Методы защиты информации. Защита документов Word. Защита документов Word_Обеспечение безопасности при работе с документами

Рис. 8.12. Оповещение системы безопасности о наличии подписанных макросов

Для просмотра цифровой подписи макроса щелкните ссылку Показать состав подписи. Для просмотра сертификата, использовавшегося при создании цифровой подписи, в окне Состав цифровой подписи нажмите кнопку

Просмотр сертификата (рис. 8.13).

Рис. 8.13. Состав цифровой подписи Если автор макросов известен и заслуживает доверия, и есть уверенность,

что открываемый файл содержит нужные макросы, можно установить переключатель Доверять всем документам от этого издателя (см. рис. 8.12).

В этом случае автор (издатель) макросов будет добавлен в список надежных издателей. Макросы в файле будут доступны для использования. В дальнейшем файлы с макросами от этого автора будут открываться без уведомления.

Для того чтобы макросы в этом документе были доступны для использования, установите переключатель Включить это содержимое (см. рис. 8.12). В этом случае автор макросов не будет добавлен в список надежных издателей. В последующем при открытии этого файла, а также других файлов этого автора будет выходить панель сообщений с уведомлением о наличии макросов (см. рис. 8.11).

Для того чтобы продолжить работы с документом без использования макросов установите переключатель Установить защиту от неизвестного содержимого (рекомендуется) (см. рис. 8.12).

Если макрос подписан действующей цифровой подписью, но созданной с использованием сертификата, который не установлен в хранилище доверенных корневых сертификатов, появится соответствующее окно (рис. 8.14).

Рис. 8.14. Оповещение системы безопасности о наличии неподписанных макросов

Примерно такое же окно появится, если макрос не подписан цифровой подписью (рис. 8.15).

Рис. 8.15. Оповещение системы безопасности о наличии неподписанных макросов

В этой ситуации следует установить переключатель Установить защиту от неизвестного содержимого (рекомендуется), чтобы отказаться от использования неизвестных макросов. Если есть уверенность в надежности источника данного файла, можно установить переключатель Включить это содержимое, чтобы макросы в этом документе были доступны для использования. Если макрос подписан недействительной цифровой подписью, появится соответствующее окно (рис. 8.16).

Рис. 8.16. Оповещение системы безопасности о макросов с недействительной подписью

В этой ситуации использовать макросы невозможно. Если есть уверенность в надежности источника данного файла, можно закрыть файл, установить низкий уровень безопасности (параметр Включить все макросы (не рекомендуется, возможен запуск опасной программы) в окне Центр управления безопасностью в категории Параметры макросов (см. рис. 8.9))

и заново открыть файл.

При попытке запуска отключенного макроса появится соответствующее сообщение (рис. 8.17). Для продолжения работы нажмите кнопку ОК.

Рис. 8.17. Сообщение об отключении макроса

Настройка параметров безопасности Добавление сертификата цифровой подписи в хранилище

доверенных корневых сертификатов

Бывают ситуации, когда макрос в файле подписан цифровой подписью,

но сертификат этой подписи не помещен в хранилище доверенных корневых сертификатов. В этом случае невозможно добавить издателя этого макроса в список надежных издателей. Если есть полное доверие к данному издателю, следует добавить сертификат цифровой подписи в хранилище доверенных корневых сертификатов.

Вокне Параметры безопасности Microsoft Office щелкните ссылку Показать состав подписи (см. рис. 8.14).

Вокне Состав цифровой подписи нажмите кнопку Просмотр сертификата (см. рис. 8.13).

Вокне Сертификат во вкладке Общие нажмите кнопку Установить сертификат (рис. 8.18), после чего запустится мастер импорта сертификатов.

Рис. 8.18. Сертификат цифровой подписи В первом окне мастера импорта сертификатов нажмите кнопку Далее. Во

втором окне установите переключатель Поместить все сертификаты в следующее хранилище и нажмите кнопку Обзор (рис. 8.19).

Рис. 8.19. Выбор режима сохранения сертификата В окне Выбор хранилища сертификата выберите Доверенные

корневые центры сертификатов (рис. рис. 8.20).

Рис. 8.20. Выбор хранилища сертификата В последнем окне мастера импорта сертификатов нажмите кнопку

Готово. В окне Предупреждение о безопасности подтвердите установку сертификата (рис. 8.21).

Рис. 8.21. Подтверждение установки сертификата

Работа со списком надежных издателей (авторов)

Авторы (издатели), при открытии файлов которых был установлен переключатель Доверять всем документам от этого издателя (см. рис. 8.12),

автоматически помещаются в список надежных издателей. При необходимости случайно добавленный или вышедший из доверия источник можно удалить. Любым способом отобразите окно Центр управления безопасностью. В категории Надежные издатели выберите удаляемого издателя и нажмите кнопку Удалить (рис. 8.22)

Рис. 8.22. Удаление автора из списка надежных издателей

Создание, удаление и изменение надежного расположения для файлов

Надежное расположение необходимо использовать для такого сохранения файла, чтобы при его открытии не требовалась проверка файла средствами Центра обеспечения безопасности. Например, требуется открыть документ,

содержащий макрос, который Центр обеспечения безопасности отключил, поскольку классифицировал его как опасный. Если известно, что документ или макрос в этом документе получен из надежного источника, рекомендуется переместить его в надежное расположение вместо замены установленных по умолчанию параметров безопасности на менее жесткие. Если файл открывается из надежного расположения, он не будет проверяться средствами Центра обеспечения безопасности, предупреждения системы безопасности приходить не будут, а макрос будет включен.

Некоторые надежные расположения создаются автоматически при установке Microsoft Office 2007. Для Microsoft Word это следующие папки:

\Users\Имя пользователя\AppData\Roaming\Microsoft\Templates\;

\Program Files\Microsoft Office\Templates\;

\Users\ Имя пользователя\AppData\Roaming\Microsoft\Word\Startup\.

Можно создавать новые места надежного расположения файлов.

Любым способом отобразите окно Центр управления безопасностью.

В категории Надежное расположение нажмите кнопку Добавить новое расположение (рис. 8.23).