Ambito dell'analisi di runtime delle macro

Questa impostazione di criteri specifica il comportamento delle funzionalità di analisi dei runtime di VBA ed Excel 4.0 (XLM). Più app Office supportano le macro VBA, ma le macro XLM sono supportate solo in Excel. È possibile analizzare le macro solo se il software antivirus è registrato nel dispositivo come provider AMSI (Antimalware Scan Interface).

Se si abilita questa impostazione di criteri, è possibile scegliere una delle opzioni seguenti per determinare il comportamento di analisi dei runtime di analisi delle macro:

- Disabilita per tutti i file (scelta non consigliata): se si sceglie questa opzione, non verrà eseguita alcuna analisi dei runtime delle macro abilitata.

- Abilita per i file a bassa attendibilità: se si sceglie questa opzione, l'analisi dei runtime verrà abilitato per tutti i file per cui sono abilitate le macro, eccetto i file seguenti:
- File aperti con le impostazioni di sicurezza delle macro impostate su "Abilita tutte le macro"
- File aperti da un percorso attendibile
- File che sono documenti attendibili
- File che contengono codice VBA con firma digitale di un autore attendibile

- Abilita per tutti i file: se si sceglie questa opzione, i file a bassa attendibilità non vengono esclusi dall'analisi dei runtime.

I runtime VBA e XLM segnalano a un sistema antivirus determinati comportamenti del codice a rischio elevato che la macro sta per eseguire. In questo modo il sistema antivirus indica se il comportamento della macro è o meno dannoso. Se si stabilisce che il comportamento è dannoso, l'applicazione Office chiude la sessione e il sistema antivirus può mettere il file in quarantena. Se il comportamento non è dannoso, l'esecuzione della macro può proseguire.

Nota: quando l'analisi dei runtime delle macro è abilitata, le prestazioni dei runtime dei progetti VBA e dei fogli XLM interessati potrebbero risultare ridotte.

Se si disabilita questa impostazione di criteri, non verrà eseguita alcuna analisi dei runtime delle macro abilitate.

Se non si configura questa impostazione di criteri, verrà usata l'impostazione predefinita "Abilita per file a bassa attendibilità".

Nota: questa impostazione di criteri si applica solo alle versioni in abbonamento di Office, ad esempio Microsoft 365 Apps for enterprise.

0. Disabilita per tutti i documenti
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\16.0\common\security
   Value Name	macroruntimescanscope
   Value Type	REG_DWORD
   Value	0

1. Abilita per i documenti con bassa attendibilità
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\16.0\common\security
   Value Name	macroruntimescanscope
   Value Type	REG_DWORD
   Value	1

2. Abilita per tutti i documenti
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\16.0\common\security
   Value Name	macroruntimescanscope
   Value Type	REG_DWORD
   Value	2