Zabezpečení maker a Authenticode v Excelu 2013

Excel 2013 používá systém nazvaný Microsoft Authenticode, který vývojářům umožňuje ověřovat jejich projekty maker nebo doplňky vytvořené pomocí Visual Basic for Applications procesem označovaným jako digitální podepisování .

Když v listu spustíte makro, které není uloženo v důvěryhodných umístěních v počítači, jako je složka Templates a XLSTART ve vaší uživatelské oblasti v počítači, Excel zkontroluje, zda je makro digitálně podepsáno a zda je podpis obojí platný a aktuální. Vývojář makra musí mít certifikát vydaný renomovaným úřadem nebo důvěryhodným vydavatelem.

Pokud program nemůže ověřit digitální podpis makra (možná proto, že jej nemá) nebo důvěryhodnost vydavatele maker, zobrazí program na liště zpráv pod pásem karet aplikace Excel výstrahu zabezpečení. Tato oblast výstrah obsahuje příkazové tlačítko Povolit obsah a Centrum zabezpečení.

Poté můžete kliknout na tlačítko Povolit obsah, abyste výstrahu ignorovali a spustili makro za předpokladu, že můžete ručit za vydavatele makra a jste si jisti, že spuštění makra nepředstavuje pro váš počítač žádné bezpečnostní riziko.

Klepnutím na příkazové tlačítko Centrum důvěryhodnosti v bezpečnostní výstrahě na panelu zpráv otevřete dialogové okno Centrum důvěryhodnosti, kde můžete přidat důvěryhodná umístění v systému počítače a změnit nastavení zabezpečení maker.

Můžete také otevřít kartu Nastavení maker v dialogovém okně Centrum důvěryhodnosti kliknutím na příkazové tlačítko Zabezpečení maker na kartě Vývojář (Alt+LAS) nebo kliknutím na tlačítko Nastavení centra důvěryhodnosti na kartě Centrum důvěryhodnosti v dialogovém okně Možnosti aplikace Excel (Alt +FTT).

Ve výchozím nastavení Excel vybere tlačítko volby Zakázat všechna makra s upozorněním na kartě Nastavení maker v dialogovém okně Centrum zabezpečení.

Když je toto nastavení vybráno, všechna makra, která nejsou uložena v některém z důvěryhodných umístění, jsou v listu automaticky zakázána, ale při každém pokusu o spuštění některého z těchto maker se zobrazí bezpečnostní upozornění, které vám umožní ignorovat upozornění a pokračujte a spusťte makro kliknutím na tlačítko Povolit obsah.

Karta Nastavení maker v dialogovém okně Centrum důvěryhodnosti také obsahuje tato další tlačítka voleb, která můžete vybrat:

• Zakázat všechna makra bez upozornění, chcete-li zakázat všechna makra, která nejsou uložena v jednom z důvěryhodných umístění vašeho počítače, a všechna bezpečnostní upozornění, takže vy ani ostatní uživatelé listu nebudete mít žádný způsob, jak upozornění ignorovat a makro spustit. Tuto možnost vyberte, pokud nedůvěřujete cizím makrům a chcete znemožnit spuštění makra nesoucího počítačový virus.

• Zakázat všechna makra s upozorněním (výchozí nastavení), chcete-li ovládat deaktivaci maker, která nejsou uložena v jednom z důvěryhodných umístění vašeho počítače, a bezpečnostních výstrah. Když vyberete toto nastavení, uživatelé listu nemohou ignorovat výstrahu a spustit makro. Tuto možnost vyberte, chcete-li mít kontrolu nad spouštěním potenciálně nedůvěryhodných maker.

• Zakázáním všech maker kromě maker s digitálním podpisem automaticky povolíte digitálně podepsaná makra od vydavatele, o kterém jste uvedli, že je důvěryhodný, a zakážete všechna makra, která nejsou digitálně podepsána bez upozornění.

  Když vyberete tuto možnost a pokusíte se spustit digitálně podepsané makro, které nepochází od vydavatele, kterého jste označili za důvěryhodné, Excel zobrazí na liště zpráv výstrahu s tlačítkem Důvěřovat všem dokumentům od tohoto vydavatele, které můžete vybrat, a tím přidat vydavatele do seznamu důvěryhodných.

• Povolte všechna makra (nedoporučuje se; může se spustit potenciálně nebezpečný kód), abyste zahodili veškerou opatrnost a umožnili spuštění všech maker v libovolném listu, který otevřete – toto je jedna z možností, kterou nikdy nebudete chtít vybrat, protože by mohla způsobit vážné poškození váš stroj!

Chcete-li změnit důvěryhodná umístění v počítači, musíte kliknout na kartu Důvěryhodná umístění v dialogovém okně Centrum důvěryhodnosti. Pomocí těchto možností pak můžete změnit nastavení polohy:

• Přidat nové umístění: Pomocí tohoto příkazového tlačítka otevřete dialogové okno Důvěryhodné umístění Microsoft Office, kde vyberete novou složku v počítači jako důvěryhodné umístění buď zadáním názvu cesty k jejímu adresáři do textového pole Cesta, nebo výběrem pomocí tlačítka Procházet. .

  Zaškrtněte políčko Podsložky tohoto umístění jsou také důvěryhodné, pokud chcete, aby všechny podsložky v určené složce byly zahrnuty jako důvěryhodná umístění.

• Povolit důvěryhodná umístění v mé síti (nedoporučuje se): Toto zaškrtávací políčko zaškrtněte, abyste mohli složky, ke kterým máte v místní síti přístup, označit jako důvěryhodná umístění pomocí příkazového tlačítka Přidat nové umístění (jak je popsáno v bezprostředně předcházející odrážce) .

• Zakázat všechna důvěryhodná umístění: Toto zaškrtávací políčko zaškrtněte, chcete-li okamžitě zakázat všechny složky aktuálně označené jako důvěryhodná umístění a povolit v aplikaci Excel spouštění pouze maker od vydavatelů označených jako důvěryhodná.