Instellingen voor macromeldingen

Deze beleidsinstelling bepaalt hoe de opgegeven toepassingen gebruikers waarschuwen wanneer VBA-macro’s (Visual Basic for Applications) of Excel 4.0 (XLM)-macro's aanwezig zijn. VBA-macro's worden door meerdere Office-apps ondersteund, maar XML-macro's worden alleen ondersteund door Excel.

Als u deze beleidsinstelling inschakelt, kunt u kiezen uit vier opties om te bepalen hoe de opgegeven toepassingen de gebruiker waarschuwen over VBA-macro’s. Er is ook een selectievakje dat bepaalt hoe Excel de gebruiker waarschuwt over XML-macro's.

Voor VBA-macro's zijn dit uw keuzes:

- VBA-macro's uitschakelen zonder melding: de toepassing schakelt zowel ondertekende als niet-ondertekende VBA-macro's uit en stelt de gebruiker niet op de hoogte.

- VBA-macro's uitschakelen met melding: de toepassing geeft de vertrouwensbalk weer voor zowel ondertekende als niet-ondertekende VBA-macro’s. Met deze optie wordt de standaardconfiguratie afgedwongen in Office.

- VBA-macro's uitschakelen behalve digitaal ondertekende macro’s: de toepassing geeft de vertrouwensbalk weer voor digitaal ondertekende macro’s, en geeft gebruikers de mogelijkheid om deze in te schakelen of uitgeschakeld te laten. Alle niet-ondertekende macro’s zijn uitgeschakeld, en gebruikers ontvangen geen melding.

- VBA-macro's inschakelen (niet aanbevolen): VBA-macro’s zijn ingeschakeld, ondertekende en niet-ondertekende. Deze optie kan de beveiliging mogelijk aanzienlijk verminderen doordat gevaarlijke code niet-gedetecteerd kan worden uitgevoerd.

Als u deze beleidsinstelling uitschakelt of niet configureert, is ‘VBA-macro's uitschakelen met melding’ de standaardinstelling en wordt ‘Excel 4.0-macro's inschakelen wanneer VBA-macro's zijn ingeschakeld’ aangevinkt. Wanneer gebruikers bestanden openen in de opgegeven toepassingen die VBA- of XLM-macro's bevatten, openen de toepassingen de bestanden met de macro's uitgeschakeld en wordt de vertrouwensbalk weergegeven met een waarschuwing dat macro's aanwezig zijn en zijn uitgeschakeld. Gebruikers kunnen de bestanden indien nodig inspecteren en bewerken, maar kunnen geen uitgeschakelde functionaliteit gebruiken totdat ze deze hebben ingeschakeld door op ‘Inhoud inschakelen’ op de vertrouwensbalk te klikken.

De volgende sectie is alleen van toepassing op Excel 4.0 (XLM)-macro's:

Als u het selectievakje ‘Excel 4.0-macro's inschakelen wanneer VBA-macro's zijn ingeschakeld’ inschakelt, is de instelling die is geselecteerd voor VBA-macro's ook van toepassing op XLM-macro's. Als dit selectievakje niet is ingeschakeld, zijn alle XLM-macro's uitgeschakeld en worden gebruikers niet op de hoogte gesteld.

XLM-macro's kunnen niet worden ondertekend en worden uitgeschakeld als ‘VBA-macro's uitschakelen behalve digitaal ondertekende macro's’ is gekozen.

Als u de beleidsinstelling ‘Voorkomen dat Excel XLM-macro's uitvoert’ hebt ingeschakeld, kunnen XLM-macro's niet worden uitgevoerd in Excel, ongeacht hoe u deze beleidsinstelling hebt geconfigureerd.

De volgende sectie is alleen van toepassing op VBA-macro's:

Als u het selectievakje ‘Vereisen dat macro’s zijn ondertekend door een vertrouwde uitgever’ inschakelt, ontvangen gebruikers die bestanden openen met macro’s die digitaal zijn ondertekend, maar niet door een vertrouwde uitgever, een melding dat het uitvoeren van de macro's is geblokkeerd.

Er zijn twee extra selectievakjes die we u aanraden in te schakelen voor een betere beveiliging.

-Certificaten van vertrouwde uitgevers die zijn geïnstalleerd in het huidige certificaatarchief voor gebruikers blokkeren

- Uitgebreide-sleutelgebruik (EKU) voor certificaten van vertrouwde uitgevers vereisen

Opmerking: deze twee selectievakjes zijn alleen van toepassing als u de optie ‘Vereisen dat macro's zijn ondertekend door een vertrouwde uitgever’ inschakelt.

Opmerking: de drie selectievakjes over vertrouwde uitgevers gelden alleen voor versie 2012 en later van Office en Visio. Het selectievakje ‘Excel 4.0-macro's inschakelen als VBA-macro's zijn ingeschakeld’ is alleen van toepassing voor versie 2111 en later van Office. Geen van de selectievakjes is van toepassing op Office 2016 of Office 2019.

Als u het selectievakje ‘Certificaten van vertrouwde uitgevers die in de het certificaatarchief van de lokale computer zijn geïnstalleerd, blokkeren’ selecteert, zullen macro's niet worden uitgevoerd als het certificaat van de vertrouwde uitgever is geïnstalleerd in het huidige certificaatarchief voor gebruikers. Het certificaat moet in het certificaatarchief van de lokale computer zijn geïnstalleerd om de macro uit te kunnen voeren. Alleen accounts met beheerderstoegang tot de computer kunnen een certificaat in het certificaatarchief van de lokale computer installeren.

Als u het selectievakje ‘Uitgebreide-sleutelgebruik (EKU) voor certificaten van vertrouwde uitgevers vereisen’ inschakelt, moet de EKU ‘code signing’ bevatten als een van de vormen van gebruik van het certificaat.

Belangrijk: als ‘Alles uitschakelen behalve digitaal ondertekende macro's’ is geselecteerd, kunnen gebruikers geen niet-ondertekende Access-databases openen.

Let er ook op dat Microsoft Office certificaten voor vertrouwde uitgevers archiveert in het archief van vertrouwde uitgevers van Internet Explorer. Eerdere versies van Microsoft Office archiveerden informatie over certificaten van vertrouwde uitgevers (specifiek de vingerafdruk van het certificaat) in een speciaal archief voor vertrouwde uitgevers van Office. Microsoft Office leest nog steeds certificaatinformatie uit het archief voor vertrouwde uitgevers van Office, maar het schrijft geen informatie naar dit archief.

Als u dus een lijst van vertrouwde uitgevers hebt gemaakt in een vorige versie van Microsoft Office en u voert een upgrade voor Office uit, dan zal uw lijst met vertrouwde uitgevers nog steeds herkend worden. Echter, alle certificaten van vertrouwde uitgevers die u aan de lijst toevoegt, worden opgeslagen in het archief van vertrouwde uitgevers van Internet Explorer.