Excel宏 - 安全性

您在Excel中建立的宏將使用VBA（Visual Basic for Applications）程式語言編寫。您將在後面的章節中學習Excel宏程式碼。您知道，當存在可執行程式碼時，就存在病毒威脅。宏也容易受到病毒感染。

什麼是宏病毒？

編寫宏的Excel VBA可以訪問大多數Windows系統呼叫，並在開啟工作簿時自動執行。因此，存在一個潛在的威脅，即病毒被編寫為宏並隱藏在Excel中，並在開啟工作簿時執行。因此，Excel宏可能對您的計算機造成多種危險。但是，Microsoft已經採取了適當的措施來保護工作簿免受宏病毒的侵害。

Microsoft引入了宏安全性，以便您可以識別哪些宏是可信的，哪些不可信。

最重要的Excel宏安全功能是——副檔名。

預設情況下，Excel工作簿將以.xlsx副檔名儲存。您可以始終信任副檔名為.xlsx的工作簿，因為它們無法儲存宏，也不會帶來任何威脅。

包含宏的Excel工作簿以.xlsm副檔名儲存。它們被稱為啟用宏的Excel工作簿。在開啟此類工作簿之前，您應該確保其中包含的宏不是惡意宏。為此，您必須確保您可以信任此類工作簿的來源。

Excel提供了三種信任啟用宏的工作簿的方法。

這是管理宏安全性的最簡單也是最好的方法。Excel允許您將資料夾指定為受信任位置。將所有啟用了宏的工作簿放在該受信任的資料夾中。您可以開啟儲存到此位置的啟用宏的工作簿，而無需警告或限制。

數字簽名確認作者的身份。您可以將Excel配置為執行來自受信任人員的數字簽名宏，而無需警告或限制。如果自作者簽名後對其進行了更改，Excel還會警告接收者。

開啟工作簿時，Excel會警告您工作簿包含宏，並詢問您是否希望啟用它們。如果工作簿的來源可靠，您可以單擊啟用內容按鈕。

您可以在Excel選項中的信任中心設定這三個選項中的任何一個。

如果您在組織工作，系統管理員可能已更改預設設定以防止任何人更改設定。Microsoft建議您不要更改信任中心的安全設定，因為後果可能是資料丟失、資料盜竊或計算機或網路上的安全漏洞。

但是，您可以學習以下部分中的宏安全設定，並檢查是否需要更改它們。您必須根據上下文和您對檔案來源的瞭解，憑直覺決定使用這些選項中的任何一個。

宏設定位於Excel選項的信任中心中。要訪問信任中心，請執行以下操作：

將出現信任中心對話方塊。

您將在左側窗格中看到Excel信任中心中提供的各種選項。您將在以下部分了解與Excel宏相關的選項。

宏設定位於信任中心。

在宏設定下，提供四個選項。

停用所有宏而不發出通知 - 如果選擇此選項，則停用宏和關於宏的安全警報。
停用所有宏併發出通知 - 宏被停用，但如果存在宏，則會顯示安全警報。您可以根據具體情況啟用宏。
僅停用未經數字簽名的宏 - 宏被停用，但如果存在宏，則會顯示安全警報。但是，如果宏已由受信任的釋出者進行數字簽名，則在您信任釋出者的情況下，宏將執行。如果您不信任釋出者，系統會通知您啟用已簽名的宏並信任釋出者。
啟用所有宏（不推薦，易受宏病毒攻擊） - 如果選擇此選項，則所有宏都將執行。此設定使您的計算機容易受到潛在惡意程式碼的攻擊。

您在“開發工具”宏設定下還有一個帶有複選框的其他安全選項。

信任對VBA專案物件模型的訪問。
- 此選項允許從自動化客戶端以程式設計方式訪問Visual Basic for Applications (VBA)物件模型。
- 此安全選項適用於編寫用於自動化Office程式並操作VBA環境和物件模型的程式碼。
- 這是一個按使用者和按應用程式設定，預設情況下拒絕訪問，從而阻止未經授權的程式構建有害的自複製程式碼。
- 要使自動化客戶端訪問VBA物件模型，執行程式碼的使用者必須授予訪問許可權。要啟用訪問許可權，請選擇複選框。