jpolisher's IT-wiki

После одного из обновлений, у многих пользователей офис начал активно пытаться подключаться к прокси-серверу и запрашивать аутентификацию. Снятие галочек в настройках центра безопасности офиса о подключении к Интернету и отправке данных в Microsoft не помогли, также не помогла установка ключа реестра:

HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Common\Internet\UseOnlineContent:0

Проблему удалось решить установкой следующих исключений в групповой политике настроек прокси:

odc.officeapps.live.com;officeimg.vo.msecnd.net;office.microsoft.com;officeclient.microsoft.com

Для применения нужно сначала закрыть все офисные документы, затем сделать gpupdate от пользователя.

Иногда Outlook может не запускаться, при этом окно запуска висит на загрузке, а системные ресурсы не расходуются и компьютер в целом не тормозит. При этой проблеме помогает запуск outlook в безопасном режиме:

outlook.exe /safe

Официальное решение проблемы достаточно странное, но оно помогает: в ярлыке запуска программы нужно выставить параметр запуска в полном (максимизированном окне).

1. Скачать Office Deployment Tool с сайта MS:
https://www.microsoft.com/en-us/download/confirmation.aspx?id=49117

2. Установить ODT (распаковать в папку).

3. Внутри папки создать файл (расширение: .xml) с описанием редакции, которую требуется скачать. Пример содержимого для 64-битной редакции Office 365 Enterprise, файл installOfficeProPlus64.xml:

<Configuration>
  <Add OfficeClientEdition="64">
    <Product ID="O365ProPlusRetail">
      <Language ID="en-us" />
    </Product>
  </Add>  
</Configuration>

Или кусок конфигурации для выкачивания 64 бит enterprise-версии Office 2021, файл configuration-Office2021Enterprise.xml:

<Configuration>
  <Add OfficeClientEdition="64" Channel="PerpetualVL2021">
    <Product ID="ProPlus2021Volume">
      <Language ID="ru-ru" />
      <ExcludeApp ID="Lync" />
    </Product>
  </Add>
  <Remove All="True" />
</Configuration>

4. Запустить загрузку файлов командой:

 c:\odt\setup.exe /download installOfficeProPlus64.xml

Загрузка файлов может занять длительное время. В папке ODT должна сформироваться папка “Office”.

5. Посе загрузки нужно обязательно устанавливать Office командой:

 c:\odt\setup.exe /configure installOfficeProPlus64.xml

Если запустить инсталлятор из файла setup.exe без команды конфигурации - получим ошибку.

Различные значения Product ID для разных редакций можно найти по ссылке:
https://learn.microsoft.com/en-us/microsoft-365/troubleshoot/installation/product-ids-supported-office-deployment-click-to-run

1. Нам необходимо скачать volume-licensed версию MS Office. Сделать это можно, использовав Office Deployment Tool, указав в конфигурационном файле XML в Product ID нужную версию (см. выше полную инструкцию по ODT).

Пример конфигурации, которая выкачает LTSC Volume Licensed MS Office 2021:

<Configuration>
  <Add OfficeClientEdition="64" Channel="PerpetualVL2021">
    <Product ID="ProPlus2021Volume">
      <Language ID="ru-ru" />
      <ExcludeApp ID="Lync" />
    </Product>
  </Add>
  <Remove All="True" />

2. Устанавливаем загруженный MS Office командой, скормив ему конфигурацию, при помощи которой мы выкачивали офис:

 c:\odt\setup.exe /configure configuration-Office2021Enterprise.xml   

3. Переходим в папку, в которой лежит скрипт OSPP.vbs, конфигурирующий активацию, обычно это папка вида:

 C:\Program Files\Microsoft Office\Office16   

4. Ищем нужный для нашей редакции GVLK-ключ, который можно посмотреть по ссылке:

http://wind4.github.io/vlmcsd/, либо в разделе KMS-активация

5. Устанавливаем ключ командой:

 cscript ospp.vbs /inpkey:FXYTK-NJJ8C-GB6DW-3DYQT-6F7TH

6. Если у нас нет сконфигурированного DNS с активационным сервером - можно указать его вручную командой:

 cscript ospp.vbs /sethst:kms.srv.crsoo.com

7. В любом случае, завершаем процесс командой активации:

 cscript ospp.vbs /act  

В некоторых случаях outlook пытается подключиться к сервисам MS и авторизорваться в них даже, если используется только учётная запись Exchange On-Premise. Обычно помогает установка следующего параметра в реестре при помощи команды:

reg add HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AutoDiscover /t REG_DWORD /v ExcludeExplicitO365Endpoint /d 1

Добавляем html-подпись в Outlook

1. Создаём новую подпись и запоминаем её имя.

2. Идём по пути, где располагаются файлы подписей и находим html-файл созданной подписи. Подписи лежат здесь:

 %userprofile%\AppData\Roaming\Microsoft\Signatures

3. Открываем html-файл нашей созданной подписи и полностью заменяем код, который в ней установлен на код нашей подписи.

4. Проверяем вставку html-подписи, код которой мы вставили.

В Outlook мы можем увидеть сообщение следующего вида: Outlook заблокировал доступ к следующим потенциально небезопасным вложениям, в OWA вложение будет выглядеть следующим образом:

Скорее всего, блокировка связана с небезопасным расширением аттачмента. В этом случае мы можем разблокировать содержимое в Outlook. Для этого необходимо создать следующий СТРОКОВЫЙ параметр (16.0 - это версия Outlook 2021):

 Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Security\Level1Remove

Значением параметра будет выступать перечень расширений файлов, которые блокировать не нужно, разделенных точкой с запятой. Пример для расширения файлов сертификатов cer:

 .cer;

Необходимо перезапустить Outlook после добавления ключа.