Instellingen voor VBA-macro meldingen

Deze beleidsinstelling bepaalt hoe opgegeven toepassingen gebruikers waarschuwen wanneer VBA-macro’s (Visual Basic for Applications) aanwezig zijn.

Als u deze beleidsinstelling inschakelt, kunt u kiezen uit vier opties om te bepalen hoe de opgegeven toepassingen de gebruiker waarschuwen over macro’s:

- Alles uitschakelen met melding: de toepassing geeft de vertrouwensbalk weer voor alle macro’s, ondertekende en niet-ondertekende. Met deze optie wordt de standaardconfiguratie afgedwongen in Office.

- Alles uitschakelen behalve digitaal ondertekende macro’s: de toepassing geeft de vertrouwensbalk weer voor digitaal ondertekende macro’s, en geeft gebruikers de mogelijkheid om deze in te schakelen of uitgeschakeld te laten. Alle niet-ondertekende macro’s worden uitgeschakeld, en gebruikers ontvangen geen melding.

- Alles uitschakelen zonder melding: de toepassing schakelt alle macro’s uit, ondertekende en niet-ondertekende, en gebruikers ontvangen geen melding.

- Alle macro’s inschakelen (niet aanbevolen): alle macro’s zijn ingeschakeld, ondertekende en niet-ondertekende. Deze optie kan de beveiliging mogelijk aanzienlijk verminderen doordat gevaarlijke code niet-gedetecteerd kan worden uitgevoerd.

Als u deze beleidsinstelling uitschakelt, is ‘Alles uitschakelen met melding’ de standaardinstelling.

Als u deze beleidsinstelling niet configureert en gebruikers vervolgens bestanden openen in de opgegeven toepassingen die VBA-macro’s bevatten, worden de bestanden met de toepassingen geopend met de macro’s uitgeschakeld, en wordt de vertrouwensbalk weergegeven met een waarschuwing dat er macro’s aanwezig zijn en dat deze zijn uitgeschakeld. Gebruikers kunnen de bestanden inspecteren en bewerken, indien van toepassing, maar kunnen geen uitgeschakelde functies gebruiken totdat ze deze inschakelen door in de vertrouwensbalk te klikken op ‘Inhoud inschakelen’. Als de gebruiker op ‘Inhoud inschakelen’ klikt, wordt het document toegevoegd als een vertrouwd document.

Belangrijk: als ‘Alles uitschakelen behalve digitaal ondertekende macro’s’ is geselecteerd, kunnen gebruikers niet-ondertekende Access-databases niet openen.

Let er ook op dat Microsoft Office certificaten voor vertrouwde uitgevers in het archief van vertrouwde uitgevers van Internet Explorer archiveert. Eerdere versies van Microsoft Office archiveerden certificaatgegevens van vertrouwde uitgevers (met name de vingerafdruk van het certificaat) in een speciaal archief voor vertrouwde uitgevers van Office. Microsoft Office leest nog steeds certificaatinformatie van vertrouwde uitgevers in het archief voor vertrouwde uitgevers in Office, maar er wordt geen informatie naar dit archief geschreven.

Als u een lijst met vertrouwde uitgevers hebt gemaakt in een eerdere versie van Microsoft Office, en u voert een upgrade uit voor Office, wordt de lijst met vertrouwde uitgevers dus nog steeds herkend. Alle certificaten van vertrouwde uitgevers die u eventueel toevoegt aan de lijst, worden echter opgeslagen in het archief voor vertrouwde uitgevers van Internet Explorer.