Rodyti viską

Slėpti viską

Šis straipsnis yra apie makrokomandų apsaugą. Jame aiškinama, kuo rizikuojate įgalindami makrokomandas ir kaip patikimumo centras sistemoje 2007 Microsoft Office sistema gali padėti sumažinti šią grėsmę. Šiame straipsnyje terminas „dokumentas“ gali reikšti bet kurį sistemos Microsoft Office failą, kuriame yra makrokomandų. Terminas „makrokomanda“ reiškia makrokomandą, sukurtą naudojant programą Visual Basic for Applications (VBA) (Visual Basic for Applications (VBA): įtraukta į kai kurias „Microsoft“ programas kalbos „Microsoft Visual Basic“ makrokomandų programavimo kalbos versija, naudojama „Windows“ programoms kurti.).

• Kas yra makrokomanda ir grėsmė saugumui?

• Kaip gali patikimumo centro pagalba padėti apsisaugoti nuo nesaugių makrokomandų?

• Ką turėčiau daryti, kai saugos įspėjimas klausia, ar noriu įgalinti arba išjungti makrokomandą?

• Kaip keičiami visų patikimumo centre esančių dokumentų makrokomandų saugos parametrai?

Kas yra makrokomanda ir grėsmė saugumui?

Makrokomandos skirtos dažnai atliekamoms užduotims automatizuoti. Nors kai kurios makrokomandos yra jūsų klavišų paspaudimų ar pelės mygtukų spustelėjimų įrašai, daug efektyvesnės VBA (Visual Basic for Applications (VBA): įtraukta į kai kurias „Microsoft“ programas kalbos „Microsoft Visual Basic“ makrokomandų programavimo kalbos versija, naudojama „Windows“ programoms kurti.) makrokomandos yra sukurtos programų kūrėjų, naudojančių kodą, kuris jūsų kompiuteryje gali vykdyti daug komandų. Dėl šios priežasties VBA makrokomandos gali būti pavojingos saugai. Programišius gali įvesti kenkėjišką makrokomandą naudodamas dokumentą, kurį atidarius vykdoma makrokomanda, o jūsų kompiuteryje paskleidžiamas virusas (virusas: kompiuterio programa arba makrokomanda, kuri užkrečia kompiuterio failus, įterpdama į juos savo kopijas. Įkeliant šiuos failus į atmintį, virusas gali užkrėsti ir kitus failus. Virusai dažniausiai sukelia žalingą šalutinį poveikį.).

 Puslapio pradžia

Kaip gali patikimumo centro pagalba padėti apsisaugoti nuo nesaugių makrokomandų?

Prieš leisdamas įgalinti makrokomandą dokumente, patikimumo centras patikrina, ar:

• Makrokomanda yra pasirašyta programų kūrėjo skaitmeniniu parašu (elektroninis parašas: šifravimo pagrindu sukurta saugi elektroninė makrokomandos ar dokumento tapatumo žyma. Šis parašas patvirtina, kad makrokomandos ar dokumento šaltinis yra parašo savininkas ir kad ši makrokomanda ar dokumentas nepakeistas.).
• Skaitmeninis parašas galioja (galiojantis: sertifikato būsena, jei šis sertifikatas patikrinamas sertifikavimo agentūros duomenų bazėje ir nustatoma, kad jis teisėtas, šiuo metu galioja, nepanaikintas ir jo galiojimo trukmė nesibaigė. Dokumentai, pasirašyti galiojančiu sertifikatu ir nepakitę nuo pasirašymo momento, laikomi galiojančiais.).
• Šis skaitmeninis parašas yra dabartinis (nesibaigęs galiojimas).
• Su skaitmeniniu parašu susijusį sertifikatą išdavė garbinga sertifikavimo institucija (CA) (sertifikavimo agentūra (CA – certificate authority): komercinė organizacija, kuri išduoda skaitmeninius sertifikatus, registruoja šiems sertifikatams priskiriamus asmenis, parašais tvirtina sertifikatų galiojimą ir registruoja jų panaikinimą arba galiojimo laiko pabaigą.).
• Makrokomandą pasirašęs programų kūrėjas yra patikimas leidėjas (patikimas leidėjas: makrokomandos kūrėjas, kurį savo kompiuteryje laikote patikimu. Patikimas leidėjas nustatomas pagal sertifikatą, kuris buvo naudojamas makrokomandai pasirašyti skaitmeniniu parašu. Dar vadinamas patikimu šaltiniu.).

Jei patikimumo centras aptinka su vienu iš šių punktų susijusią problemą, makrokomanda išjungiama pagal numatytuosius parametrus ir rodoma pranešimų juosta, įspėjanti apie potencialiai nesaugią makrokomandą.

Jei pranešimų juostoje spustelėsite Parinktys, bus atidarytas saugos dialogo langas, suteikiantis parinktį įgalinti makrokomandą. Jei norite prieš spustelėdami parinktį nuspręsti, kuris pasirinkimas saugiausias, žiūrėkite paskesnį skyrių.

 Pastaba   Programose Microsoft Office Outlook 2007 ir Microsoft Office Publisher 2007 saugos įspėjimai rodomi dialogo languose, o ne pranešimų juostoje.

 Puslapio pradžia

Ką turėčiau daryti, kai saugos įspėjimas klausia, ar noriu įgalinti arba išjungti makrokomandą?

Kai rodomas saugos dialogo langas, galite pasirinkti įgalinti arba neįgalinti makrokomandos. Makrokomandą turėtumėte įgalinti tik būdami tikri, kad ji yra iš patikimo šaltinio.

 Svarbu   Jei esate tikri, kad dokumentas ir makrokomanda yra iš patikimo šaltinio ir turi galiojantį parašą, ir nenorite, kad jus dar kartą dėl jų įspėtų, nekeiskite numatytųjų patikimumo centro parametrų į ne tokius saugius makrokomandų saugos parametrus, bet saugos dialogo lange spustelėkite Pasitikėti visais šio leidėjo dokumentais. Tokiu būdu leidėjas bus įtrauktas į jūsų patikimumo centro patikimų leidėjų sąrašą. Visa šio leidėjo programine įranga pasitikima. Tuo atveju, kai makrokomanda neturi galiojančio parašo, bet jūs ja pasitikite ir nenorite būti pakartotinai įspėti, nekeiskite numatytųjų patikimumo centro parametrų į ne tokius saugius makrokomandų saugos parametrus, bet perkelkite dokumentą į patikimą vietą. Patikimose vietose esančius dokumentus leidžiama paleisti netikrinant jų patikimumo centro saugos sistema.

Atsižvelgiant į situaciją, saugos dialogo lange aprašoma tam tikra problema. Toliau pateikiamoje lentelėje yra galimų problemų sąrašas ir patarimai, ką reikėtų ir ko nereikėtų daryti kiekvienu atveju.

 Puslapio pradžia

Kaip keičiami visų patikimumo centre esančių dokumentų makrokomandų saugos parametrai?

Makrokomandų saugos parametrai yra patikimumo centre. Tačiau, jei dirbate organizacijoje, jūsų sistemos administratorius galėjo pakeisti numatytuosius parametrus ir uždrausti jums juos keisti.

 Pastaba   Kai keičiate savo makrokomandų parametrus patikimumo centre, keičiami tik naudojamos Office programos parametrai. Visų Office programų parametrai nekeičiami.

Šiose sistemos 2007 Microsoft Office sistema programose atlikite šiuos veiksmus:

Word, Excel, PowerPoint arba Access

1. Spustelėkite Microsoft Office mygtuką, tada spustelėkite Programos pavadinimas parinktys, kur Programos pavadinimas yra programos, kurią naudojate, pavadinimas, pavyzdžiui, Word parinktys.
2. Spustelėkite Patikimumo centras, Patikimumo centro parametrai, tada – Makrokomandų parametrai.
3. Spustelėkite norimas parinktis:
   • Išjungti visas makrokomandas nepranešus Spustelėkite šią parinktį, jei nepasitikite makrokomandomis. Visos dokumentų makrokomandos ir saugos įspėjimai dėl jų išjungiami. Jei yra dokumentų su nepasirašytomis makrokomandomis, kuriomis pasitikite, galite juos įtraukti į patikimą vietą. Patikimose vietose esančius dokumentus leidžiama paleisti netikrinant jų patikimumo centro saugos sistema.
   • Išjungti visas makrokomandas apie tai pranešus Tai numatytasis parametras. Spustelėkite šią parinktį, jei norite, kad makrokomandos būtų išjungtos, o jums būtų teikiami saugos įspėjimai, jei jų yra. Tokiu būdu kiekvienu atveju galite pasirinkti, ar įjungti makrokomandas.
   • Išjungti visas makrokomandas, išskyrus elektroniniu parašu pasirašytas makrokomandas Šis parametras toks pat kaip parinktis Išjungti visas makrokomandas apie tai pranešus, išskyrus tai, kad patikimo leidėjo elektroniniu parašu pasirašyta makrokomanda gali būti vykdoma, jei pasitikite leidėju. Jei leidėju nepasitikite, jums bus pranešta. Tokiu būdu galite pasirinkti įgalinti pasirašytas makrokomandas arba pasitikėti leidėju. Visos nepasirašytos makrokomandos išjungiamos apie tai nepranešus.
   • Įgalinti visas makrokomandas (nerekomenduojama; gali būti paleistas potencialiai pavojingas kodas) Norėdami vykdyti visas makrokomandas, spustelėkite šią parinktį. Dėl šio parametro jūsų kompiuteryje gali būti paleistas potencialiai kenkėjiškas kodas – taigi jis nerekomenduojamas.
   • Pasitikėti prieiga prie VBA projekto objekto modelio  Šis parametras skirtas tik programų kūrėjams.

 Patarimas   Programose Word, Excel ir PowerPoint galite atidaryti makrokomandų saugos parametrų dialogo langą juostelės skirtuke Programų kūrėjas. Jei skirtukas Programų kūrėjas neveikia, spustelėkite Microsoft Office mygtuką, tada spustelėkite Programos pavadinimas parinktys, kur Programos pavadinimas – programos, su kuria šiuo metu dirbate, pavadinimas, pavyzdžiui, Word parinktys. Spustelėkite Populiaru ir pažymėkite žymės langelį Juostelėje rodyti skirtuką Programų kūrėjas.

Visio arba Publisher

1. Meniu Įrankiai spustelėkite Patikimumo centras.
2. Spustelėkite Makrokomandų parametrai.
3. Spustelėkite norimas parinktis:
   • Išjungti visas makrokomandas nepranešus Spustelėkite šią parinktį, jei nepasitikite makrokomandomis. Visos dokumentų makrokomandos ir saugos įspėjimai dėl jų išjungiami. Jei yra dokumentų su nepasirašytomis makrokomandomis, kuriomis pasitikite, galite juos įtraukti į patikimą vietą. Patikimose vietose esančius dokumentus leidžiama paleisti netikrinant jų patikimumo centro saugos sistema.
   • Išjungti visas makrokomandas apie tai pranešus Tai numatytasis parametras. Spustelėkite šią parinktį, jei norite, kad makrokomandos būtų išjungtos, o jums būtų teikiami saugos įspėjimai, jei jų yra. Tokiu būdu kiekvienu atveju galite pasirinkti, ar įjungti makrokomandas.
   • Išjungti visas makrokomandas, išskyrus elektroniniu parašu pasirašytas makrokomandas Šis parametras toks pat kaip parinktis Išjungti visas makrokomandas apie tai pranešus, išskyrus tai, kad patikimo leidėjo elektroniniu parašu pasirašyta makrokomanda gali būti vykdoma, jei pasitikite leidėju. Jei leidėju nepasitikite, jums bus pranešta. Tokiu būdu galite pasirinkti įgalinti pasirašytas makrokomandas arba pasitikėti leidėju. Visos nepasirašytos makrokomandos išjungiamos apie tai nepranešus.
   • Įgalinti visas makrokomandas (nerekomenduojama; gali būti paleistas potencialiai pavojingas kodas) Norėdami vykdyti visas makrokomandas, spustelėkite šią parinktį. Dėl šio parametro jūsų kompiuteryje gali būti paleistas potencialiai kenkėjiškas kodas – taigi jis nerekomenduojamas.
   • Pasitikėti prieiga prie VBA projekto objekto modelio  Šis parametras skirtas tik programų kūrėjams.

Outlook

1. Meniu Įrankiai spustelėkite Patikimumo centras.
2. Spustelėkite Makrokomandų parametrai.
3. Spustelėkite norimas parinktis:
   • Įspėjimų nėra ir išjungti visas makrokomandas Spustelėkite šią parinktį, jei nepasitikite makrokomandomis. Visos dokumentų makrokomandos ir saugos įspėjimai dėl jų išjungiami.
   • Įspėjimai, skirti visoms makrokomandoms Tai numatytasis parametras. Spustelėkite šią parinktį, jei norite, kad makrokomandos būtų išjungtos, o jums būtų teikiami saugos įspėjimai, jei jų yra. Tokiu būdu kiekvienu atveju galite pasirinkti, ar įjungti makrokomandas.
   • Pasirašytų makrokomandų įspėjimai; visos nepasirašytos makrokomandos išjungiamos Šis parametras toks pat kaip parinktis Išjungti visas makrokomandas apie tai pranešus, išskyrus tai, kad patikimo leidėjo elektroniniu parašu pasirašyta makrokomanda gali būti vykdoma, jei pasitikite leidėju. Jei leidėju nepasitikite, jums bus pranešta. Tokiu būdu galite pasirinkti įgalinti pasirašytas makrokomandas arba pasitikėti leidėju. Visos nepasirašytos makrokomandos išjungiamos apie tai nepranešus.
   • Makrokomandų sauga netikrinama (nerekomenduojama) Norėdami vykdyti visas makrokomandas, spustelėkite šią parinktį. Dėl šio parametro jūsų kompiuteryje gali būti paleistas potencialiai kenkėjiškas kodas – taigi jis nerekomenduojamas.

 Puslapio pradžia