Caricamento controlli in Forms3: valore del Registro di sistema loadcontrolsinformsUtenteHKCU\software\policies\microsoft\vba\security

ID criterio: L_LoadControlsinForms3
Ambito: Configurazione utente
Supportato in: Almeno Windows Server 2008 R2 o Windows 7
Origine: Microsoft 365 Apps / Office Administrative Templates (versione 5568.1000)
Categoria: Microsoft Office 2016 › Impostazioni sicurezza

Questa impostazione di criteri controlla come inizializzare i controlli ActiveX in UserForm a seconda che si tratti di controlli sicuri per l'inizializzazione (SFI) o non sicuri per l'inizializzazione (UFI).

I controlli ActiveX sono oggetti COM con accesso illimitato ai computer degli utenti: possono accedere al file system locale e modificare le impostazioni del Registro del sistema operativo. La sicurezza del computer potrebbe essere compromessa se un utente malintenzionato modificasse un controllo ActiveX per appropriarsi del computer dell'utente. Per aumentare la sicurezza, gli sviluppatori ActiveX possono contrassegnare i controlli come sicuri per l'inizializzazione (SFI) per garantire che siano sicuri e possano essere aperti ed eseguiti senza alcun rischio per gli utenti. Un controllo non contrassegnato come sicuro per l'inizializzazione potrebbe causare problemi al computer dell'utente. È inoltre possibile che gli sviluppatori non abbiano testato il controllo in tutte le situazioni e non siano sicuri che il controllo non possa essere compromesso in futuro. I controlli SFI vengono eseguiti in modalità sicura e hanno accesso limitato al computer dell'utente. Un controllo di un foglio di lavoro, ad esempio, potrebbe leggere e scrivere in un file se caricato in modalità non sicura, ma solo leggere un file se caricato in modalità sicura. Questa funzionalità consentiva l'uso dei controlli in svariati modi quando la sicurezza non era fondamentale, ma i controlli erano comunque sicuri per l'uso in pagine Web. Se un controllo non è contrassegnato come sicuro per l'inizializzazione, viene contrassegnato come non sicuro per l'inizializzazione (UFI) e potrebbe causare problemi al computer dell'utente. Questi controlli vengono sempre caricati in modalità non sicura.

Se si abilita questa impostazione di criteri, sarà possibile scegliere tra quattro opzioni per caricare i controlli in UserForm:

1 - I controlli SFI e UFI che supportano modalità sicura e non sicura sono caricati in modalità non sicura. I controlli sicuri per l'inizializzazione che supportano solo la modalità sicura sono caricati in modalità sicura. Impostazione predefinita.

2 - Gli utenti possono scegliere come caricare i moduli UserForm. La notifica verrà visualizzata nell'applicazione una sola volta per ogni sessione. In base alla risposta dell'utente, il caricamento avverrà in modo diverso per i controlli UFI e SFI:

- Per i controlli UFI, se l'utente sceglie Sì, i controlli saranno caricati in modalità non sicura; se l'utente sceglie No, saranno caricati con le proprietà predefinite.

- Per i controlli SFI, se l'utente sceglie Sì, i controlli che supportano la modalità sicura e non sicura saranno caricati in modalità non sicura; se l'utente sceglie No, saranno caricati in modalità sicura. Questa opzione è la configurazione predefinita in Microsoft Office 2016.

3 - Gli utenti possono scegliere come caricare i moduli UserForm. La notifica verrà visualizzata nell'applicazione una sola volta per ogni sessione. In base alla risposta dell'utente, il caricamento avverrà in modo diverso per i controlli UFI e SFI:

- Per i controlli UFI, se l'utente sceglie Sì, i controlli saranno caricati in modalità non sicura; se l'utente sceglie No, saranno caricati con le proprietà predefinite.

- I controlli SFI saranno caricati in modalità sicura.

4 - I controlli UFI saranno caricati in base alle proprietà predefinite del controllo. I controlli SFI saranno caricati in modalità sicura, che garantisce la maggiore protezione.

Se si disabilita o non si configura questa impostazione di criteri, si verificherà il comportamento ottenuto abilitando l'impostazione di criteri e selezionando l'opzione 1.

Vedi la descrizione completa nella pagina Criteri di gruppo ›

Registro

loadcontrolsinforms

REG_DWORDUtente

HKCU\software\policies\microsoft\vba\security Chiave corrente

Valore abilitato: Dipende dal valore dell'opzione
Elemento: Caricamento controlli in Forms3:

Opzioni
Voce	Valore memorizzato
1	1
2	2
3	3
4	4

Applica con .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\software\policies\microsoft\vba\security]

; Opzioni (usarne solo una)
; 1
"loadcontrolsinforms"=dword:00000001
; 2
"loadcontrolsinforms"=dword:00000002
; 3
"loadcontrolsinforms"=dword:00000003
; 4
"loadcontrolsinforms"=dword:00000004

CMD

:: Opzioni (usarne solo una)

:: 1
reg add "HKCU\software\policies\microsoft\vba\security" /v "loadcontrolsinforms" /t REG_DWORD /d 1 /f
:: 2
reg add "HKCU\software\policies\microsoft\vba\security" /v "loadcontrolsinforms" /t REG_DWORD /d 2 /f
:: 3
reg add "HKCU\software\policies\microsoft\vba\security" /v "loadcontrolsinforms" /t REG_DWORD /d 3 /f
:: 4
reg add "HKCU\software\policies\microsoft\vba\security" /v "loadcontrolsinforms" /t REG_DWORD /d 4 /f

PowerShell

# Comune: crea la chiave
New-Item -Path 'HKCU:\software\policies\microsoft\vba\security' -Force | Out-Null

# Opzioni (usarne solo una)
# 1
New-ItemProperty -Path 'HKCU:\software\policies\microsoft\vba\security' -Name 'loadcontrolsinforms' -PropertyType DWord -Value 1 -Force | Out-Null
# 2
New-ItemProperty -Path 'HKCU:\software\policies\microsoft\vba\security' -Name 'loadcontrolsinforms' -PropertyType DWord -Value 2 -Force | Out-Null
# 3
New-ItemProperty -Path 'HKCU:\software\policies\microsoft\vba\security' -Name 'loadcontrolsinforms' -PropertyType DWord -Value 3 -Force | Out-Null
# 4
New-ItemProperty -Path 'HKCU:\software\policies\microsoft\vba\security' -Name 'loadcontrolsinforms' -PropertyType DWord -Value 4 -Force | Out-Null