Instellingen voor VBA-macro meldingen

Deze beleidsinstelling bepaalt hoe opgegeven toepassingen gebruikers waarschuwen wanneer VBA-macro’s (Visual Basic for Applications) aanwezig zijn.

Als u deze beleidsinstelling inschakelt, kunt u kiezen uit vier opties om te bepalen hoe de opgegeven toepassingen de gebruiker waarschuwen over macro’s:

- Alles uitschakelen met melding: de toepassing geeft de vertrouwensbalk weer voor alle macro’s, ondertekende en niet-ondertekende. Met deze optie wordt de standaardconfiguratie afgedwongen in Office.

- Alles uitschakelen behalve digitaal ondertekende macro’s: de toepassing geeft de vertrouwensbalk weer voor digitaal ondertekende macro’s, en geeft gebruikers de mogelijkheid om deze in te schakelen of uitgeschakeld te laten. Alle niet-ondertekende macro’s zijn uitgeschakeld, en gebruikers ontvangen geen melding.

- Alles uitschakelen zonder melding: de toepassing schakelt alle macro’s uit, ondertekende en niet-ondertekende, en gebruikers ontvangen geen melding.

- Alle macro’s inschakelen (niet aanbevolen): alle macro’s zijn ingeschakeld, ondertekende en niet-ondertekende. Deze optie kan de beveiliging mogelijk aanzienlijk verminderen doordat gevaarlijke code niet-gedetecteerd kan worden uitgevoerd.

Als u deze beleidsinstelling uitschakelt, is ‘Alles uitschakelen met melding’ de standaardinstelling.

Als u deze beleidsinstelling niet configureert en gebruikers vervolgens bestanden openen in de opgegeven toepassingen die VBA-macro’s bevatten, zullen toepassingen de bestanden openen met de macro’s uitgeschakeld, en wordt de vertrouwensbalk weergegeven met een waarschuwing dat er macro’s aanwezig zijn en dat deze zijn uitgeschakeld. Gebruikers kunnen de bestanden inspecteren en bewerken, indien van toepassing, maar kunnen geen uitgeschakelde functies gebruiken totdat ze deze inschakelen door in de vertrouwensbalk te klikken op ‘Inhoud inschakelen’. Als de gebruiker op ‘Inhoud inschakelen’ klikt, wordt het document toegevoegd als een vertrouwd document.

Als u ‘Alles uitschakelen behalve digitaal ondertekende macro’s’ selecteert, raden we u aan om ook het selectievakje ‘Vereisen dat macro’s zijn ondertekend door een vertrouwde uitgever’ in te schakelen voor een betere beveiliging.

Als u het selectievakje ‘Vereisen dat macro’s zijn ondertekend door een vertrouwde uitgever’ inschakelt, ontvangen gebruikers die bestanden openen met macro’s die digitaal zijn ondertekend, maar niet door een vertrouwde uitgever, een melding dat het uitvoeren van macro’s is geblokkeerd. Er zijn twee extra selectievakjes die we u aanraden in te schakelen voor een betere beveiliging.

- Certificaten van vertrouwde uitgevers die zijn geïnstalleerd in het huidige certificaatarchief voor gebruikers blokkeren

- Uitgebreide-sleutelgebruik (EKU) voor certificaten van vertrouwde uitgevers vereisen

Opmerking: deze twee selectievakjes zijn alleen van toepassing als het selectievakje ‘Vereisen dat macro’s zijn ondertekend door een vertrouwde uitgever’ is ingeschakeld.

Opmerking: alle drie de selectievakjes gelden alleen voor versie 2012 en later van Office en Visio. Ze gelden niet voor Office 2016 of Office 2019.

Als u het selectievakje ‘Certificaten van vertrouwde uitgevers die in het certificaatarchief van de lokale computer geïnstalleerd zijn, blokkeren’ inschakelt, zullen macro's niet worden uitgevoerd als het certificaat van de vertrouwde uitgever is geïnstalleerd in het huidige certificaatarchief voor gebruikers. Het certificaat moet in het certificaatarchief van de lokale computer zijn geïnstalleerd om de macro uit te kunnen voeren. Alleen accounts met beheerderstoegang tot de computer kunnen een certificaat in het certificaatarchief van de lokale computer installeren.

Als u het selectievakje ‘Uitgebreide-sleutelgebruik (EKU) vereisen voor certificaten van vertrouwde uitgevers’ inschakelt, moet de EKU ‘code signing’ bevatten als een van de vormen van gebruik van het certificaat.

Belangrijk: Als ‘Alles uitschakelen behalve digitaal ondertekende macro’s’ is geselecteerd, kunnen gebruikers geen niet-ondertekende Access-databases openen.

Let er ook op dat Microsoft Office certificaten voor vertrouwde uitgevers archiveert in het archief van vertrouwde uitgevers van Internet Explorer. Eerdere versies van Microsoft Office archiveerden certificaatinformatie van vertrouwde uitgevers (specifiek de vingerafdruk van het certificaat) in een speciaal archief voor vertrouwde uitgevers van Office. Microsoft Office leest nog steeds certificaatinformatie van het archief van vertrouwde uitgevers van Office, maar het schrijft geen informatie naar dit archief.

Als u dus een lijst van vertrouwde uitgevers hebt gemaakt in een vorige versie van Microsoft Office en u voert een upgrade voor Office uit, dan zal uw lijst met vertrouwde uitgevers nog steeds herkend worden. Echter, alle certificaten van vertrouwde uitgevers die u aan de lijst toevoegt, worden gearchiveerd in het archief van vertrouwde uitgevers van Internet Explorer.