Microsoft on tuvastanud Office Visual Basic for Applicationsi (VBA) makroprojekti allkirjastamise nõrkuse. See nõrkus võib lubada pahatahtlikul kasutajal muuta allkirjastatud VBA-projekti omavoli ilma digitaalallkirja muutmata. Seetõttu soovitame kasutajatel rakendada turbevärskendusi, mis on loetletud jaotises Microsoft Common Vulnerabilities and Exposures CVE-2020-0760.
Office'i VBA makroprojekti allkirjastamise turvalisuse suurendamiseks pakub Microsoft turvalisemat VBA projekti allkirjaskeemi versiooni: V3 signatuur. V3 allkiri on saadaval järgmistes toodetes.
-
Microsoft 365 versioon 2102 (järk 16.0.13801.20266) ja praeguse kanali uuemad versioonid
-
Office 2019 versiooni 1808 (järk 10372.20060) ja uuemate versioonide hulgilitsentsitud versioonid
-
Office 2016 klõpskäivitusversioonide ja Office 2019 versiooni 2102 (järk 16.0.13801.20266) ja uuemate versioonide jaemüügiversioonid
-
Microsoft Installeri (.msi) põhised Office 2016 väljaanded, milles on järgmised värskendused või värskenduste uuemad versioonid.
Soovitame ettevõtetel rakendada V3-signatuur kõigile makrodele, et kõrvaldada omavolilise omavolilise kasutamise oht.
Tagasiühilduvuse tagamiseks jätkatakse vaikimisi olemasolevate allkirjadega VBA-failide tööd ning V3 allkirjaga allkirjastatud faile saab avada ja käitada Office'i varasemates versioonides või värskendamata Office'i klientrakendustes. Siiski soovitame administraatoritel viia olemasolevad VBA-allkirjad üle V3 signatuurile niipea kui võimalik pärast Office'i versiooniuuendust loetletud versioonidele. Pärast seda, kui administraatorid on veendunud, et organisatsiooni ühilduvuse kaotsiminek puudub, saavad nad vanad VBA-allkirjad keelata, lubades poliitikasätte Usalda ainult VBA-makrosid, mis kasutavad V3 signatuuri. Selle poliitikasätte kohta leiate lisateavet jaotisest "Poliitikasätte lubamine: usalda ainult VBA-makrosid, mis kasutavad V3 signatuuri".
Allkirjastatud VBA-failide uuendamine V3 signatuuriks
Administraatorid saavad olemasolevate VBA-allkirjade failide uuendamiseks V3 signatuuriks kasutada järgmisi teemasid.
VBA-redaktori kasutamine VBA-failide uuesti allkirjastamiseks
Kui teil on eraserdid, saate VBA-failide uuesti allkirjastamiseks kasutada Office'i rakenduses pakutavat Visual Basic for Applicationsi (VBA) redaktorit.
-
VBA-faili uuesti allkirjastamiseks vajutage VBA-redaktori avamiseks failis klahvikombinatsiooni Alt+F11.
-
Olemasoleva signatuuri asendamiseks V3 signatuuriga valige Tööriistad > Digitaalallkiri. Avaneb dialoogiboks Digitaalallkiri.
Märkus.: VBA-projekti allkirjastamiseks peab privaatvõti olema õigesti installitud. Lisateavet leiate teemast Makroprojekti digitaalne allkirjastamine.
-
VBA-projekti allkirjastamiseks kasutatava serdi privaatvõtme valimiseks valige Käsk ja seejärel valige OK.
-
Uute signatuuride loomiseks salvestage fail uuesti. Uued digitaalallkirjad asendavad varasemad allkirjad.
SignTooli kasutamine VBA-failide uuesti allkirjastamiseks
SignTool in the Windows 10 SDK can help you re-sign the VBA files through a command line. SignTooli saate integreerida oma administraatoritööriistadesse, et võtta kokku uuesti allkirjastamise töö jaotises "Allkirjastatud VBA-failide laoseisu loomine".
Märkus.: Praegu ei toeta SignTool Microsoft Accessi.
VBA-failide uuesti allkirjastamiseks SignTooli abil tehke järgmist.
-
Laadige alla ja installige Windows 10 SDK.
-
Laadige alla Officesips.exe Microsoft Office'i teemaliidese pakettidest VBA-projektide digitaalseks allkirjastamiseks.
-
Failide allkirjastamiseks ja failides olevate allkirjade kinnitamiseks registreerige Msosip.dll ja Msosipx.dll ning käivitage Offsign.bat. Üksikasjalikud juhised on toodud Officesips.exe installikaustas olevas Readme.txt failis.
Märkus.: Kasutage Offsign.bat käivitamisel kaustas "C:\Program Files (x86)\Windows Kits\10\bin\10.0.18362.0\x86" SignTooli x86 versiooni.
Poliitikasätte lubamine: "Usalda ainult VBA-makrosid, mis kasutavad V3 signatureid"
Pärast V3 signatuuridele ülemineku lõpuleviimist soovitame lubada poliitikasätte Ainult usaldusväärsed VBA-makrod, mis kasutavad V3 signatuuride poliitikasätet, veendumaks, et ainult V3 allkirjaga allkirjastatud failid on usaldusväärsed.
See poliitikasäte on saadaval Rühmapoliitika või Office'i pilvpoliitikateenuses. See asub asukohas Kasutaja konfiguratsioon\Poliitikad\Haldusmallid\Microsoft Office 2016\Turbesätted\Usalduskeskus. Kui see säte on lubatud, loetakse failide digitaalallkirja valideerimisel Office'i valideerimisel kehtivaks ainult V3 allkiri. VBA-failide varasemas vormingus allkirju ignoreeritakse.
