数据安全性和 Excel 中的 Python

在从 Internet 或不受信任的源打开工作簿时，Excel 中的 Python 遵循与 Excel 相同的安全策略。

如果打开的工作簿包含来自 Internet 的 Python 代码，则 Excel 受保护视图不会在工作簿中运行 Python 公式。 如果使用 Microsoft Defender 应用程序防护打开工作簿，则默认情况下不会运行 Python 公式。

此外，Excel 中的 Python 始终在工作簿自己的专用虚拟机监控程序隔离容器中运行 Python 公式，有助于防止对从其他打开的工作簿运行的其他 Python 代码进行潜在的交互或干扰。

容器是隔离且安全的环境，可以运行应用程序和服务，而不会影响系统的其余部分。 为了帮助确保容器的安全性和可靠性，定期更新和修补程序会应用到它们。

Python 和库通过以下方式进行更新，以帮助确保数据安全和数值结果一致。

• 修补程序应用于运行容器的基础作系统。 这有助于确保容器免受可能影响数据的漏洞和攻击。 这是自动完成的，无需输入。

将发布 Python 环境的定期更新，其中包含 Python 和 Anaconda 提供的库。 这些版本包括来自 Python 和 Anaconda 社区的最新安全修补程序和增强功能。 这些版本将通过博客文章和文档进行公布。 此操作将自动完成，无需安装，Microsoft 默认为最新环境。 现有工作簿仍将根据创建工作簿的环境版本进行计算，如果有较新的版本，系统将提示用户进行升级。 此方法有助于确保数字结果保持一致，并使你和你的组织保持最新状态。

你的隐私对于 Microsoft 非常重要。 有关更多详细信息，请参阅 Microsoft 隐私声明。

若要查看 Microsoft 365 连接体验的数据保护策略，请参阅 Microsoft 365 中的连接体验。

若要在将 Copilot 与工作簿数据配合使用时查看数据保护策略，请参阅 智能 Microsoft 365 Copilot 副驾驶®的数据、隐私和安全性。

若要了解如何处理从工作簿发送到容器的数据，请参阅 Office 所需的服务数据。

是的，Excel 中的 Python 符合一般数据保护条例 (GDPR) 和欧盟数据边界 (EUDB) 的规定。 欧盟 (EU) 的客户的容器在欧盟运行。 跨国租户可将其所有容器配置为通过 Office 配置服务在欧洲运行。 有关合规性的详细信息，请参阅 Azure、Dynamics 365 和 Microsoft 365 合规性产品/服务。

Excel 中的 Python 不处理或存储任何静态数据。 数据不会向外传输。 它不与任何第三方共享，也不用于 Copilot 的 AI 训练。

否。

可以。 有关合规性的详细信息，请参阅 Azure、Dynamics 365 和 Microsoft 365 合规性产品/服务。

用户代码在最低特权帐户下的虚拟机监控程序隔离容器中运行。 用户代码可以在容器内执行写入磁盘或执行 shell 命令等操作。 为了提高性能和可用性，会提前创建这些容器。

Excel 中的 Python 假定容器中运行的所有内容都是恶意的，并严格限制容器的输入和输出。 只能访问公式引用的数据。 只能返回值或图像。 使用容器后，就会销毁它。 会话或用户之间不会保留任何数据。

Excel 中的 Python 保留阻止发现破坏虚拟机监控程序隔离或网络边界的任何内容的权利。