Hinzufügen einer digitalen Signatur zu Makroprojekten

[BNS]

Knowledge Base | Dokument

erstellt	Thomas vom Braucke/Braucke/DE	Sat 12/06/2003 08:31 PM
Änderung	Thomas vom Braucke/Braucke/DE	Fri 09/02/2022 03:18 PM
verantwortlich	Thomas vom Braucke/Braucke/DE
Status	abgeschlossen	Wichtigkeit C
Stand	Thu 09/01/2022 06:04 PM	Fri 23.01.09 10:57

Hard- & Software

K11596

Listung als Sonderthema | Category
digitale Zertifikate

Listung im Hilfe-Index
Signatur-VisualBasic-Code
Signatur-Makros
VBA-macro-security

Microsoft

Programmierung

Visual Basic (VBA, VBS)

Hinzufügen einer digitalen Signatur zu Makroprojekten | Selfcert erstellen.

Schlagwörter

Office, VB, Signatur, Digitales Zertifikat für VBA-Projekte

Ziele

Makrosicherheitswarnungen z. B. in Excel vermeiden ...
... ohne das Risiko alle Makros zulassen zu müssen,
also nicht eine niedrige Sicherheitsstufe wählen zu müssen.

[Anwender]
Office 365, Windows 10

Schritt 1 | Office Makrosicherheit

Beispiel Excel 2007

Schritt 2 | Betriebssystem, Signatur

Beispiel Office 365 Excel

alte Verfahren

(Dieses enthält den öffentlichen Schlüssel des vom Makroprogrammierer selbst zur digitalen Signatur genutzten Zertifikates. Anhand diesen Keys überprüft das System, ob ein Makro in einer Office-Datei z. B. in einem Netzwerklauf oder im Lauf einer E-Mail-Weiterleitung manipuliert wurde.)

~~// 1b. Legen Sie die erhaltene *.cer-Datei in ein temporäres Verzeichnis.~~

~~// 2. Im Kontextmenü der Datei wählen Sie 'Zertifikat installieren'.~~

Tun Sie dies nur, wenn Sie dem Autor des Makros bzw. der Excel-Datei vertrauen
und Sie sicher sind, dass die *.cer-Datei wirklich von diesem stammt.

s. a. Übersicht: Digitale Zertifikate in Windows 7 (K12240, 2010-Jul-30

Server 'bns-notes01/Braucke/DE', Database 'Knowledge-Base', Document 'Digitale Zertifikate in Windows 7 (Knowledge)...'

)

weiterführende Infos Microsoft Office

Hinzufuegen, Entfernen oder Anzeigen eines vertrauenswuerdigen Herausgebers (Office 365).pdf

[Entwickler]
Signatur erstellen

Sie sollten Makros erst dann signieren, wenn die Lösung getestet wurde und verteilt werden kann, denn nach jeder am Code in einem signierten Makroprojekt vorgenommenen Änderung wird dessen digitale Signatur entfernt. Wenn auf dem Computer das richtige digitale Zertifikat installiert ist, wird das Makroprojekt beim Speichern jedoch automatisch neu signiert.
Um zu vermeiden, dass der Benutzer einer Lösung das Makroprojekt versehentlich ändert und die digitale Signatur ungültig macht, sollten Sie das Makroprojekt vor dem Signieren sperren. Mit der digitalen Signatur garantieren Sie lediglich, dass das Projekt nach dem Signieren nicht manipuliert wurde, sie ist kein Beweis dafür, dass Sie der Autor des Projekts sind. Auch wenn Sie das Makroprojekt sperren, können Benutzer die digitale Signatur durch eine andere ersetzen. Administratoren in Unternehmen können Vorlagen und Add-Ins erneut signieren und auf diese Weise steuern, was Benutzer auf ihren Computern ausführen dürfen.
Wenn Sie ein Add-In zum Hinzufügen von Code zu einem Makroprojekt erstellen, sollte durch den Code festgelegt sein, ob das Projekt über eine digitale Signatur verfügt, und der Benutzer sollte vor dem Fortfahren durch den Code darüber informiert werden, welche Konsequenzen die Änderung eines signierten Projekts nach sich zieht.
Überlegen Sie sich beim digitalen Signieren von Makros, ob das Abrufen eines Zeitstempels sinnvoll ist, damit auch andere Benutzer Ihre Signatur verifizieren können, auch wenn das für die Signatur verwendete Zertifikat abgelaufen ist. Weitere Informationen zu Makrosicherheit und Zeitstempeln erhalten Sie unter Microsoft Office Online.

Referenzen

Add-Ins in MS-Office aktivieren [K12360 ]
Microsoft 365:
Client-Policies: VBA macros blocked in files from internet [R9605, 2022-Feb-15 ]