VBA 巨集通知設定

此原則設定可控制指定的應用程式在 Visual Basic for Applications (VBA) 巨集出現時警告使用者的方式。

如果啟用此原則設定，則您有四個選項可以選擇，以決定指定的應用程式如何向使用者發出巨集的相關警告:

- [全部停用 (事先通知)]: 無論巨集是否經過簽署，應用程式顯示所有巨集的信任列。此選項會強制套用 Office 的預設設定。

- [除了經數位簽章的巨集外，停用所有巨集]: 應用程式會顯示經過數位簽署之巨集的信任列，允許使用者啟用巨集或保持停用。任何未簽署的巨集都會停用，且使用者不會收到通知。

- [全部停用 (不事先通知)]: 無論巨集是否經過簽署，應用程式一律停用所有巨集，且使用者不會收到通知。

- [啟用所有巨集 (不建議使用)]: 無論巨集是否經過簽署，一律啟用所有巨集。此選項可能會因為允許危險程式碼在未經偵測的情況下直接執行而大幅降低安全性。

如果停用此原則設定，則預設設定將為 [所有巨集都顯示信任列警告]。

如果未設定此原則設定，則當使用者在包含 VBA 巨集的指定應用程式中開啟檔案時，應用程式開啟檔案時會停用巨集，並顯示信任列與警告，說明出現巨集並已停用。使用者可以適時檢查和編輯檔案，但是無法使用任何已停用的功能，除非使用者按一下信任列上的 [選項] 並選擇合適的動作。

重要事項: 如果選取 [只有數位簽章的巨集會顯示信任列警告 (未簽署的巨集將停用)]，則使用者將無法開啟未簽署的 Access 資料庫。

另請注意，Microsoft Office 是將信任的發行者憑證儲存在 Internet Explorer 信任的發行者存放區。舊版 Microsoft Office 則是將信任的發行者憑證資訊 (尤其是憑證指紋) 儲存在特殊 Office 信任的發行者存放區。Microsoft Office 仍可從 Office 信任的發行者存放區讀取信任的發行者憑證資訊，但不會將資訊寫入此存放區。

因此，如果您在舊版 Microsoft Office 上已建立信任發行者清單，然後升級 Office，系統仍可辨識您的信任發行者清單。但是，新增至清單的任何信任發行者憑證都將儲存到 Internet Explorer 信任的發行者存放區。

pub14.admx