Charger les contrôles dans Forms3 : valeur de Registre loadcontrolsinformsUtilisateurHKCU\software\policies\microsoft\vba\security

ID de stratégie: L_LoadControlsinForms3
Étendue: Configuration utilisateur
Pris en charge sur: Au minimum Windows Server 2008 R2 ou Windows 7
Source: Microsoft 365 Apps / Office Administrative Templates (version 5568.1000)
Catégorie: Microsoft Office 2016 › Paramètres de sécurité

Ce paramètre de stratégie permet de contrôler le mode d’initialisation des contrôles ActiveX présents dans des formulaires utilisateur, selon qu’ils soient sécurisés pour l’initialisation (SFI) ou non sécurisés pour l’initialisation (UFI).

Les contrôles ActiveX sont des objets COM qui ont un accès illimité aux ordinateurs des utilisateurs. Les contrôles ActiveX peuvent accéder au système de fichiers local et modifier les paramètres du Registre du système d’exploitation. Si un utilisateur malveillant reconfigure un contrôle ActiveX pour prendre le contrôle d’un ordinateur, l’effet peut être désastreux. Pour accroître la sécurité, les développeurs ActiveX peuvent marquer des contrôles comme SFI : cela signifie que les développeurs garantissent que les contrôles peuvent être ouverts et exécutés en toute sécurité et que ces derniers ne peuvent pas endommager des ordinateurs. Si un contrôle n’est pas marqué SFI, cela signifie qu’il peut endommager un ordinateur. Il est aussi possible que les développeurs n’aient pas testé le contrôle dans toutes les situations et ne soient pas certains que le contrôle ne puisse pas être compromis plus tard. Les contrôles SFI s’exécutent en mode sans échec, ce qui limite leur accès à l’ordinateur. Par ex., un contrôle de feuille de calcul peut lire et écrire dans des fichiers quand il est exécuté en mode non sécurisé, mais il peut seulement lire à partir de fichiers quand il est en mode sans échec. Cette fonctionnalité permet au contrôle d’être utilisé de manière puissante quand la sécurité n’est pas primordiale, mais son utilisation reste toujours sûre dans une page web. Si un contrôle n’est pas marqué SFI, il est marqué UFI. Cela signifie qu’il peut affecter l’ordinateur d’un utilisateur. Un contrôle UFI ActiveX est toujours chargé en mode non sécurisé.

Si vous activez ce paramètre de stratégie, quatre options relatives au chargement des contrôles de formulaires utilisateur s’offrent à vous :

1 : un contrôle UFI ou SFI signé qui prend en charge les modes sans échec et non sécurisé est en chargé en mode non sécurisé. Un contrôle SFI signé qui prend uniquement en charge une configuration en mode sans échec est chargé en mode sans échec. Cette option applique la configuration par défaut.

2 : les utilisateurs sont invités à déterminer le mode de chargement des formulaires utilisateur. Dans une application, l’invite s’affiche une seule fois par session. Quand vous répondez à l’invite, le chargement se poursuit selon le type du contrôle (UFI ou SFI) :

– Pour un contrôle UFI signé, si vous répondez Oui à l’invite, le contrôle est chargé en mode non sécurisé. Si vous répondez Non, le contrôle est chargé avec les propriétés par défaut.

- Pour un contrôle SFI signé qui prend en charge les modes sans échec et non sécurisé, si vous répondez Oui à l’invite, le contrôle est chargé en mode non sécurisé. Si vous répondez Non, le contrôle est chargé en mode sans échec. Si le contrôle SFI prend uniquement en charge le mode sans échec, le contrôle est chargé dans ce même mode. Cette option correspond à la configuration par défaut dans la version Microsoft Office 2016.

3 : les utilisateurs sont invités à déterminer le mode de chargement des formulaires utilisateur. Dans une application, l’invite s’affiche une seule fois par session. Quand vous y répondez, le chargement se poursuit selon le type du contrôle (UFI ou SFI) :

- Pour un contrôle UFI signé, si vous répondez Oui à l’invite, le contrôle est chargé en mode non sécurisé. Si vous répondez Non, le contrôle est chargé avec ses propriétés par défaut.

- Un contrôle SFI signé est chargé en mode sans échec.

Voir la description complète sur la page de stratégie de groupe ›

Registre

loadcontrolsinforms

REG_DWORDUtilisateur

HKCU\software\policies\microsoft\vba\security Clé actuelle

Valeur si activée: Dépend de la valeur de l'option
Élément: Chargez les contrôles dans Forms3 :

Options
Entrée	Valeur stockée
1	1
2	2
3	3
4	4

Appliquer avec .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\software\policies\microsoft\vba\security]

; Options (en utiliser une seule)
; 1
"loadcontrolsinforms"=dword:00000001
; 2
"loadcontrolsinforms"=dword:00000002
; 3
"loadcontrolsinforms"=dword:00000003
; 4
"loadcontrolsinforms"=dword:00000004

CMD

:: Options (en utiliser une seule)

:: 1
reg add "HKCU\software\policies\microsoft\vba\security" /v "loadcontrolsinforms" /t REG_DWORD /d 1 /f
:: 2
reg add "HKCU\software\policies\microsoft\vba\security" /v "loadcontrolsinforms" /t REG_DWORD /d 2 /f
:: 3
reg add "HKCU\software\policies\microsoft\vba\security" /v "loadcontrolsinforms" /t REG_DWORD /d 3 /f
:: 4
reg add "HKCU\software\policies\microsoft\vba\security" /v "loadcontrolsinforms" /t REG_DWORD /d 4 /f

PowerShell

# Commun : créer la clé
New-Item -Path 'HKCU:\software\policies\microsoft\vba\security' -Force | Out-Null

# Options (en utiliser une seule)
# 1
New-ItemProperty -Path 'HKCU:\software\policies\microsoft\vba\security' -Name 'loadcontrolsinforms' -PropertyType DWord -Value 1 -Force | Out-Null
# 2
New-ItemProperty -Path 'HKCU:\software\policies\microsoft\vba\security' -Name 'loadcontrolsinforms' -PropertyType DWord -Value 2 -Force | Out-Null
# 3
New-ItemProperty -Path 'HKCU:\software\policies\microsoft\vba\security' -Name 'loadcontrolsinforms' -PropertyType DWord -Value 3 -Force | Out-Null
# 4
New-ItemProperty -Path 'HKCU:\software\policies\microsoft\vba\security' -Name 'loadcontrolsinforms' -PropertyType DWord -Value 4 -Force | Out-Null