Impostazioni notifiche macro VBA

Questa impostazione di criterio controlla come le applicazioni specificate avvisano gli utenti della presenza di macro di Visual Basic for Applications (VBA).

Se si abilita questa impostazione di criterio, sarà possibile scegliere tra quattro opzioni per la segnalazione della presenza di macro all'utente:

- Disabilitare tutte le macro con notifica: verrà visualizzata la Barra informazioni di protezione per tutte le macro, firmate o non firmate. Questa opzione applica la configurazione predefinita di Office.

- Disabilitare tutte le macro ad eccezione di quelle firmate digitalmente: verrà visualizzata la Barra informazioni di protezione per le macro firmate digitalmente e gli utenti potranno scegliere se attivarle o non firmate. Le macro non firmate verranno disabilitate senza nessuna notifica all'utente.

- Disabilitare tutte le macro senza notifica: tutte le macro, firmate o non firmate, verranno disabilitate senza nessuna notifica all'utente.

- Attivare tutte le macro (scelta non consigliata): tutte le macro, firmate o non firmate, verranno attivate. Questa opzione può ridurre la sicurezza in modo significativo consentendo l'esecuzione di codice pericoloso.

Se si disabilita questa impostazione di criterio, verrà applicata l'impostazione predefinita "Disabilita tutte le macro con notifica".

Se non si configura questa impostazione di criterio, quando gli utenti aprono file contenenti macro VBA nelle applicazioni selezionate, le applicazioni apriranno i file con le macro disabilitate e verrà visualizzato un avviso nella Barra informazioni di protezione indicante che le macro presenti sono state disabilitate. Se necessario, gli utenti potranno controllare e modificare i file, ma non potranno usare funzioni disabilitate finché non le attiveranno facendo clic su "Abilita contenuto" sulla Barra informazioni di protezione. Se l'utente fa clic su "Abilita contenuto", il documento verrà aggiunto all'elenco dei documenti attendibili.

Se si seleziona "Disabilita tutte le macro ad eccezione di quelle firmate digitalmente", è consigliabile selezionare anche la casella di controllo "Richiedi che le macro siano firmate da un autore attendibile" per migliorare la sicurezza.

Se si seleziona la casella di controllo "Richiedi che le macro siano firmate da un autore attendibile", gli utenti che aprono file con macro firmate digitalmente ma non da un autore attendibile riceveranno una notifica di blocco delle macro. Ci sono due caselle di controllo aggiuntive che è consigliabile selezionare per migliorare la sicurezza.

- Blocca certificati da autori attendibili installati nell'archivio certificati dell'utente corrente

- Richiedi utilizzo chiave esteso (EKU) per certificati da autori attendibili

Nota: queste due caselle di controllo si applicano solo se è stata selezionata la casella di controllo "Richiedi che le macro siano firmate da un autore attendibile".

Nota: tutte e tre le caselle di controllo si applicano solo alla versione 2012 o successiva di Office e Visio. Non si applicano a Office 2016 o Office 2019.

Se si seleziona la casella di controllo "Blocca certificati da autori attendibili installati nell'archivio certificati del computer locale", le macro non verranno eseguite se il certificato dell'autore attendibile è installato nell'archivio certificati dell'utente corrente. Il certificato deve essere installato nell'archivio certificati del computer locale affinché venga eseguita la macro. Solo gli account con accesso di amministratore al computer possono installare un certificato nell'archivio certificati del computer locale.

Se si seleziona la casella di controllo "Richiedi utilizzo chiave esteso (EKU) per certificati da autori attendibili", l'EKU deve includere "Firma del codice" come uno degli usi del certificato.

Importante: se è selezionata l'opzione "Disabilita tutte le macro ad eccezione di quelle firmate digitalmente", gli utenti non saranno in grado di aprire database di Access non firmati.

Si noti inoltre che Microsoft Office memorizza i certificati degli autori attendibili nell'archivio autori attendibili di Internet Explorer. Nelle precedenti versioni di Microsoft Office, le informazioni sui certificati di autori attendibili, in particolare l'identificazione digitale del certificato, erano memorizzate in un archivio speciale di autori attendibili di Office. Microsoft Office legge ancora le informazioni sui certificati dall'archivio speciale degli autori attendibili, ma non scrive informazioni in tale archivio.

Quindi, se è stato creato un elenco di autori attendibili in una versione precedente di Microsoft Office e si esegue l'aggiornamento a Office, l'elenco di autori attendibili sarà ancora riconosciuto. Tuttavia, ogni certificato aggiunto all'elenco verrà memorizzato nell'archivio autori attendibili di Internet Explorer.