Pentru a utiliza în siguranță macrocomenzi VBA, trebuie să deschideți Office Trust Center și să alegeți un nivel adecvat de securitate - suficient de ridicat pentru a evita amenințările reprezentate de codul rău intenționat, dar suficient de scăzut încât să nu vă împiedice să executați cod util, sigur.

Înțelegerea amenințărilor de securitate prezentate de VBA

Limbajul macro VBA este formidabil. Poate îndeplini sarcini sofisticate și valoroase. Dar capacitățile sale reprezintă, de asemenea, o amenințare atunci când sunt folosite greșit. Folosind comenzi VBA relativ simple, puteți crea fișiere, șterge fișiere, manipula datele existente și chiar puteți controla alte aplicații.

De asemenea, chiar și codul dezvoltat cu cele mai bune intenții poate provoca accidental daune dacă este executat în condiții improprii. De exemplu, o procedură ar putea șterge din greșeală date valoroase sau fișiere critice, care să ducă la blocarea computerului. Deteriorările accidentale se întâmplă destul de frecvent, dar aici sunt descrise daunele cauzate în mod intenționat cu viruși în macrocomenzi și alte programe software (sau malware) dăunătoare.

Un virus macro este pur și simplu un virus computerizat scris într-un limbaj macro cum ar fi VBA. În prezent, virușii se concentrează pe utilizarea e-mailului, dar și macrocomenzile pot avea viruși. Deschideți un fișier .doc care conține o macrocomandă automată, iar computerul dvs. este la mila codului rău introdus în document.

Protecția împotriva virușilor Macro

Protejarea computerului (și a computerelor conectate la acesta într-o rețea) împotriva virușilor macro necesită trei etape principale:

• Instalați și rulați software antivirus de calitate, cum ar fi Kaspersky sau Malwarebytes. Și utilizați Windows Defender încorporat în Windows. Actualizați software-ul antivirus gratuit cu cele mai recente definiții ale virusului. Scanați des computerul. (Cele mai multe softuri antivirus oferă actualizare și scanare automată.)
• Configurați setările de securitate adecvate în aplicațiile pe care le utilizați, în special în acele aplicații care găzduiesc VBA sau alte limbaje de programare sau limbaje de script. De exemplu, configurați setările de securitate VBA așa cum este descris în secțiunea următoare.
• Aveți grijă când deschideți orice fișier care ar putea conține cod sau a ajuns ca atașament de e-mail. Majoritatea aplicațiilor moderne vă avertizează când ar putea exista o problemă cu un fișier. Cu toate acestea, mulți viruși macro încearcă să abuzeze astfel de avertismente printr-o tactică numită inginerie socială - conectarea utilizatorului - mai degrabă decât printr-o programare sofisticată.

De exemplu, un virus macro se poate transmite ca atașament prin e-mail la toate adresele din aplicația de e-mail a unui prieten. Mesajul și atașamentul sugerează că conținutul atașamentului este interesant sau amuzant - glume sau imagini compromițătoare. Și pentru că fișierul pare să vină de la un prieten, cineva cunoscut și de încredere, mulți utilizatori vor deschide fișierul și vor ignora orice avertismente de securitate. Nu uitați că simpla deschidere a unui fișier poate determina executarea codului dintr-o macrocomandă încorporată în fișier. Pur și simplu deschiderea unui fișier .docm Word poate executa o macrocomandă. Și după ce va fi deschis, ar putea fi prea târziu. Codul s-ar putea multiplica exponențial în întregul sistem.

Specificarea setărilor adecvate de securitate

În primul rând, setați un nivel adecvat de securitate pentru scopurile dvs. Pentru a deschide caseta de dialog Options din Access, Word, Excel sau PowerPoint, faceți clic pe fila File, apoi alegeți Options. Faceți clic pe butonul Trust Center - Centrul de autorizare din panoul din stânga. Apoi faceți clic pe butonul Trust Center Settings - Setări Centru de autorizare și faceți clic pe Macro Settings - Setări macrocomenzi.

Diferitele setări de securitate macro sunt explicite. Cu toate acestea, dacă lucrați în documente pe care le-ați creat și salvat ca tip .docm, după ce v-ați scris propriile macro-uri, puteți alege temporar opțiunea Enable All Macros. Cel puțin în timp ce practicați exemplele din această carte, puteți avea încredere în propriile documente. Cu toate acestea, dacă deschideți fișiere de document activate cu macro (.docm sau celelalte fișiere din PowerPoint sau Excel cu un m atașat la extensia de fișier), ar trebui să specificați o setare mai puțin riscantă în setările macro de Trust Center.

În pagina Macro Settings din caseta de dialog Trust Center, alegeți nivelul de securitate pe care doriți să-l utilizați la rularea macrocomenzilor.

Dacă alegeți opțiunea Disable All Macros Except Digitally Signed Macros, macrocomenzile nesemnate din documentele dvs. nu vor funcționa. Se blochează executarea lor. Cu toate acestea, le puteți face să funcționeze din nou prin simpla mutare a lor într-o locație de încredere.

Funcții suplimentare de securitate pentru Office

În prezent, Microsoft încurajează clienții Office (prin structura prețurilor, dacă nu și altfel) să treacă de la instalarea Office pe hard disc, la un model de abonament descărcat și plătit, numit Office 365.

Mai mult, există mai multe versiuni ale Office 365, fiecare având propriile variații ale funcțiilor de securitate, cum ar fi dacă acceptă sau nu setările de politică de grup - Group Policy.

Când setați opțiunea de a avea încredere într-un catalog de suplimente Office Web, puteți să configurați Office să oprească notificarea sau să blocheze în alt mod conținutul executabil (cum ar fi macrocomenzile sau controalele ActiveX) din această sursă. Astfel, puteți suprascrie, de la caz la caz, macrocomanda și alte setări de securitate pe care le-ați specificat.

Setări de blocare a fișierelor