Регистрация Войти
Рейтинг:0
user3819862 avatar Server

Доверенные сертификаты центра управления безопасностью групповой политики

флаг in
user3819862

Я хочу, чтобы мой офис / excel принимал только код VBA от моего собственного доверенного издателя. Итак, я выбрал следующее: Отключить макросы VBA, кроме макросов с цифровой подписью

  • Требовать, чтобы макросы были подписаны доверенным издателем
  • Блокировать сертификаты доверенных издателей, которые установлены в хранилище сертификатов текущего пользователя.
  • Требовать расширенного использования ключа (EKU) для сертификатов от доверенных издателей

Рядом с этим я добавил сертификат в: Конфигурация пользователя -> Параметры Windows -> Параметры безопасности -> Политика ограниченного использования программ -> Дополнительные правила

Это прекрасно работает наполовину. Файлы xlsm без подписи или с самоподписанным сертификатом блокируются. Файл xlsm с доверенным издателем открывается без предупреждения. Но файл xlsm от другого издателя (хорошо, он от того же издателя) получает известное предупреждение желтой полосы и может включить содержимое.

Есть ли способ заблокировать это?

178
0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.