Configurações de Notificação para Macros VBA

Essa configuração de política controla como os aplicativos especificados avisam os usuários quando as macros do VBA (Visual Basic for Applications) estão presentes.

Se você habilitar essa configuração de política, poderá escolher entre quatro opções para determinar como os aplicativos especificados avisarão o usuário sobre macros:

- Desabilitar tudo com notificação: o aplicativo exibe a Barra de Confiabilidade para todas as macros, assinadas ou não. Esta opção impõe a configuração padrão no Office.

- Desabilitar todas, exceto macros assinadas digitalmente: o aplicativo exibe a Barra de Confiabilidade para macros assinadas digitalmente, permitindo que os usuários as habilitem ou deixem desabilitadas. Todas as macros não assinadas são desativadas e os usuários não são notificados.

- Desabilitar tudo sem notificação: o aplicativo desabilita todas as macros, assinadas ou não, e não notifica os usuários.

- Habilitar todas as macros (não recomendado): Todas as macros estão habilitadas, assinadas ou não. Esta opção pode reduzir significativamente a segurança, permitindo que códigos perigosos sejam executados sem serem detectados.

Se você desabilitar essa configuração de política, "Desabilitar tudo com notificação" será a configuração padrão.

Se você não definir essa configuração de política, quando os usuários abrirem arquivos nos aplicativos especificados que contêm macros VBA, os aplicativos abrirão os arquivos com as macros desabilitadas e exibirão a Barra de Confiabilidade com um aviso de que as macros estão presentes e foram desabilitadas. Os usuários podem inspecionar e editar os arquivos, se apropriado, mas não podem usar nenhuma funcionalidade desabilitada até que a habilitem clicando em "Habilitar Conteúdo" na Barra de Confiabilidade. Se o usuário clicar em "Habilitar Conteúdo", o documento será adicionado como um documento confiável.

Se você selecionar "Desabilitar todas, exceto macros assinadas digitalmente", recomendamos que você também marque a caixa de seleção "Exigir que as macros sejam assinadas por um fonte confiável" para ajudar a melhorar a segurança.

Se você marcar a caixa de seleção "Exigir que as macros sejam assinadas por um fonte confiável", os usuários que abrirem arquivos com macros assinadas digitalmente, mas não por um Fonte Confiável, receberão uma notificação de que as macros estão bloqueadas para execução. E há duas caixas de seleção adicionais que recomendamos que você selecione para ajudar a melhorar a segurança.

- Bloquear certificados de fontes confiáveis que estão instalados no armazenamento de certificados do usuário atual

- Exigir o EKU (Uso Estendido de Chave) para certificados de fontes confiáveis

Observação: essas duas caixas de seleção só se aplicam se você tiver selecionado a caixa de seleção "Exigir que as macros sejam assinadas por um fonte confiável".

Observação: todas as três caixas de seleção se aplicam apenas à versão 2012 e posterior do Office e do Visio. Eles não se aplicam ao Office 2016 ou Office 2019.

Se você marcar a caixa de seleção "Bloquear certificados de fontes confiáveis instalados no repositório de certificados da máquina local", as macros não serão executadas se o certificado do fonte confiável estiver instalado no repositório de certificados do usuário atual. O certificado deve ser instalado no armazenamento de certificados do computador local para que a macro seja executada. Somente contas com acesso de administrador ao computador podem instalar um certificado no armazenamento de certificados do computador local.

Se você marcar a caixa de seleção "Exigir o EKU (Uso Estendido de Chave) para certificados de editores confiáveis", o EKU deverá incluir "Assinatura de código" como um dos usos do certificado.

Importante: se "Desabilitar todas as macros, exceto as assinadas digitalmente" estiver selecionado, os usuários não poderão abrir bancos de dados do Access não assinados.

Além disso, observe que o Microsoft Office armazena certificados para fontes confiáveis no repositório de fontes confiáveis do Internet Explorer. Versões anteriores do Microsoft Office armazenavam informações de certificado de fonte confiável (especificamente, a impressão digital do certificado) em um repositório especial de fonte confiável do Office. O Microsoft Office ainda lê as informações de certificado de fonte confiável do repositório de fonte confiável do Office, mas não grava informações nesse repositório.

Portanto, se você criou uma lista de fontes confiáveis em uma versão anterior do Microsoft Office e atualizar para o Office, sua lista de fontes confiáveis ainda será reconhecida. No entanto, quaisquer certificados de fonte confiável que você adicionar à lista serão armazenados no repositório de fonte confiável do Internet Explorer.