Mostrar todo

Ocultar todo

En este artículo es sobre la seguridad de las macros, se explican los riesgos que implica habilitar macros y cómo el Centro de confianza de 2007 Microsoft Office system puede ayudar a mitigarlos. En este artículo, el término "documento" puede significar cualquier archivo de Microsoft Office que pueda contener macros. El término "macro" significa una macro creada mediante Visual Basic para Aplicaciones (VBA) (Visual Basic para Aplicaciones (VBA): versión del lenguaje de macros de Microsoft Visual Basic que se utiliza para programar aplicaciones basadas en Microsoft Windows y que se incluye en varios programas de Microsoft.).

• ¿Qué es una macro y cuáles son los riesgos de seguridad?

• ¿Cómo puede protegerme el Centro de confianza de macros no seguras?

• ¿Qué debo hacer cuando una advertencia de seguridad pregunte si deseo habilitar o deshabilitar una macro?

• Cambiar la configuración de seguridad de las macros de todos los documentos en el Centro de confianza

¿Qué es una macro y cuáles son los riesgos de seguridad?

El propósito de una macro es automatizar tareas de uso frecuente. Aunque algunas macros son simplemente la grabación de las pulsaciones de tecla o los clic del mouse (ratón), los programadores escriben macros de VBA (Visual Basic para Aplicaciones (VBA): versión del lenguaje de macros de Microsoft Visual Basic que se utiliza para programar aplicaciones basadas en Microsoft Windows y que se incluye en varios programas de Microsoft.) más eficaces que utilizan código que puede ejecutar muchos comandos en el equipo. Por esta razón, las macros de VBA suponen un riesgo para la seguridad. Un pirata informático puede pasar una macro malintencionada en un documento que, si se abre, permite que se ejecute la macro y puede propagar un virus (virus: programa o macro que "infecta" archivos de un equipo mediante la inserción de copias de sí mismo en ellos. Cuando el archivo infectado se carga en memoria, el virus puede infectar a otros archivos. Los virus suelen tener efectos secundarios muy dañinos.) en el equipo.

 Volver al principio

¿Cómo puede protegerme el Centro de confianza de macros no seguras?

Antes de permitir que una macro se habilite en un documento, el Centro de confianza comprueba lo siguiente:

• La macro está firmada por el programador con una firma digital (firma digital: sello electrónico seguro con cifrado que certifica la autenticidad de una macro o documento. Esta firma confirma que la macro o documento emitido por el equipo o la persona que lo firma no ha sido alterado.).
• La firma digital es válida (válido: se refiere al estado de un certificado comprobado en la base de datos de una autoridad de certificación y del que se sabe que es legítimo, está vigente y no ha caducado ni se ha revocado. Los documentos firmados con un certificado válido y no modificado desde su firma se consideran como válidos.).
• Esta firma digital está actualizada (no ha caducado).
• El certificado asociado a la firma digital fue emitido por una entidad emisora de certificados (entidad emisora de certificados: organización comercial que emite certificados digitales, realiza un seguimiento de quién está asignado a un certificado, firma los certificados para verificar su validez y controla qué certificados están revocados o han caducado.) acreditada.
• El programador que firmó la macro es un editor de confianza (editor de confianza: programador de una macro en la que confía para usarla en su propio equipo. Los editores de confianza se identifican mediante el certificado que utilizaron para firmar digitalmente la macro. También se conocen como fuentes de confianza.).

Si el Centro de confianza detecta un problema relacionado con estas comprobaciones, la macro se deshabilita de forma predeterminada y aparece la barra de mensajes para notificarle de que hay una macro que puede no ser segura.

Si hace clic en Opciones en la barra de mensajes, aparece un cuadro de diálogo de seguridad que permite habilitar la macro. Vea la siguiente sección para saber cómo tomar una decisión segura antes de hacer clic en una opción.

 Nota   En Microsoft Office Outlook 2007 y en Microsoft Office Publisher 2007, las alertas de seguridad aparecen en cuadros de diálogo, no en la barra de mensajes.

 Volver al principio

¿Qué debo hacer cuando una advertencia de seguridad pregunte si deseo habilitar o deshabilitar una macro?

Cuando aparece un cuadro de diálogo de seguridad, tiene la opción de habilitar la macro o dejarla deshabilitada. Sólo debe habilitarla si sabe con certeza que procede de una fuente de confianza.

 Importante   Si sabe que el documento y la macro proceden de una fuente de confianza, tienen una firma válida y no desea volver a recibir notificaciones sobre ellos, en lugar de cambiar la configuración del Centro de confianza a una configuración de seguridad de macros menos segura, puede hacer clic en la opción Confiar en todos los documentos de este editor del cuadro de diálogo de seguridad. De esta forma, se agrega el editor a la lista Editores de confianza del Centro de confianza. Todo el software procedente de ese editor es de confianza. Si la macro no tiene ninguna firma válida, pero confía en ella y no desea volver a recibir notificaciones, en lugar de cambiar la configuración predeterminada del Centro de confianza a una configuración de seguridad de macros menos segura, es mejor mover el documento a una ubicación de confianza. Los documentos de ubicaciones de confianza se pueden ejecutar sin la comprobación del sistema de seguridad del Centro de confianza.

En función de la situación, el cuadro de diálogo de seguridad describe el problema específico. La tabla siguiente muestra la lista de los posibles problemas y da consejos sobre lo que se debe hacer en cada caso.

 Volver al principio

Cambiar la configuración de seguridad de las macros de todos los documentos en el Centro de confianza

La configuración de seguridad de las macros se encuentra en el Centro de confianza. Sin embargo, si trabaja en una organización, es posible que el administrador del sistema haya cambiado la configuración predeterminada; por tanto, quizá no pueda hacer cambios en ella.

 Nota   Al cambiar la configuración de la macro en el Centro de confianza, sólo cambia para el programa de Office que esté utilizando. La configuración de la macro no cambia para todos los programas de Office.

Siga estos pasos en estos programas de 2007 Microsoft Office system:

Word, Excel, PowerPoint o Access

1. Haga clic en el botón de Microsoft Office y, a continuación, en Opciones de Nombre del programa, donde Nombre de programa es el nombre del programa que está utilizando, por ejemplo, Opciones de Word.
2. Haga clic en Centro de confianza, en Configuración del Centro de confianza y, a continuación, en Configuración de ActiveX.
3. Haga clic en las opciones que desee:
   • Deshabilitar todas las macros sin notificación Haga clic en esta opción si no confía en las macros. Todas las macros y alertas de seguridad de los documentos se deshabilitan. Si hay documentos con macros sin firmar en las que sí confíe, puede poner estos documentos en una ubicación de confianza. Los documentos de ubicaciones de confianza se pueden ejecutar sin la comprobación del sistema de seguridad del Centro de confianza. 
   • Deshabilitar todas las macros con notificación Esta es la configuración predeterminada. Haga clic en esta opción si desea deshabilitar las macros, pero desea recibir alertas de seguridad si hay macros presentes. De este modo, puede elegir cuándo habilitar esas macros caso por caso. 
   • Deshabilitar todas las macros excepto las firmadas digitalmente Esta configuración es igual que Deshabilitar todas las macros con notificación excepto en que si la macro está firmada digitalmente por un editor de confianza, puede ejecutarse si ya se ha confiado en el editor. De lo contrario, se le notifica. De este modo, puede decidir habilitar esas macros firmadas o confiar en el editor. Todas las macros sin firmar se deshabilitan sin notificación. 
   • Habilitar todas las macros (no recomendado, puede ejecutarse código posiblemente peligroso) Haga clic en esta opción para permitir que se ejecuten todas las macros. Esta configuración hace que el equipo sea vulnerable a código posiblemente malintencionado y no se recomienda. 
   • Confiar en el acceso al modelo de objeto de proyectos de VBA  Esta configuración es sólo para programadores.

 Sugerencia   En Word, Excel y PowerPoint, puede abrir el cuadro de diálogo de configuración de seguridad de macros desde la ficha Programador en la cinta de opciones. Si la ficha Programador no está disponible, haga clic en el botón de Microsoft Office y, a continuación, haga clic en Opciones de Nombre del programa, donde Nombre de programa es el nombre del programa que está utilizando, por ejemplo, Opciones de Word. Haga clic en Más frecuentes y, a continuación, active la casilla de verificación Mostrar ficha Programador en la cinta de opciones.

Visio o Publisher

1. En el menú Herramientas, haga clic en Centro de confianza.
2. Haga clic en Configuración de macros.
3. Haga clic en las opciones que desee:
   • Deshabilitar todas las macros sin notificación Haga clic en esta opción si no confía en las macros. Todas las macros y alertas de seguridad de los documentos se deshabilitan. Si hay documentos con macros sin firmar en las que sí confíe, puede poner estos documentos en una ubicación de confianza. Los documentos de ubicaciones de confianza se pueden ejecutar sin la comprobación del sistema de seguridad del Centro de confianza. 
   • Deshabilitar todas las macros con notificación Esta es la configuración predeterminada. Haga clic en esta opción si desea deshabilitar las macros, pero desea recibir alertas de seguridad si hay macros presentes. De este modo, puede elegir cuándo habilitar esas macros caso por caso. 
   • Deshabilitar todas las macros excepto las firmadas digitalmente Esta configuración es igual que Deshabilitar todas las macros con notificación excepto en que si la macro está firmada digitalmente por un editor de confianza, puede ejecutarse si ya se ha confiado en el editor. De lo contrario, se le notifica. De este modo, puede decidir habilitar esas macros firmadas o confiar en el editor. Todas las macros sin firmar se deshabilitan sin notificación. 
   • Habilitar todas las macros (no recomendado, puede ejecutarse código posiblemente peligroso) Haga clic en esta opción para permitir que se ejecuten todas las macros. Esta configuración hace que el equipo sea vulnerable a código posiblemente malintencionado y no se recomienda. 
   • Confiar en el acceso al modelo de objeto de proyectos de VBA  Esta configuración es sólo para programadores.

Outlook

1. En el menú Herramientas, haga clic en Centro de confianza.
2. Haga clic en Configuración de macros.
3. Haga clic en las opciones que desee:
   • Ninguna advertencia y desactivar todas las macros Haga clic en esta opción si no confía en las macros. Todas las macros y alertas de seguridad de los documentos se deshabilitan.
   • Advertencias para todas las macros Esta es la configuración predeterminada. Haga clic en esta opción si desea deshabilitar las macros, pero desea recibir alertas de seguridad si hay macros presentes. De este modo, puede elegir cuándo habilitar esas macros caso por caso. 
   • Advertencias para macros firmadas, deshabilitar todas las macros no firmadas Esta configuración es igual que Deshabilitar todas las macros con notificación excepto en que si la macro está firmada digitalmente por un editor de confianza, puede ejecutarse si ya se ha confiado en el editor. De lo contrario, se le notifica. De este modo, puede decidir habilitar esas macros firmadas o confiar en el editor. Todas las macros sin firmar se deshabilitan sin notificación. 
   • Ninguna comprobación de seguridad para las macros (No recomendado) Haga clic en esta opción para permitir que se ejecuten todas las macros. Esta configuración hace que el equipo sea vulnerable a código posiblemente malintencionado y no se recomienda. 

 Volver al principio