excelu používá kontejnery ke spouštění kódu Pythonu v Azure. Kontejnery jsou izolovaná a zabezpečená prostředí, která můžou spouštět aplikace a služby, aniž by to mělo vliv na zbytek systému. Aby se zajistilo zabezpečení a spolehlivost kontejnerů, používají se u nich pravidelné aktualizace a opravy.

Python a knihovny se aktualizují následujícími způsoby, aby byla vaše data zabezpečená a číselné výsledky konzistentní.

Opravy se použijí u základního operačního systému, na kterém běží instance kontejneru Azure. To pomáhá zajistit, aby byl kontejner chráněný před ohroženími zabezpečení a zneužitím, které můžou mít vliv na vaše data. To se provádí automaticky bez nutnosti zadání od vás.

Jakmile bude Python v Excelu obecně dostupný, budou vydávány pravidelné aktualizace prostředí Pythonu s Pythonem a knihovnami, které poskytuje Anaconda. Tyto verze zahrnují nejnovější opravy zabezpečení a vylepšení od komunit Pythonu a Anaconda. Tato vydání budou oznámena prostřednictvím blogových příspěvků a dokumentace. To se provede automaticky bez nutnosti instalace a Microsoft použije jako výchozí nejnovější prostředí. Existující sešity budou i nadále počítat s verzí prostředí, ve které byl sešit vytvořen, a uživatelé budou vyzváni k upgradu, pokud existuje novější verze. Tento přístup pomáhá zajistit, aby číselné výsledky zůstaly konzistentní, a umožňuje vám a vaší organizaci udržovat aktuální informace.

Jak Microsoft respektuje vaše data a ochranu osobních údajů?

Vaše soukromí je pro Microsoft důležité. Další podrobnosti najdete v prohlášení společnosti Microsoft o zásadách ochrany osobních údajů. 

Pokud si chcete projít zásady ochrany dat v propojených prostředích Microsoftu 365, přečtěte si článek Propojená prostředí v Microsoftu 365. 

Pokud chcete zkontrolovat zásady ochrany dat při používání copilotu s daty sešitu, přečtěte si téma Data, ochrana osobních údajů a zabezpečení pro Microsoft 365 Copilot.

Informace o tom, jak se zpracovávají data odesílaná ze sešitu do kontejneru, najdete v tématu Povinná data služby pro Office.

Aktualizace registru pro přepínání upozornění zabezpečení pro Python v Excelu 

Následující příkazy ukazují, jak aktualizovat registr a změnit nastavení upozornění zabezpečení pro Python v Excelu. Spusťte příkazy z příkazového řádku se zvýšenými oprávněními na zařízení s Windows. 

1. Pomocí tohoto příkazu můžete zakázat všechna upozornění zabezpečení. Toto je výchozí nastavení pro Python v Excelu.
   
   reg add HKCU\software\policies\microsoft\office\16.0\excel\security /v PythonFunctionWarnings /t REG_DWORD /d 0 /f 

2. Tento příkaz slouží k povolení výzvy zabezpečení při otevření sešitu, který obsahuje vzorec Pythonu. Povolí upozornění zabezpečení na panelu business excelu.
   
   reg add HKCU\software\policies\microsoft\office\16.0\excel\security /v PythonFunctionWarnings /t REG_DWORD /d 1 /f 

3. Pomocí tohoto příkazu zakážete spouštění všech funkcí Pythonu. Funkce Pythonu vrátí chybu #BLOCKED!.
   
   reg add HKCU\software\policies\microsoft\office\16.0\excel\security /v PythonFunctionWarnings /t REG_DWORD /d 2 /f

Microsoft bude dál monitorovat a upravovat Python v Excelu tak, aby vás a vaše data byla v bezpečí. To může zahrnovat budoucí změny uživatelského prostředí a nastavení registru.

Pokud chcete mít přehled o chybách zabezpečení, které mají vliv na produkty a služby Microsoftu, podívejte se na průvodce aktualizací centra Microsoft Security Response Center.