Einstellen der Makrosicherheit in Microsoft Word

Transkript

1 Einstellen der Makrosicherheit in Microsoft Word Stand: Word 2016

2 Inhalt Inhalt... 2 Allgemeine Anmerkungen... 3 Microsoft Word 2013/ Microsoft Word Microsoft Word Microsoft Word Seite 2 von 21

3 Allgemeine Anmerkungen Advoware benötigt für das Zusammenspiel mit Word zwei Dateien, die Makros verwenden: Advoware.dot und Aadvoware.dotm. Angesichts der Bedrohung durch Computerviren und Trojaner empfehlen wir dringend die Durchführung der nachfolgend erläuterten Sicherheitsmaßnahmen. Die für unsere Word-Schnittstelle benötigten Dateien werden seit einigen Jahren im lokalen Startup-Verzeichnis von Word (\Appdata\Roaming\Microsoft\Word\Startup) abgelegt. Die Dateien werden auch in diesen Ordner kopiert, wenn Sie aus der Programmstartleiste von Advoware den Befehl "Hilfsprogramme" - "Systemprogramme" - "Winword- Schnittstelle aktualisieren" aufrufen. Nach Updates erfolgt dies automatisch nach dem ersten Programmstart von Advoware an jedem Rechner. Bei einer Office-Standardinstallation ist der Startup-Ordner als "vertrauenswürdiger Speicherort" eingetragen. Wenn Sie diese Einstellung belassen, sind Sie bereits relativ sicher vor Makroviren, sofern Sie die nachfolgenden Anweisungen befolgen: Kontrollieren Sie unbedingt an jedem Rechner die Makroeinstellungen im "Trust Center" bzw. "Vertrauensstellungscenter" von Word. Auf keinen Fall sollte die Option "alle Makros aktivieren" eingestellt sein. Die Optionen "alle Makro mit/ohne Benachrichtigung deaktivieren" sind bereits relativ sicher. Wenn Sie außer Advoware noch andere Programme verwenden, die Wordmakros verwenden, und von diesen Herstellern keine digital signierten Dateien bekommen, können Sie die Sicherheit noch weiter erhöhen, wenn Sie die Option "alle Makros außer digital signierten Makros deaktivieren" verwenden. Hinweis: Einträge unter "Vertrauenswürdige Speicherorte" gelten auch dann als sicher, wenn die Option "alle Makros außer digital signierten Makros deaktivieren" eingestellt ist, auch wenn sie nicht signiert sind. Seite 3 von 21

4 Da sich unsere Wordschnittstelle nach einer Standardinstallation an einem solch "vertrauenswürdigen Speicherort" befindet, ist sie automatisch funktionsfähig, ohne dass wir als "ReNoWin Datentechnik GmbH" in die Liste der vertrauenswürdigen Hersteller übernommen werden. Wenn Sie die vertrauenswürdigen Speicherorte löschen, sind die Makros unserer Wordschnittstelle nach dem nächsten Start von Word zunächst deaktiviert. Die digitale Signatur wird nun aber erkannt und die "ReNoWin Datentechnik GmbH" kann als "vertrauenswürdiger Hersteller" übernommen werden. Die nachfolgende Anleitung beschränkt sich auf Microsoft Word. Wenn Sie die Makroeinstellungen im "Trustcenter" bzw. (je nach Version) "Vertrauensstellungscenter" ändern, werden diese ausschließlich für Word geändert und nicht für eventuell andere installierte Programme auf diesem Rechner wie z.b. Microsoft Excel. Eine Übersicht zu diesem Thema auf der Seite von Microsoft: Office-Dateien-12b036fd-d140-4e74-b45e-16fed1a7e5c6 Seite 4 von 21

5 Microsoft Word 2013/ Öffnen Sie Microsoft Word. 2. Öffnen Sie die Optionen (Datei Optionen). 3. Klicken sie im Bereich "Trust Center" auf "Einstellungen für das Trust Center". Seite 5 von 21

6 4. Wählen Sie unter "Makroeinstellungen", "Alle Makros, außer digital signierten Makros deaktivieren" aus und schließen das Fenster mit "OK". 5. Starten Sie Word neu. Seite 6 von 21

7 6. Nach dem Neustart sehen Sie folgende Sicherheitswarnung: 7. Klicken sie auf "Datei" und anschließend auf "Inhalt aktivieren" in der Sicherheitswarnung". Dort wählen Sie die erweiterten Optionen. Seite 7 von 21

8 8. Im folgenden Fenster sehen Sie Details zu der Sicherheitswarnung. Im Feld "Signatur" ist zu sehen, dass die Makros durch uns ("ReNoWin Datentechnik GmbH") digital signiert sind. Wählen Sie aus das "Allen Dokumenten dieses Herausgebers vertraut werden kann", und verlassen das Fenster mit Klick auf "OK". Seite 8 von 21

9 9. Im "Trust Center" unter "Vertrauenswürdige Herausgeber" finden sie nun einen Eintrag der "ReNoWin Datentechnik GmbH". 10. Nun werden Makros nur ausgeführt, wenn sie durch vertrauenswürdige Herausgeber digital signiert wurden. Seite 9 von 21

10 Microsoft Word Öffnen Sie Microsoft Word. 2. Öffnen Sie die Optionen. (Datei Optionen). 3. Klicken sie im Bereich "Sicherheitscenter" auf "Einstellungen für das Sicherheitscenter". Seite 10 von 21

11 4. Wählen Sie unter "Einstellungen für Makros" "Alle Makros außer digital signierten Makros deaktivieren" aus und schließen das Fenster mit "OK". 5. Starten Sie Word neu. Seite 11 von 21

12 6. Nach dem Neustart sehen Sie folgende Sicherheitswarnung: Seite 12 von 21

13 7. Klicken sie auf "Datei" "Informationen" und anschließend auf "Inhalt aktivieren" in der Sicherheitswarnung". Dort wählen Sie die erweiterten Optionen. Seite 13 von 21

14 8. Im folgenden Fenster sehen Sie Details zu der Sicherheitswarnung. Im Feld Signatur" ist zu sehen, dass die Makros durch uns (ReNoWin Datentechnik GmbH") digital signiert sind. Wählen Sie aus das "Allen Dokumenten dieses Herausgebers vertraut werden kann" und verlassen das Fenster mit Klick auf "OK". Seite 14 von 21

15 9. Im "Sicherheitscenter" unter "Vertrauenswürdige Herausgeber" finden sie nun einen Eintrag der "ReNoWin Datentechnik GmbH". 10. Nun werden Makros nur ausgeführt, wenn sie durch vertrauenswürdige Herausgeber digital signiert wurden. Seite 15 von 21

16 Microsoft Word Öffnen Sie Microsoft Word. 2. Öffnen Sie das Word-Menü. (Office-Symbol oben links) Seite 16 von 21

17 3. Klicken Sie auf "Word-Optionen" Seite 17 von 21

18 4. Klicken sie im Bereich "Vertrauensstellungscenter" auf "Einstellungen für das Vertrauensstellungscenter". Seite 18 von 21

19 5. Wählen Sie unter "Einstellungen für Makros", "Alle Makros außer digital signierten Makros deaktivieren" aus und schließen das Fenster mit "OK". Seite 19 von 21

20 Microsoft Word 2003 Microsoft stellte am 8. April 2014 den Support für Office 2003 ein. Das ist generell nicht sonderlich gefährlich für Ihr System, falls Sie lediglich Word oder Excel verwenden und nur Dateien aus Quellen öffnen, die für Sie als sicher gelten und gemäß der nachfolgenden Anleitung verfahren. Anders sieht es aus, wenn Sie auch Outlook 2003 verwenden. Sie erhalten z.b. keine weiteren Updates für den Junk-Mail-Filter mehr. So kann es geschehen, dass Viren-verseuchte s nicht mehr von Outlook abgefangen werden, sondern auf Ihr System gelangen. Das stellt einen erheblichen Risikofaktor da. Wir empfehlen dann dringend den Kauf einer aktuellen Outlook-/Office-Version. 1. Öffnen Sie Microsoft Word. 2. Öffnen Sie die Optionen. (Extras - Optionen) Seite 20 von 21

21 3. Klicken Sie auf dem Reiter "Sicherheit" auf den Button "Makrosicherheit". 4. Wählen Sie nun die Sicherheitsstufe "Hoch" und bestätigen die Einstellung mit "OK". Seite 21 von 21