Microsoft Office - Razno
uređuje Dragan Grbić

Pouzdane lokacije

Nivo:
NIVO 2 - Među ovim prilozima se nalaze preporuke koje se uglavnom odnose na bolje snalaženje i efikasniji rad: dodatni trikovi koji će biti svakom od pomoći i koji upućuju na prag napredne upotrebe programa.

Nadam se da ste do sada isprobavali priloge o sigurnosti rada makroa o kojima sam ovde pisao u više navrata. Podsetiću vas, na tu temu smo već raspravljali u prilogu o sigurnosti makroa, kada smo pretresli pojmove i praksu održavanja nivoa sigurnosti. Tad sam referencirao i stari prilog o izradi ličnog digitalnog certifikata za potpis VBA projekata. To je zgodna stvar ako želite da prevaziđete upozorenja o opasnostima makar za one makroe koje ste sami napisali ili koji funkcionišu u zatvorenom krugu Office aplikacija u vašoj firmi. Pozabavimo se sada još jednim elementom u mreži obezbeđenja sigurnosti: to su pouzdane lokacije, što je element koji morate upoznati - pogotovo ako pripremate programirane predloške.

Da biste bolje razumeli značenje pouzdanih lokacija, podsetiću vas na definicije nivoa sigurnosti (Tools / Macro / Security, tj. Alatke / Makro / Bezbednost). Najniži odabrani nivo znači da nema nikakve sigurnosti: svi makroi će raditi bez ikakvog pardona, što znači da u času otvaranja predloška ili dokumenta ne morate biti ni svesni da u njemu postoje makroi i da će oni biti izvršeni možda i bez vašeg znanja. Naravno, to je nepoželjna opcija podešavanja, pa vam kao krajnji minimum preporučujem da držite uključen srednji nivo. U ovom slučaju, ako u dokumentu postoje makroi, dobićete informaciju o tome u obliku dijaloga pri otvaranju. Ako niste sigurni u izvor iz kojeg dokument dolazi, tada možete zabraniti rad makroa, pa se najpre pregledom programskog koda uverite da nema nikakvih zlonamernih komandi; kada ponovo otvorite overeni sadržaj, možete dozvoliti makroima da rade. Dva najviša nivoa bezbednosti su High i Very High (visoki i veoma visoki). Za visoki nivo važi da makroi sigurno neće biti izvršeni, osim ako sadrže digitalni potpis koji ćete prihvatiti kao overu bezbednosti u svom sistemu. Štaviše, ako instalirate digitalni potpis u sistem, sledeći put će svi dokumenti sa istim potpisom biti odmah obeleženi kao bezbedni, pa će rad makroa u njima biti odmah dozvoljen.

Pouzdana lokacija kao posebni element bezbednosti počiva na mogućnosti da koristite zaštićenu fasciklu u svom profilu kao skladište za dokument. Ako su primenjeni standardni mehanizmi zaštite koje Windows obezbeđuje, takva lokacija ne može biti pristupačna neovlašćenim licima, pa upravljanje sadržajima može biti posebno kategorisano. Može da postoji više takvih lokacija na vašem računaru i u radnoj grupi. Za primer, otvorite Word, a u njemu dijalog Tools / Options / File Locations (Alatke / Opcije / Lokacije datoteka); menjajte stavke u oknu dijaloga i uočićete da za neke lokacije postoji oznaka da su pouzdane. To što su to prevashodno lokacije za predloške, neka vas ne začudi: reč je o pripremi prostora za programiranje predloške i programske dodatke, za koje je uvek uputno da rade sa takvih lokacija. Možete napraviti i mali test: napravite Word dokument u kome postoji neki makro (pazite da makro ne zapišete u Normal.DOT, nego baš u dokument), a potom ga sačuvajte u fascikli koja je označena pod stavkom Startup (Pokretanje) u pomenutom dijalogu. Zatvorite dokument, postavite nivo sigurnosti rada makroa na visok, pa opet otvorite dokument: uočićete da se dokument otvara bez ikakvog upozorenja o prisustvu makroa. Premestite taj dokument na drugo mesto (ili ga, prosto, ponovo sačuvajte pod istim imenom, ali na drugom mestu), pa ga opet zatvorite i otvorite: sad ćete uočiti da makro neće raditi.

Krajnji, najviši nivo bezbednosti rada makroa uvodi novi element u kombinaciju: makroi će moći da rade isključivo ako su potpisani pouzdanim i proverenim digitalnim potpisom i ako se nalaze na pouzdanoj lokaciji. Vi možete sami postaviti da vaš sopstveni digitalni potpis bude pouzdan za vas i vaše kolege, ali certifikat napravljen programom SelfCert.exe ne može da bude proveren; za to je potrebno da postoji certifikat koji je izdao pouzdani izvor certifikata, što rade specijalne agencije (VeriSign, Thawte i mnoge druge). Ovaj nivo sigurnosti je uobičajen u korporativnom okruženju u kome figuriše domen, gde se digitalni certifikati mogu distribuirati posredstvom aktivnog direktorijuma. Ovo već nije domen Office korisnika; ako radite u takvom okruženju, pitajte svog administratora da li postoji digitalni certifikat kojim možete overavati svoje Office dokumente.