Afficher tout

Masquer tout

Cet article traite de la sécurité liée à l'utilisation de macros, présente les risques encourus lorsque vous activez des macros et explique comment le Centre de gestion de la confidentialité de Microsoft Office system 2007 peut vous aider à limiter ces risques. Dans cet article, le terme « document » désigne tout fichier Microsoft Office susceptible de contenir des macros. Le terme « macro » désigne une macro créée à l'aide de Visual Basic pour Applications (VBA) (VBA (Visual Basic pour Applications) : version macrolangage de Microsoft Visual Basic qui sert à programmer des applications Windows. VBA est fourni avec plusieurs programmes Microsoft.).

• Qu'est-ce qu'une macro et quels sont les risques en matière de sécurité ?

• Comment le Centre de gestion de la confidentialité peut-il me protéger contre les macros non sûres ?

• Que faire lorsqu'un avertissement de sécurité me demande si je veux activer ou désactiver une macro ?

• Comment modifier les paramètres de sécurité des macros pour tous les documents dans le Centre de gestion de la confidentialité ?

Qu'est-ce qu'une macro et quels sont les risques en matière de sécurité ?

Le but d'une macro est d'automatiser des tâches fréquentes. Bien que certaines macros consistent simplement en l'enregistrement d'une séquence de pressions de touches ou de clics de souris, des développeurs créent des macros VBA (VBA (Visual Basic pour Applications) : version macrolangage de Microsoft Visual Basic qui sert à programmer des applications Windows. VBA est fourni avec plusieurs programmes Microsoft.) plus complexes qui utilisent du code pouvant exécuter de nombreuses commandes sur votre ordinateur. À ce titre, les macros VBA présentent un risque en matière de sécurité. Un pirate peut introduire une macro malveillante par le biais d'un document qui, s'il est ouvert, permet à la macro de s'exécuter et de répandre un virus (virus : programme informatique ou macro qui « infecte » des fichiers informatiques en y insérant des copies de lui-même. Lorsque le fichier infecté est chargé en mémoire, le virus peut infecter d'autres fichiers. Les virus ont souvent des effets secondaires néfastes.) sur votre ordinateur.

 Haut de la page

Comment le Centre de gestion de la confidentialité peut-il me protéger contre les macros non sûres ?

Avant d'autoriser l'activation d'une macro dans un document, le Centre de gestion de la confidentialité vérifie les points suivants :

• La macro est signée par le développeur avec une signature numérique (signature numérique : sceau sécurisé, chiffré et électronique pour l'authentification d'une macro ou d'un document. Cette signature confirme que la macro ou le document provenant du signataire n'a pas été modifié.).
• La signature numérique est valide (valide : fait référence à l'état d'un certificat vérifié par rapport à la base de données d'une Autorité de certification et qui s'est révélé légitime, actualisé, non expiré ou non révoqué. Les documents signés par un certificat valide et non altéré depuis sa signature sont considérés comme valides.).
• La signature numérique est effective (non expirée).
• Le certificat associé à la signature numérique a été émis par une autorité de certification (autorité de certification (AC) : organisation commerciale qui génère des certificats numériques, garde une trace de la personne assignée à un certificat, signe les certificats pour vérifier leur validité et effectue le suivi des certificats révoqués ou arrivés à expiration.) reconnue.
• Le développeur qui a signé la macro est un éditeur approuvé (éditeur approuvé : développeur d'une macro que vous avez approuvé sur votre ordinateur. L'éditeur approuvé est identifié par le certificat qu'il a utilisé pour signer la macro numériquement. Également appelé source approuvée.).

Si le Centre de gestion de la confidentialité détecte un problème au niveau de l'un de ces points, la macro est désactivée par défaut et la barre des messages s'affiche pour vous signaler la présence d'une macro à risque.

Si vous cliquez sur Options dans la barre des messages, une boîte de dialogue de sécurité s'affiche pour vous permettre d'activer la macro. Pour savoir comment prendre la bonne décision avant de sélectionner une option, lisez la section qui suit.

 Remarque   Dans Microsoft Office Outlook 2007 et Microsoft Office Publisher 2007, les alertes de sécurité s'affichent dans des boîtes de dialogue, et non dans la barre des messages.

 Haut de la page

Que faire lorsqu'un avertissement de sécurité me demande si je veux activer ou désactiver une macro ?

Lorsqu'une boîte de dialogue de sécurité s'affiche, vous pouvez soit activer la macro, soit la laisser désactivée. N'activez la macro que si vous êtes certain de son origine.

 Important   Si vous êtes sûr que le document et la macro proviennent d'une source approuvée, qu'ils possèdent une signature valide et que vous ne souhaitez plus recevoir de notification les concernant, cliquez sur Approuver tous les documents de cet éditeur dans la boîte de dialogue de sécurité plutôt que de définir les paramètres du Centre de gestion de la confidentialité sur une sécurité des macros moins élevée. L'éditeur est alors ajouté à votre liste des éditeurs approuvés dans le Centre de gestion de la confidentialité. Tous les logiciels de cet éditeur sont désormais approuvés. De même, si la macro n'a pas de signature valide mais que vous l'approuvez et ne souhaitez plus recevoir de notification, déplacez le document dans un emplacement approuvé plutôt que de définir les paramètres du Centre de gestion de la confidentialité sur une sécurité des macros moins élevée. L'exécution des documents stockés dans des emplacements approuvés est autorisée sans intervention de la part du Centre de gestion de la confidentialité.

Selon la situation, la boîte de dialogue de sécurité décrit le problème. Le tableau suivant répertorie les problèmes possibles et propose des conseils sur ce qu'il convient de faire ou ne pas faire dans chaque cas.

 Haut de la page

Comment modifier les paramètres de sécurité des macros pour tous les documents dans le Centre de gestion de la confidentialité ?

Les paramètres relatifs à la sécurité des macros se trouvent dans le Centre de gestion de la confidentialité. Toutefois, si vous travaillez dans une entreprise, l'administrateur système peut avoir modifié le paramètre par défaut, empêchant dès lors toute modification par les utilisateurs.

 Remarque   Lorsque vous modifiez les paramètres des macros dans le Centre de gestion de la confidentialité, vos modifications s'appliquent au programme Office en cours d'utilisation. Les paramètres des macros ne sont pas modifiés pour tous les programmes Office.

Effectuez les opérations suivantes dans ces programmes Microsoft Office system 2007 :

Word, Excel, PowerPoint ou Access

1. Cliquez sur le bouton Microsoft Office , puis sur Options Nom du programme, où Nom du programme est le nom du programme actif, par exemple Options Word.
2. Cliquez sur Centre de gestion de la confidentialité, sur Paramètres du Centre de gestion de la confidentialité, puis sur Paramètres des macros.
3. Cliquez sur les options de votre choix :
   • Désactiver toutes les macros sans notification Cliquez sur cette option si vous ne faites confiance à aucune macro. Toutes les macros des documents et les alertes de sécurité associées sont désactivées. Pour approuver des documents avec des macros non signées, déplacez-les dans un emplacement approuvé. L'exécution des documents stockés dans des emplacements approuvés est autorisée sans intervention de la part du Centre de gestion de la confidentialité.
   • Désactiver toutes les macros avec notification Il s'agit de la valeur par défaut. Cliquez sur cette option pour désactiver les macros tout en activant les alertes de sécurité si des macros sont présentes. De cette façon, vous pouvez choisir d'activer ces macros au cas par cas.
   • Désactiver toutes les macros à l'exception des macros signées numériquement Ce paramètre correspond à l'option Désactiver toutes les macros avec notification à la différence près que si la macro est signée numériquement par un éditeur approuvé, elle peut être exécutée à condition que vous ayez approuvé l'éditeur. Dans le cas contraire, vous recevez une notification. De la sorte, vous pouvez choisir d'activer ces macros signées ou d'approuver l'éditeur. Toutes les macros non signées sont désactivées sans notification.
   • Activer toutes les macros (non recommandé, car le code potentiellement dangereux peut s'exécuter) Cliquez sur cette option pour autoriser l'exécution de toutes les macros. Ce paramètre rend votre ordinateur vulnérable au code potentiellement malveillant et n'est pas recommandé.
   • Accès approuvé au modèle d'objet du projet VBA  Ce paramètre est réservé aux développeurs.

 Conseil   Dans Word, Excel et PowerPoint, vous pouvez accéder à la boîte de dialogue des paramètres de sécurité des macros via l'onglet Développeur du ruban. Si l'onglet Développeur n'est pas disponible, cliquez sur le bouton Microsoft Office, puis sur Options Nom du programme, où Nom du programme est le nom du programme actif, par exemple Options Word. Cliquez sur Standard, puis activez la case à cocher Afficher l'onglet Développeur dans le ruban.

Visio ou Publisher

1. Dans le menu Outils, cliquez sur Centre de gestion de la confidentialité.
2. Cliquez sur Paramètres des macros.
3. Cliquez sur les options de votre choix :
   • Désactiver toutes les macros sans notification Cliquez sur cette option si vous ne faites confiance à aucune macro. Toutes les macros des documents et les alertes de sécurité associées sont désactivées. Pour approuver des documents avec des macros non signées, déplacez-les dans un emplacement approuvé. L'exécution des documents stockés dans des emplacements approuvés est autorisée sans intervention de la part du Centre de gestion de la confidentialité.
   • Désactiver toutes les macros avec notification Il s'agit de la valeur par défaut. Cliquez sur cette option pour désactiver les macros tout en activant les alertes de sécurité si des macros sont présentes. De cette façon, vous pouvez choisir d'activer ces macros au cas par cas.
   • Désactiver toutes les macros à l'exception des macros signées numériquement Ce paramètre correspond à l'option Désactiver toutes les macros avec notification à la différence près que si la macro est signée numériquement par un éditeur approuvé, elle peut être exécutée à condition que vous ayez approuvé l'éditeur. Dans le cas contraire, vous recevez une notification. De la sorte, vous pouvez choisir d'activer ces macros signées ou d'approuver l'éditeur. Toutes les macros non signées sont désactivées sans notification.
   • Activer toutes les macros (non recommandé, car le code potentiellement dangereux peut s'exécuter) Cliquez sur cette option pour autoriser l'exécution de toutes les macros. Ce paramètre rend votre ordinateur vulnérable au code potentiellement malveillant et n'est pas recommandé.
   • Accès approuvé au modèle d'objet du projet VBA  Ce paramètre est réservé aux développeurs.

Outlook

1. Dans le menu Outils, cliquez sur Centre de gestion de la confidentialité.
2. Cliquez sur Paramètres des macros.
3. Cliquez sur les options de votre choix :
   • Aucun avertissement et désactiver toutes les macros Cliquez sur cette option si vous ne faites confiance à aucune macro. Toutes les macros des documents et les alertes de sécurité associées sont désactivées.
   • Avertissements pour toutes les macros Il s'agit de la valeur par défaut. Cliquez sur cette option pour désactiver les macros tout en activant les alertes de sécurité si des macros sont présentes. De cette façon, vous pouvez choisir d'activer ces macros au cas par cas.
   • Avertissements pour les macros signées. Toutes les macros non signées sont désactivées Ce paramètre correspond à l'option Désactiver toutes les macros avec notification à la différence près que si la macro est signée numériquement par un éditeur approuvé, elle peut être exécutée à condition que vous ayez approuvé l'éditeur. Dans le cas contraire, vous recevez une notification. De la sorte, vous pouvez choisir d'activer ces macros signées ou d'approuver l'éditeur. Toutes les macros non signées sont désactivées sans notification.
   • Aucun contrôle de sécurité pour les macros (non recommandé) Cliquez sur cette option pour autoriser l'exécution de toutes les macros. Ce paramètre rend votre ordinateur vulnérable au code potentiellement malveillant et n'est pas recommandé.

 Haut de la page