Concedere l'attendibilità ai documenti
Un progetto a livello di documento presenta gli stessi requisiti di sicurezza dei progetti a livello di applicazione, ovvero la firma dei manifesti con un certificato o la risposta, tramite clic, a una richiesta di attendibilità. Inoltre, il documento o la cartella di lavoro si deve trovare in una directory definita come percorso attendibile.
Si applica a: le informazioni contenute in questo argomento si applicano ai progetti a livello di documento per Excel e Word. Per altre informazioni, vedere Funzionalità disponibili per app Office lication e tipo di progetto.
Percorsi attendibili
Le applicazioni in Office 2013 e Office 2010 hanno centri protezione in cui gli utenti possono configurare le impostazioni di sicurezza e privacy, ad esempio le posizioni attendibili. Per le soluzioni Office, il computer locale viene considerato un percorso attendibile. Tuttavia, a causa del rischio più elevato, alcune directory non possono mai essere considerate attendibili, come le cartelle temporanee del sistema, per ciascun utente e per Internet Explorer.
Per altre informazioni sul Centro protezione, vedere Sicurezza e criteri e impostazioni in Office 2010. Per altre informazioni su come creare, gestire, rimuovere e configurare cartelle attendibili, vedere Configurare percorsi attendibili e impostazioni di autori attendibili nel sistema di Office 2007 e Creare, rimuovere o modificare un percorso attendibile per i file.
Considerazioni sulla sicurezza per le soluzioni Office
Quando si determinano le cartelle da aggiungere ai percorsi attendibili, è necessario tenere in considerazione diversi aspetti relativi alla sicurezza:
Le cartelle locali sono considerate più sicure e sono implicitamente attendibili. I percorsi remoti, ad esempio le condivisioni file, devono essere designati come percorsi attendibili.
Quando si aggiunge una directory ai percorsi attendibili, questa azione concede l'attendibilità totale non solo alle soluzioni Office, ma anche al codice VBA e ActiveX. Per questo motivo, la directory radice e le cartelle Documenti non devono essere designate come attendibili.
Anche se il documento stesso è designato come attendibile mediante l'uso di percorsi attendibili, per rendere attendibile la personalizzazione sono necessarie ulteriori autorizzazioni. È possibile concedere l'attendibilità completa alla personalizzazione tramite la firma dei manifesti con un certificato, facendo clic sul prompt di attendibilità o installando la soluzione Office nella directory Programmi .
È possibile archiviare il documento o la cartella di lavoro di una soluzione a livello di documento nella stessa directory dell'assembly o in una directory diversa. Ad esempio, il documento potrebbe trovarsi in un server SharePoint e l'assembly potrebbe essere in una condivisione file di rete. Per altre informazioni, vedere Procedura: Pubblicare una soluzione Office a livello di documento in un server SharePoint tramite ClickOnce.