Instellingen voor VBA-macro meldingen

Met deze beleidsinstelling wordt bepaald hoe opgegeven toepassingen gebruikers waarschuwen wanneer VBA-macro's (Visual Basic for Applications) aanwezig zijn.

Als u deze beleidsinstelling inschakelt, kunt u kiezen uit vier opties om te bepalen hoe de opgegeven toepassingen de gebruiker waarschuwen over macro's:

- Alles uitschakelen met melding: De toepassing geeft de Vertrouwensbalk weer voor alle macro's, ondertekende en niet-ondertekende. Met deze optie wordt de standaardconfiguratie afgedwongen in Office.

- Alles uitschakelen behalve ondertekende macro's: De toepassing geeft de Vertrouwensbalk weer voor digitaal ondertekende macro's, en geeft gebruikers de mogelijkheid om deze in te schakelen of uitgeschakeld te laten. Alle niet-ondertekende macro's worden uitgeschakeld, en gebruikers ontvangen geen melding.

- Uitschakelen zonder melding: De toepassing schakelt alle macro's uit, ondertekende en niet-ondertekende. Gebruikers ontvangen geen melding.

- Alle macro's inschakelen (niet aanbevolen): Alle macro's zijn ingeschakeld, ondertekende en niet-ondertekende. Met deze optie is de beveiliging mogelijk aanzienlijk verminderd doordat gevaarlijke code niet-gedetecteerd kan worden uitgevoerd.

Als u deze beleidsinstelling uitschakelt, is ‘Alles uitschakelen met melding' de standaardinstelling.

Als u deze beleidsinstelling niet configureert en gebruikers openen bestanden vervolgens in de opgegeven toepassingen die VBA-macro's bevatten, worden de bestanden met de toepassingen geopend met de macro's uitgeschakeld, en wordt de Vertrouwensbalk weergegeven met een waarschuwing dat er macro's aanwezig zijn en dat deze zijn uitgeschakeld. Gebruikers kunnen de bestanden inspecteren en bewerken, indien van toepassing, maar ze kunnen geen uitgeschakelde functies gebruiken totdat ze deze inschakelen door in de Vertrouwensbalk te klikken op Inhoud inschakelen. Als de gebruiker op Inhoud inschakelen klikt, wordt het document toegevoegd als een vertrouwd document.

Belangrijk: als ‘Alles uitschakelen behalve digitaal ondertekende macro's' is geselecteerd, kunnen gebruikers niet-ondertekende Access-databases niet openen.

Let op: Met Microsoft Office worden certificaten voor vertrouwde uitgevers opgeslagen in het archief van vertrouwde uitgevers van Internet Explorer. In eerdere versies van Microsoft Office werden certificaatgegevens van vertrouwde uitgevers (met name de vingerafdruk van het certificaat) opgeslagen in a speciaal archief voor vertrouwde uitgevers in Office. Microsoft Office leest certificaatgegevens van vertrouwde uitgevers nog steeds in het archief voor vertrouwde uitgevers in Office, maar er worden geen gegevens naar dit archief geschreven.

Als u een lijst met vertrouwde uitgevers maakt in een eerdere versie van Microsoft Office, en u voert een upgrade uit voor Office, wordt de lijst met vertrouwde uitgevers dus nog steeds herkend. Alle certificaten van vertrouwde uitgevers die u eventueel toevoegt aan de lijst, worden echter opgeslagen in het archief voor vertrouwde uitgevers van Internet Explorer.

Excel 4.0-macro's inschakelen wanneer VBA-macro's zijn ingeschakeld

Registry Hive	HKEY_CURRENT_USER
Registry Path	software\policies\microsoft\office\16.0\ms project\security
Value Name
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Vereisen dat macro's zijn ondertekend door een vertrouwde uitgever

Registry Hive	HKEY_CURRENT_USER
Registry Path	software\policies\microsoft\office\16.0\ms project\security
Value Name
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Certificaten blokkeren van vertrouwde uitgevers die alleen zijn geïnstalleerd in het huidige certificaatarchief voor gebruikers

Registry Hive	HKEY_CURRENT_USER
Registry Path	software\policies\microsoft\office\16.0\ms project\security
Value Name
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Uitgebreide-sleutelgebruik (EKU) vereisen voor certificaten van vertrouwde uitgevers

Registry Hive	HKEY_CURRENT_USER
Registry Path	software\policies\microsoft\office\16.0\ms project\security
Value Name
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0