Tümünü Göster

Tümünü Gizle

Bu makale makro güvenliği hakkında olmasının yanı sıra makroları etkinleştirmeyle ilgili riskleri ve Güven Merkezi'nin 2007 Microsoft Office sistemi'de bu riskleri azaltmaya nasıl yardımcı olacağını açıklamaktadır. Bu makalede, "belge" terimi makro bulunduran herhangi bir Microsoft Office dosyasını ifade etmektedir. "Makro" terimi de Visual Basic for Applications (VBA) (Visual Basic for Applications (VBA): Microsoft Windows tabanlı uygulamalar programlamak için kullanılan ve bazı Microsoft programlarıyla birlikte gelen makro dili sürümü.) kullanılarak oluşturulan makro anlamındadır.

• Makro ve güvenlik riski nedir?

• Güven Merkezi güvenli olmayan makrolardan korunmama nasıl yardımcı olur?

• Bir makroyu etkinleştirmek veya devre dışı bırakmak isteyip istemediğim sorulduğunda ne yapmalıyım?

• Güven Merkezi'nde tüm belgeler için makro güvenlik ayarlarını nasıl değiştirebilirim?

Makro ve güvenlik riski nedir?

Bir makronun amacı, sık kullanılan görevleri otomatik hale getirmektir. Bazı makrolar yalnızca tuş vuruşlarının veya fare tıklatmalarının kaydı olsa da, daha güçlü VBA (Visual Basic for Applications (VBA): Microsoft Windows tabanlı uygulamalar programlamak için kullanılan ve bazı Microsoft programlarıyla birlikte gelen makro dili sürümü.) makroları, bilgisayarınızda komutları çalıştıran kodları kullanan geliştiriciler tarafından yazılır. Bu nedenle, VBA makroları güvenlik riski oluşturabilir. Bazı bilgisayar korsanları, açıldığında makroların çalışmasını ve bilgisayarınızda bir virüs (virüs: Kendi kopyalarını bilgisayar dosyalarına ekleyerek bu dosyalara "bulaşan" bir bilgisayar programı veya makro. Dosya belleğe yüklendiğinde, virüs başka dosyalara da bulaşabilir. Virüslerin çoğunlukla zararlı yan etkileri vardır.)ün yayılmasını sağlayacak belgeler aracılığıyla kötü niyetle oluşturulmuş makroları bilgisayarınıza sokabilir.

 Sayfanın Başı

Güven Merkezi güvenli olmayan makrolardan korunmama nasıl yardımcı olabilir?

Bir belgedeki makronun etkinleştirilmesine izin vermeden önce, Güven Merkezi aşağıdakileri denetler:

• Makro dijital imzası (dijital imza: Bir makro veya belge üzerindeki elektronik, şifreleme tabanlı, güvenli orijinallik damgası. Bu imza, makro veya belgenin kaynağının imzalayan olduğunu ve değiştirilmediğini gösterir.) bulunan bir geliştirici tarafından imzalanmış mı?
• Dijital imza geçerli (geçerli: Sertifika yetkilisinin veritabanından denetlenip yasal, güncel, süresi geçmemiş ve iptal edilmemiş olduğu saptanan sertifikanın durumunu belirtir. Geçerli bir sertifikayla imzalanan ve imzalandıktan sonra değiştirilmemiş olan belgeler geçerli kabul edilir.) mi?
• Dijital imza geçerli mi? (süresi dolmamış)
• Dijital imzayla ilişkili sertifika saygın bir sertifika yetkilisi (CA) (sertifika yetkilisi (CA): Dijital sertifikalar veren, sertifikalara kimlerin atandığını izleyen, geçerliliklerini doğrulamak üzere sertifikaları imzalayan ve iptal edilen ya da süresi geçen sertifikaları izleyen ticari bir kuruluş.) tarafından verilmiştir.
• Makroyu imzalayan geliştirici bir güvenilen yayımcı (güvenilir yayıncı: Bilgisayarınızda güvendiğiniz bir makronun geliştiricisi. Güvenilir yayıncı, makroyu dijital olarak imzalamak için kullandığı sertifikayla tanımlanır. Güvenilir kaynak olarak da bilinir.) mı?

Güven Merkezi bunlardan biriyle ilgili sorun tespit ederse, makro varsayılan olarak devre dışı bırakılır ve İleti Çubuğu güvenli olmayabilecek makroyu bildirmek için görünür.

İleti Çubuğu'ndaki Seçenekler öğesini tıklatırsanız, makroyu etkinleştirme seçeneği sunan bir güvenlik iletişim kutusu açılır. Bir seçeneği tıklatmadan önce güvenli bir karar verme ile ilgili bilgi için sonraki bölüme bakın.

 Not   Microsoft Office Outlook 2007 ve Microsoft Office Publisher 2007'da, güvenlik uyarıları İleti Çubuğu'nun yerine iletişim kutularında görünür.

 Sayfanın Başı

Bir makroyu etkinleştirmek veya devre dışı bırakmak isteyip istemediğim sorulduğunda ne yapmalıyım?

Güvenlik iletişim kutusu açıldığında makroyu etkinleştirme veya devre dışı bırakma seçenekleri sunulur. Makroyu yalnızca güvenilir bir kaynaktan geldiğinden emin olduğunuzda etkinleştirmelisiniz.

 Önemli   Belgenin ve makronun güvenilir bir kaynaktan geldiğinden ve geçerli bir imzaya sahip olduğundan eminseniz ve bunlarla ilgili tekrar uyarı almak istemiyorsanız, varsayılan Güven Merkezi ayarlarını daha az güvenli makro ayarları ile değiştirmek yerine, güvenlik iletişim kutusundaki Bu yayımcıdan gelen tüm belgelere güven seçeneğini tıklatabilirsiniz. Bu şekilde, yayımcı Güven Merkezi'ndeki Güvenilen yayımcılar listesine eklenir. Bu yayımcıdan gelen tüm yazılımlara güvenilir. Makro geçerli imzaya sahip değilse, ancak makroya güveniyorsanız ve bir daha onunla ilgili uyarı almak istemiyorsanız, varsayılan Güven Merkezi ayarlarını daha az güvenli makro ayarları ile değiştirmek yerine, belgeyi güvenilen bir konuma taşımak daha iyidir. Güvenilen konumlardaki belgelerin Güven Merkezi güvenlik sistemi tarafından denetlenmeden çalışması sağlanır.

Duruma bağlı olarak, güvenlik iletişim kutusu belirli sorunları tanımlar. Aşağıdaki tabloda, olası sorunlar listelenmiştir ve her durumda yapmanız veya yapmamanız gerekenler konusunda öneriler içermektedir.

 Sayfanın Başı

Güven Merkezi'nde tüm belgeler için makro güvenlik ayarlarını nasıl değiştirebilirim

Makro güvenlik ayarları Güven Merkezi'nde bulunur. Ancak bir kurumda çalışıyorsanız, sistem yöneticiniz varsayılan ayarları değiştirebilir ve herhangi bir ayarı değiştirmenizi engelleyebilir.

 Not   Güven Merkezi'ndeki makro ayarları değiştirildiğinde, yalnızca kullanılmakta olan Office programını için ayarlar değişir. Makro ayarları tüm Office programı için değişmez.

Şu 2007 Microsoft Office sistemi programlarında aşağıdakileri yapın:

Word, Excel, PowerPoint veya Access

1. Microsoft Office Düğmesi'ni ve sonra da Program Adı Seçenekleri'ni tıklatın; burada Program Adı çalışmakta olduğunuz programın adıdır (örneğin, Word Seçenekleri).
2. Sırasıyla Güven Merkezi'ni, Güven Merkezi Ayarları'nı ve Makro Ayarları'nı tıklatın.
3. İstediğiniz seçenekleri tıklatın:
   • Bildirimde bulunmadan tüm makroları devre dışı bırak Bu seçeneği makrolara güvenmediğinizde tıklatın. Belgelerdeki tüm makrolar ve makrolarla ilgili güvenlik uyarıları devre dışı bırakılır. Güvendiğiniz imzalanmamış makroları içeren belgeler varsa, bunları güvenilen bir konuma yerleştirebilirsiniz. Güvenilen konumlardaki belgelerin Güven Merkezi güvenlik sistemi tarafından denetlenmeden çalışması sağlanır.
   • Bildirimde bulunarak tüm makroları devre dışı bırak  Bu, varsayılan ayardır. Makroların devre dışı bırakılmasını ve ancak makrolar olduğunda güvenlik uyarıları almak istiyorsanız, bu seçeneği tıklatın. Bu şekilde duruma özel olarak bu makroları ne zaman etkinleştireceğinizi seçebilirsiniz.
   • Dijital olarak imzalanmış makrolar dışında tüm makroları devre dışı bırak Makro güvenilen bir yayımcı tarafından dijital olarak imzalanmışsa ve yayımcıya önceden güvenmişseniz, makro çalışabilir. Bunun dışında, bu ayar Bildirimde bulunarak tüm makroları devre dışı bırak seçeneği ile aynıdır. Yayımcıya önceden güvenmemişseniz, uyarılırsınız. Bu şekilde, imzalı olan bu makroları etkinleştirmeyi veya yayımcıya güvenmeyi seçebilirsiniz. İmzalı olmayan tüm makrolar uyarı yapılmadan devre dışı bırakılır.
   • Tüm makroları etkinleştir (önerilmez, potansiyel olarak tehlikeli kodlar çalışabilir) Tüm makroların çalışmasını sağlamak için bu seçeneği tıklatın. Bu ayar, bilgisayarınızı olası kötü niyetli kodlara karşı açık hale getirir ve önerilmez.
   • VBA proje nesne modeline erişime güven   Bu ayar yalnızca geliştiriciler içindir.

 İpucu   Word, Excel ve PowerPoint'te, Şerit'teki Geliştirici sekmesinden makro güvenliği ayarları iletişim kutusunu açabilirsiniz. Geliştirici sekmesi kullanılamıyorsa Microsoft Office Düğmesi'ni , ardından da Program Adı Seçenekleri'ni tıklatın; burada Program Adı kullanmakta olduğunuz programın adıdır (örneğin Word Seçenekleri). Yaygın'ı tıklatıpŞeritte Geliştirici sekmesini göster onay kutusunu seçin.

Visio veya Publisher

1. Araçlar menüsünde, Güven Merkezi öğesini tıklatın.
2. Makro Ayarları'nı tıklatın.
3. İstediğiniz seçenekleri tıklatın:
   • Bildirimde bulunmadan tüm makroları devre dışı bırak Bu seçeneği makrolara güvenmediğinizde tıklatın. Belgelerdeki tüm makrolar ve makrolarla ilgili güvenlik uyarıları devre dışı bırakılır. Güvendiğiniz imzalanmamış makroları içeren belgeler varsa, bunları güvenilen bir konuma yerleştirebilirsiniz. Güvenilen konumlardaki belgelerin Güven Merkezi güvenlik sistemi tarafından denetlenmeden çalışması sağlanır.
   • Bildirimde bulunarak tüm makroları devre dışı bırak  Bu, varsayılan ayardır. Makroların devre dışı bırakılmasını ve ancak makrolar olduğunda güvenlik uyarıları almak istiyorsanız, bu seçeneği tıklatın. Bu şekilde duruma özel olarak bu makroları ne zaman etkinleştireceğinizi seçebilirsiniz.
   • Dijital olarak imzalanmış makrolar dışında tüm makroları devre dışı bırak Makro güvenilen bir yayımcı tarafından dijital olarak imzalanmışsa ve yayımcıya önceden güvenmişseniz, makro çalışabilir. Bunun dışında, bu ayar Bildirimde bulunarak tüm makroları devre dışı bırak seçeneği ile aynıdır. Yayımcıya önceden güvenmemişseniz, uyarılırsınız. Bu şekilde, imzalı olan bu makroları etkinleştirmeyi veya yayımcıya güvenmeyi seçebilirsiniz. İmzalı olmayan tüm makrolar uyarı yapılmadan devre dışı bırakılır.
   • Tüm makroları etkinleştir (önerilmez, tehlikeli olabilecek kod çalıştırabilir) Tüm makroların çalışmasını sağlamak için bu seçeneği tıklatın. Bu ayar, bilgisayarınızı olası kötü niyetli kodlara karşı açık hale getirir ve önerilmez.
   • VBA proje nesne modeline erişime güven   Bu ayar yalnızca geliştiriciler içindir.

Outlook

1. Araçlar menüsünde, Güven Merkezi öğesini tıklatın.
2. Makro Ayarları'nı tıklatın.
3. İstediğiniz seçenekleri tıklatın:
   • Uyarı yok ve tüm makroları devre dışı bırak Bu seçeneği makrolara güvenmediğinizde tıklatın. Tüm makrolar ve makrolarla ilgili güvenlik uyarıları devre dışı bırakılır.
   • Tüm makrolar için uyarılar Bu, varsayılan ayardır. Makroların devre dışı bırakılmasını ve ancak makrolar olduğunda güvenlik uyarıları almak istiyorsanız, bu seçeneği tıklatın. Bu şekilde, duruma özel olarak bu makroları ne zaman etkinleştireceğinizi seçebilirsiniz.
   • İmzalanmış makrolar için uyarılar; imzalanmamış tüm makroları devre dışı bırak Makro güvenilen bir yayımcı tarafından dijital olarak imzalanmışsa ve yayımcıya önceden güvenmişseniz, makro çalışabilir. Bunun dışında, bu ayar Bildirimde bulunarak tüm makroları devre dışı bırak seçeneği ile aynıdır. Yayımcıya önceden güvenmemişseniz, uyarılırsınız. Bu şekilde, imzalı olan bu makroları etkinleştirmeyi veya yayımcıya güvenmeyi seçebilirsiniz. İmzalı olmayan tüm makrolar uyarı yapılmadan devre dışı bırakılır.
   • Makrolar için güvenlik denetimi yok (Önerilmez) Tüm makroların çalışmasına izin vermek için bu seçeneği tıklatın. Bu ayar, bilgisayarınızı olası kötü niyetli kodlara karşı açık hale getirir ve önerilmez.

 Sayfanın Başı