www.VVZ.ru - новости

www.VVZ.ru - новости

Статистика вестников
хороших 95	плохих 5

О проекте

Авторизация

Рейтинг вестников

dod Yasha [14/2]

ПОПУЛЯРНЫЕ

АКТУАЛЬНО

ЗАКЛАДКИ

Читать @smi_vvz

Письмо модератору

Добавить новое сообщение
Фамилия Имя Отчество
Вопрос или сообщение	Жалоба модератору на новость: Изменение уровня защиты от макровирусов <div class="stText" align="justify"><font size="2">Начиная с версии<strong> Office 2000</strong> появилась такая новизна: при попытке запустить приложение <strong>Office</strong>, содержащее </font><a href="http://www.accessoft.ru/Text/Text6.html"><font size="2">макросы</font></a><font size="2">, появляется сообщение, предлагающее заблокировать «небезопасные выражения». Речь идет о возможных вирусах, содержащихся в макросах и модулях приложения.</font></div> <div class="stText" align="justify"><font size="2">Microsoft предлагает такой вариант решения проблемы (из Help):</font></div> <ul> <li class="stText"> <div align="justify"><font size="2">выполняйте на компьютере современные антивирусные программы </font></div> </li> <li class="stText"> <div align="justify"><font size="2">установите высокий уровень безопасности для макросов </font></div> </li> <li class="stText"> <div align="justify"><font size="2">снимите флажок <strong><em>Доверять всем установленным надстройкам и шаблонам</em></strong> </font></div> </li> <li class="stText"> <div align="justify"><font size="2">используйте цифровые подписи; поддерживайте список доверенных издателей. Чтобы изменить список надежных издателей макросов, на компьютере должен быть установлен веб-обозреватель<strong> Microsoft Internet Explorer 5.01</strong> с пакетом обновлений SP2 или более поздней версии. </font></div> </li> </ul> <div class="stText" align="justify"><font size="2">В Office 2003 и выше применяются три уровня безопасности:</font></div> <blockquote> <div class="stText2" align="justify"><font size="2">Высокий уровень</font></div> <blockquote> <div align="justify"><span class="stText"><font size="2"><strong><em><img height="9" alt="" width="9" src="http://www.accessoft.ru/images/no1.gif" /> Подписанный макрос</em></strong> – его обработка определяется его источником и состоянием подписи.<br /> <strong><em><img height="9" alt="" width="9" src="http://www.accessoft.ru/images/no1.gif" /> Не подписанный макрос</em></strong> - макросы автоматически отключаются. Файл не открывается. </font></span></div> </blockquote> <div class="stText2" align="justify"><font size="2">Средний уровень</font></div> <blockquote> <div align="justify"><span class="stText"><font size="2"><strong><em><img height="9" alt="" width="9" src="http://www.accessoft.ru/images/no1.gif" /> Подписанный макрос</em></strong> – его обработка определяется его источником и состоянием подписи.<br /> <strong><em><img height="9" alt="" width="9" src="http://www.accessoft.ru/images/no1.gif" /> Не подписанный макрос</em></strong> – пользователю предлагается открыть базу данных или отменить действие. Если пользователь решит отменить действие, файл базы данных не открывается.</font></span></div> </blockquote> <div class="stText2" align="justify"><font size="2">Низкий уровень</font></div> <blockquote> <div class="stText" align="justify"><font size="2">При низком уровне безопасности все макросы обрабатываются одинаково, вне зависимости от их происхождения или статуса сертификата. При таком уровне безопасности пользователю не предлагается оценивать надежность автора или сертификата макроса. Макросы включаются автоматически. Этот параметр следует использовать только если все макросы в файлах получены из надежных источников.</font></div> </blockquote></blockquote> <div class="stText" align="justify"><font size="2">Это было мнение Helpa. Но вот что приходит в голову, после некоторого размышления на эту тему:</font></div> <ol> <li class="stText"> <div align="justify"><font size="2">Чтобы заработала вся эта система сертификаций, необходимо установить <strong>Microsoft Jet 4.0 Service Pack 8</strong> или более поздней версии. В этом случае будут исполняться только макросы, имеющие специальную цифровую подпись от «надежных производителей». Многие разработчики (и не только начинающие), вряд ли когда нибудь вздумают «подписывать» свои модули цифровыми подписями. Во первых, хакерам это вряд ли сильно помешает подделать подпись, а во вторых, услуга эта платная, и цифровой сертификат можно получить лишь в коммерческом центре сертификации, таком как VeriSign Inc., или у администратора внутренней безопасности или специалиста отдела информационных технологий (IT) </font></div> </li> <li class="stText"> <div align="justify"><font size="2">Если Вы создали приложение для себя, а в себе Вы уверены, что не будете создавать макровирусы, то можете поставить уровень безопасности «Низкая» и спокойно работать. </font></div> </li> <li class="stText"> <div align="justify"><font size="2">Так же, если Вы создали дистрибутив программы, то при попытке запустить его у пользователя, который не сменил заранее уровень безопасности макросов, появится сообщение о невозможности нормальной работы с программой. Как вариант – предложить пользователю инструкцию, объясняющую куда зайти и что переключить. Но такое решение некоторым Вашим заказчикам покажется чересчур сложным. Не все хотят вникать в такие тонкости, большинству нужно лишь, чтобы программа «нормально работала». </font></div> </li> </ol> <div class="stText" align="justify"><font size="2">Вывод напрашивается сам собой – программно переключить блокировку макросов и не морочить голову себе и Вашим клиентам. Но тут сразу возникает проблема: чтобы отключить блокировку, нужно запустить соответствующую процедуру, а запустить ее мы можем лишь после старта приложения, которое заблокировано. Тут на помощь придет <strong>VBS</strong>.</font></div> <div class="stText" align="justify"><strong><a href="http://www.accessoft.ru/Text/Text6.html"><font size="2">VBS</font></a><font size="2"> – это Microsoft Windows Script Technologies</font></strong><font size="2">. Своеобразная альтернатива досовских .bat файлов. Сценарии написанные на <strong>VBScript</strong> и сохраненные как файлы с расширением <strong>.vbs</strong> выполняются с помощью инструмента <strong>Windows Script Host (WSH)</strong>, который встроен в ядро Windows уже с 98 версии.</font></div> <div class="stText" align="justify"><font size="2">Говоря проще – это обычный текстовый файл, и создается он в простом блокноте, или в его более продвинутом варианте – <strong>Bred</strong>, или кому что больше нравится. После создания файла, вручную меняем расширение на .vbs и все – получаем исполняемый файл. Щелкнем дважды по нему – компилятор Windows обработает текст и выдаст результат. Совсем как в .exe файлах. К тому же, синтаксис VBS очень похож на VB, в чем Вы сможете убедиться чуть позже, и соответственно, не составит большого труда разобраться в коде.</font></div> <div class="stText" align="justify"><font size="2">Итак, рассмотрим задачи, которые надо решить:</font></div> <ol> <li class="stText"> <div align="justify"><font size="2">Определить версию Access – ведь при установке Office 2003 путь к нужному параметру реестра (который надо изменить) будет <span class="stTitle1">HKEY_CURRENT_USERSoftwareMicrosoftOffice11.0AccesssecurityLevel </span>а при установке Office 2007 - <span class="stTitle1">HKEY_CURRENT_USERSoftwareMicrosoftOffice12.0AccessSecurityVBAWarnings</span> </font></div> </li> <li class="stText"> <div align="justify"><font size="2">Понизить уровень безопасности </font></div> </li> <li class="stText"> <div align="justify"><font size="2">Определить путь к MSACCESS.EXE – он собственно запускает сам Access </font></div> </li> <li class="stText"> <div align="justify"><font size="2">Запустить приложение </font></div> </li> </ol> <div class="stText" align="justify"><font size="2">Возьмите базу, содержащую макросы или модули и переименуйте ее в db1.mdb (или в скрипте измените имя базы на Вашу). Создайте папку например С:/Prog и поместите в нее скрипт и базу. Откройте Access и через<strong> Сервис – Макрос – Безопасность</strong> установите уровень защиты «Высокий». Попробуйте запустить приложение – появится сообщение о блокировке. Теперь запустите скрипт двойным щелчком – приложение откроется. Посмотрите, какой теперь стал уровень защиты – низкий.</font></div> <div class="stText" align="justify"><font size="2">Скачать пример вы можете </font><a href="/UserFiles/Skript.zip"><font size="2">здесь...</font></a></div>
Анти-спам код

Все права защищены © 2008 VVZ.ru

Реклама Обратная связь Разработка сайта - Смит