Impostazioni notifiche macro

Questa impostazione di criterio controlla come le applicazioni specificate avvisano gli utenti quando sono presenti macro di Visual Basic for Applications (VBA) o Excel 4.0 (XLM). Le macro VBA sono supportate da più app di Office, ma le macro XLM vengono supportate unicamente da Excel.

Abilitando questa impostazione di criterio, sarà possibile scegliere tra quattro opzioni per la segnalazione della presenza di macro VBA all'utente. È inoltre presente una casella di controllo che determina il modo in cui Excel invierà avvisi all'utente in merito alle macro XLM.

Per le macro VBA, sono disponibili le seguenti scelte:

- Disabilita macro VBA senza notifica: l'applicazione disabilita le macro VBA, firmate o non firmate, e non invia alcuna notifica all'utente.

- Disabilita macro VBA con notifica: l'applicazione mostra la Barra informazioni di protezione delle macro VBA, firmate o non firmate. Questa opzione applica la configurazione predefinita in Office.

- Disabilita macro VBA ad eccezione delle macro firmate digitalmente: l'applicazione mostra la Barra informazioni di protezione delle macro firmate digitalmente, consentendo agli utenti di abilitarle o lasciarle disabilitate. Qualsiasi macro non firmata viene disabilitata e gli utenti non ricevuto alcuna notifica.

- Abilita macro VBA (opzione non consigliata): le marco VBA, firmate o non firmate, vengono abilitate. Questa opzione può ridurre in modo significativo la sicurezza poiché potrebbe consentire l'esecuzione di codice pericoloso.

Disabilitando o non configurando questa impostazione di criterio, "Disabilita macro VBA con notifica" sarà l'impostazione predefinita e l'opzione "Abilita macro Excel 4.0 quando le macro VBA sono abilitate" sarà selezionata. Quando gli utenti aprono i file nelle applicazioni specificate che contengono macro VBA o XLM, le applicazioni aprono i file con le macro disabilitate e mostrano la Barra informazioni di protezione con un avviso che indica che tutte le macro sono presenti e sono state disabilitate. Se necessario, gli utenti possono ispezionare e modificare i file, ma non possono usare le funzionalità disabilitate se non abilitandole facendo clic su "Abilita contenuto" nella Barra informazioni di protezione.

La seguente sezione si applica unicamente alle macro Excel 4.0 (XLM):

Selezionando la casella di controllo "Abilita macro Excel 4.0 quando le macro VBA sono abilitate", l'impostazione selezionata per le macro VBA verrà applicata anche per le macro XLM. Se non viene selezionata questa casella di controllo, tutte le macro XLM verranno disabilitate e gli utenti non riceveranno alcuna notifica.

Le macro XLM non possono essere firmate e verranno disabilitate se l'opzione "Disabilita macro VBA ad eccezione delle macro firmate digitalmente" è selezionata.

Abilitando l'impostazione di criterio "Impedisci a Excel di eseguire le macro XLM", le macro XLM non potranno essere eseguite in Excel, a prescindere dalla modalità di configurazione di questa impostazione di criterio.

La sezione che segue si applica esclusivamente alle macro VBA:

Selezionando la casella di controllo "Richiedi che le macro siano firmate da un autore attendibile", gli utenti che aprono i file con macro firmate digitalmente ma non da un autore attendibile riceveranno una notifica di blocco delle macro.

Si consiglia di selezionare altre due caselle di controllo per migliorare la sicurezza.

- Blocca certificati da autori attendibili installati nell'archivio certificati dell'utente corrente

- Richiedi l'utilizzo chiave esteso (EKU) per i certificati provenienti da autori attendibili

Nota: queste due caselle di controllo si applicano esclusivamente se è stata selezionata la casella di controllo "Richiedi che le macro siano firmate da un autore attendibile".

Nota: le tre caselle di controllo riguardanti gli autori attendibili si applicano solo alla versione 2012 e successiva di Office e Visio. La casella di controllo “Abilita macro Excel 4.0 quando le macro VBA sono abilitate” si applica solo alla versione 2111 e successiva di Office. Nessuna casella di controllo si applica ad Office 2016 o Office 2019.

Selezionando la casella di controllo "Blocca certificati da autori attendibili installati nell'archivio certificati del computer locale", le macro non verranno eseguite se il certificato proveniente dall'autore attendibile è installato nell'archivio certificati dell'utente corrente. Per consentire l'esecuzione della macro, il certificato deve essere installato nell'archivio certificati del computer locale. Solo gli account con accesso da amministratore al computer possono installare un certificato nell'archivio certificati del computer locale.

Selezionando la casella di controllo "Richiedi l'utilizzo chiave esteso (EKU) per i certificati provenienti da autori attendibili", l'EKU deve includere "Firma del codice" tra gli utilizzi del certificato.

Importante: se l'opzione "Disabilita tutte le macro ad eccezione delle macro firmate digitalmente" viene selezionata, gli utenti non saranno in grado di aprire i database di Access non firmati.

Inoltre, si noti che Microsoft Office memorizza i certificati per gli autori attendibili nell'archivio autori attendibili di Internet Explorer. Le versioni precedenti di Microsoft Office memorizzavano le informazioni sui certificati di autori attendibili, nello specifico, l'identificazione digitale del certificato, in un archivio speciale degli autori attendibili di Office. Microsoft Office legge ancora le informazioni sui certificati dall'archivio speciale degli autori attendibili, ma non scrive informazioni in tale archivio.

Pertanto, se è stato creato un elenco di autori attendibili in una versione precedente di Microsoft Office e si esegue l'aggiornamento a Office, l'elenco di autori attendibili verrà ancora riconosciuto. Tuttavia, qualsiasi certificato aggiunto all'elenco verrà memorizzato nell'archivio autori attendibili di Internet Explorer.