Cargar controles en Formularios3: valor del Registro loadcontrolsinformsUsuarioHKCU\software\policies\microsoft\vba\security

Id. de directiva: L_LoadControlsinForms3
Ámbito: Configuración de usuario
Compatible con: Al menos Windows Server 2008 R2 o Windows 7
Origen: Microsoft 365 Apps / Office Administrative Templates (versión 5568.1000)
Categoría: Microsoft Office 2016 › Configuración de seguridad

Esta configuración de directiva permite controlar cómo se deben iniciar los controles ActiveX en UserForms según si son seguros para inicialización (SFI) o no seguros para inicialización (UFI).

Los controles ActiveX son objetos del Modelo de objetos componentes (COM) con acceso sin restricciones a los equipos de los usuarios. Los controles ActiveX pueden tener acceso al sistema de archivos local y cambiar la configuración del Registro del sistema operativo. Si un usuario malintencionado rediseña un control ActiveX para tomar control del equipo PC de un usuario, el efecto puede ser crítico. Para mejorar la seguridad, los desarrolladores de ActiveX pueden marcar los controles como seguros para inicialización (SFI), lo que significa que el desarrollador afirma que son seguros para abrirse y usarse, y que no son capaces de causar daño a ningún equipo PC. Si un control no está marcado como SFI, podría afectar negativamente al equipo PC o es posible que los desarrolladores no lo probaran en todas las situaciones y no estén seguros de si se pudiera ver afectado en el futuro. Los controles SFI se ejecutan en modo seguro, lo que limita el acceso al equipo PC. Por ejemplo, un control de hoja de cálculo puede leer y escribir archivos cuando está en modo no seguro, pero tal vez solo lea archivos cuando esté en modo seguro. Esta característica permite que el control se use de manera muy eficaz cuando la seguridad no es importante, sin dejar de ser seguro de usar en una página web. Si un control no está marcado como SFI, está marcado como no seguro para inicialización (UFI), o sea, que es capaz de afectar al equipo PC de un usuario. Si se cargaron controles ActiveX UFI, siempre están cargados en modo no seguro.

Si habilita esta configuración de directiva, podrá elegir entre cuatro opciones para cargar los controles en UserForms:

1: para un control firmado UFI o SFI que admite el modo seguro y no seguro, cárguelo en modo no seguro. Para un control firmado SFI que solo admite una configuración de modo seguro, cárguelo en modo seguro. Esta opción exige la configuración predeterminada.

2: se pregunta a los usuarios cómo se cargarán los formularios de UserForm. La solicitud solo aparece una vez por sesión de la aplicación. Cuando los usuarios responden a la solicitud, la carga continúa según si el control es UFI o SFI:

- Para un control firmado UFI, si los usuarios responden Sí a la solicitud, cárguelo en modo no seguro. Si responden No, cárguelo con las propiedades predeterminadas.

- Para un control firmado SFI que admite modo seguro y no seguro, si los usuarios responden Sí a la solicitud, cárguelo en modo no seguro. Si responden No, cárguelo en modo seguro. Si el control SFI solo admite el modo seguro, cárguelo en modo seguro. Esta opción es la configuración predeterminada de Microsoft Office 2016.

3: se pregunta a los usuarios cómo se cargarán los formularios de UserForm. La solicitud solo aparece una vez por sesión de la aplicación. Cuando los usuarios responden a la solicitud, la carga continúa según si el control es UFI o SFI:

- Para un control firmado UFI, si los usuarios responden Sí a la solicitud, cárguelo en modo no seguro. Si responden No, cárguelo con las propiedades predeterminadas.

- Para un control firmado SFI, cárguelo en modo seguro.

4: Para un control firmado UFI, cárguelo con las propiedades predeterminadas del control. Para un control firmado SFI, cárguelo en modo seguro (considerado el modo más seguro).

Si deshabilita esta configuración de directiva o no la define, el comportamiento será como si habilitara esta configuración de directiva y eligiera la opción 1.

Ver la descripción completa en la página de Directiva de grupo ›

Registro

loadcontrolsinforms

REG_DWORDUsuario

HKCU\software\policies\microsoft\vba\security Clave actual

Valor al habilitar: Depende del valor de la opción
Elemento: Cargar controles en Formularios3:

Opciones
Elemento de lista	Valor almacenado
1	1
2	2
3	3
4	4

Aplicar con .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\software\policies\microsoft\vba\security]

; Opciones (usar solo una)
; 1
"loadcontrolsinforms"=dword:00000001
; 2
"loadcontrolsinforms"=dword:00000002
; 3
"loadcontrolsinforms"=dword:00000003
; 4
"loadcontrolsinforms"=dword:00000004

CMD

:: Opciones (usar solo una)

:: 1
reg add "HKCU\software\policies\microsoft\vba\security" /v "loadcontrolsinforms" /t REG_DWORD /d 1 /f
:: 2
reg add "HKCU\software\policies\microsoft\vba\security" /v "loadcontrolsinforms" /t REG_DWORD /d 2 /f
:: 3
reg add "HKCU\software\policies\microsoft\vba\security" /v "loadcontrolsinforms" /t REG_DWORD /d 3 /f
:: 4
reg add "HKCU\software\policies\microsoft\vba\security" /v "loadcontrolsinforms" /t REG_DWORD /d 4 /f

PowerShell

# Común: crear la clave
New-Item -Path 'HKCU:\software\policies\microsoft\vba\security' -Force | Out-Null

# Opciones (usar solo una)
# 1
New-ItemProperty -Path 'HKCU:\software\policies\microsoft\vba\security' -Name 'loadcontrolsinforms' -PropertyType DWord -Value 1 -Force | Out-Null
# 2
New-ItemProperty -Path 'HKCU:\software\policies\microsoft\vba\security' -Name 'loadcontrolsinforms' -PropertyType DWord -Value 2 -Force | Out-Null
# 3
New-ItemProperty -Path 'HKCU:\software\policies\microsoft\vba\security' -Name 'loadcontrolsinforms' -PropertyType DWord -Value 3 -Force | Out-Null
# 4
New-ItemProperty -Path 'HKCU:\software\policies\microsoft\vba\security' -Name 'loadcontrolsinforms' -PropertyType DWord -Value 4 -Force | Out-Null