Instellingen voor VBA-macro meldingen

Met deze beleidsinstelling wordt bepaald hoe opgegeven toepassingen gebruikers waarschuwen wanneer VBA-macro's (Visual Basic for Applications) aanwezig zijn.

Als u deze beleidsinstelling inschakelt, kunt u kiezen uit vier opties om te bepalen hoe de opgegeven toepassingen de gebruiker waarschuwen over macro's:

- Alles uitschakelen met melding: De toepassing geeft de Vertrouwensbalk weer voor alle macro's, ondertekende en niet-ondertekende. Met deze optie wordt de standaardconfiguratie afgedwongen in Office.

- Alles uitschakelen behalve ondertekende macro's: De toepassing geeft de Vertrouwensbalk weer voor digitaal ondertekende macro's, en geeft gebruikers de mogelijkheid om deze in te schakelen of uitgeschakeld te laten. Alle niet-ondertekende macro's worden uitgeschakeld, en gebruikers ontvangen geen melding.

- Uitschakelen zonder melding: De toepassing schakelt alle macro's uit, ondertekende en niet-ondertekende. Gebruikers ontvangen geen melding.

- Alle macro's inschakelen (niet aanbevolen): Alle macro's zijn ingeschakeld, ondertekende en niet-ondertekende. Met deze optie is de beveiliging mogelijk aanzienlijk verminderd doordat gevaarlijke code niet-gedetecteerd kan worden uitgevoerd.

Als u deze beleidsinstelling uitschakelt, is ‘Alles uitschakelen met melding' de standaardinstelling.

Als u deze beleidsinstelling niet configureert en gebruikers openen bestanden vervolgens in de opgegeven toepassingen die VBA-macro's bevatten, worden de bestanden met de toepassingen geopend met de macro's uitgeschakeld, en wordt de Vertrouwensbalk weergegeven met een waarschuwing dat er macro's aanwezig zijn en dat deze zijn uitgeschakeld. Gebruikers kunnen de bestanden inspecteren en bewerken, indien van toepassing, maar ze kunnen geen uitgeschakelde functies gebruiken totdat ze deze inschakelen door in de Vertrouwensbalk te klikken op Inhoud inschakelen. Als de gebruiker op Inhoud inschakelen klikt, wordt het document toegevoegd als een vertrouwd document.

Als u ‘Alles uitschakelen behalve digitaal ondertekende macro's' selecteert, raden we u aan om ook het selectievakje ‘Vereisen dat macro's zijn ondertekend door een vertrouwde uitgever' in te schakelen voor een betere beveiliging.

Als u het selectievakje ‘Vereisen dat macro's zijn ondertekend door een vertrouwde uitgever' inschakelt, ontvangen gebruikers die bestanden openen met macro's die digitaal zijn ondertekend, maar niet door een vertrouwde uitgever, een melding dat het uitvoeren van macro's is geblokkeerd. Er zijn twee extra selectievakjes die we u aanraden in te schakelen voor een betere beveiliging.

- Certificaten blokkeren van vertrouwde uitgevers die zijn geïnstalleerd in het huidige certificaatarchief voor gebruikers

- Uitgebreide-sleutelgebruik (EKU) vereisen voor certificaten van vertrouwde uitgevers

Opmerking: Deze twee selectievakjes zijn alleen van toepassing als het selectievakje ‘Vereisen dat macro's zijn ondertekend door een vertrouwde uitgever' is ingeschakeld.

Als u het selectievakje ‘Certificaten blokkeren van vertrouwde uitgevers die zijn geïnstalleerd in het huidige certificaatarchief voor gebruikers' inschakelt, worden macro's niet uitgevoerd als het certificaat van de vertrouwde uitgever is geïnstalleerd in het huidige certificaatarchief voor gebruikers. Het certificaat moet zijn geïnstalleerd in het certificaatarchief van de locale computer om de macro te kunnen uitvoeren. Alleen via accounts met beheerderstoegang tot de computer kan een certificaat worden geïnstalleerd in het certificaatarchief van de locale computer.

Als u het selectievakje ‘Uitgebreide-sleutelgebruik (EKU) vereisen voor certificaten van vertrouwde uitgevers' inschakelt, moet EKU ‘Handtekening bij programmacode' omvatten als een van de manieren om het certificaat te gebruiken.

Belangrijk: als ‘Alles uitschakelen behalve digitaal ondertekende macro's' is geselecteerd, kunnen gebruikers niet-ondertekende Access-databases niet openen.

Let op: Met Microsoft Office worden certificaten voor vertrouwde uitgevers opgeslagen in het archief van vertrouwde uitgevers van Internet Explorer. In eerdere versies van Microsoft Office werden certificaatgegevens van vertrouwde uitgevers (met name de vingerafdruk van het certificaat) opgeslagen in a speciaal archief voor vertrouwde uitgevers in Office. Microsoft Office leest certificaatgegevens van vertrouwde uitgevers nog steeds in het archief voor vertrouwde uitgevers in Office, maar er worden geen gegevens naar dit archief geschreven.

Als u een lijst met vertrouwde uitgevers maakt in een eerdere versie van Microsoft Office, en u voert een upgrade uit voor Office, wordt de lijst met vertrouwde uitgevers dus nog steeds herkend. Alle certificaten van vertrouwde uitgevers die u eventueel toevoegt aan de lijst, worden echter opgeslagen in het archief voor vertrouwde uitgevers van Internet Explorer.

Excel 4.0-macro's inschakelen wanneer VBA-macro's zijn ingeschakeld

Registry Hive	HKEY_CURRENT_USER
Registry Path	software\policies\microsoft\office\16.0\visio\security
Value Name
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Vereisen dat macro's zijn ondertekend door een vertrouwde uitgever

Registry Hive	HKEY_CURRENT_USER
Registry Path	software\policies\microsoft\office\16.0\visio\security
Value Name	vbadigsigtrustedpublishers
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Certificaten blokkeren van vertrouwde uitgevers die alleen zijn geïnstalleerd in het huidige certificaatarchief voor gebruikers

Registry Hive	HKEY_CURRENT_USER
Registry Path	software\policies\microsoft\office\16.0\visio\security
Value Name	vbarequirelmtrustedpublisher
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Uitgebreide-sleutelgebruik (EKU) vereisen voor certificaten van vertrouwde uitgevers

Registry Hive	HKEY_CURRENT_USER
Registry Path	software\policies\microsoft\office\16.0\visio\security
Value Name	vbarequiredigsigwithcodesigningeku
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0