在測試環境中設定 Office 安全性
注意事項
您可以包含 Visual Basic for Applications (VBA) 程式代碼，或只在啟用巨集的檔、工作表或簡報中執行 COM 載入巨集。 您可以在 Word 中儲存擴展名為 .docm 或 .dotm 的檔、在 Excel 中儲存 .xlsm、.xltm 或 .xlam 擴展名，或在 PowerPoint 中儲存 .pptm、.potm、.ppam 或 .ppsm 擴展名，以建立啟用巨集的檔案。
若要安裝並執行未簽署的 COM 載入巨集，必須在信任中心的 [載入巨集] 索引標籤上清除 [需要由信任的發行者簽署應用程式載入巨集] 和 [停用所有應用程式載入巨集] 選項。 若要開啟 [載入巨集] 索引標籤，請選擇 [檔案] 索引標籤，然後選擇 [選項>信任中心信任中心>設定>] 載入巨集。
若要執行所有 VBA 巨集，包括尚未數字簽署的 VBA 巨集，必須在信任中心選取 [ 啟用所有巨集 ] 選項。 若要檢視 [巨集設定] 選項，請選擇 [檔案] 索引標籤，然後選擇 [選項>信任中心信任中心>設定>巨集設定]。 基於安全性理由，強烈建議您只在測試環境中執行此動作。 完成測試之後，請將選項設定回其原始狀態。
在 [信任中心 ] 的 [巨集設定] 索引標籤上，將選項設定為 [ 停用所有巨集而不通知]、 [停用所有含有通知的巨集] 或 [ 停用數位簽名巨集以外的所有巨集]。 停用巨集，方法是將 Word 檔、Excel 工作表或 PowerPoint 簡報儲存為巨集停用檔案，分別 (.docm、.xlsm 或 .pptm) 。 從 [巨集設定] 索引卷標選取或清除 [信任存取 VBA 項目物件模型] 選項，以設定或停用對 VBA 項目物件模型的存取。
注意事項
在 Office Fluent 使用者介面功能區上，當 COM 和應用程式特定的載入巨集啟用並載入時，其控件會顯示在 [ 載入巨集] 索引卷標上。
請參閱信任中心的 [ 載入 巨集] 索引標籤上的可用載入巨集清單。 在同一個索引標籤上，選取 [管理] 卷標旁邊下拉式方塊中的載入巨集類型，以啟用、停用、新增或移除 COM 或 Word 載入巨集，然後選擇 [執行] 按鈕。
修改 Windows 登錄
以任何方式修改 Windows 登錄，不論是在登錄 編輯器 還是以程式設計方式修改，都一律會有某種程度的風險。 不正確的修改會導致嚴重的問題，而可能需要重新安裝作業系統。 在修改電腦登錄之前，最好先備份計算機的登錄。 如果您執行 Microsoft Windows NT、Windows 2000、Windows XP 或 Windows Server 2003，您也應該更新緊急修復磁碟 (ERD) 。
如需如何編輯登錄的相關信息，請參閱登錄 編輯器 (Regedit.exe) 中的變更機碼和值説明主題，或在登錄 編輯器 (Regedt32.exe) 中新增和刪除登錄信息主題。
進行 Windows API 函數調用
在呼叫 Windows 應用程式開發介面 (API) 函式之前，您應該瞭解 Windows API DLL 如何處理自變數和數據類型。 不正確地呼叫 Windows 函式可能會導致無效的頁面錯誤或其他非預期的行為。 For more information about how to call Windows functions, see the topic "The Windows API and Other Dynamic-Link Libraries" in the Office 2000 Developer Online Documentation.
數字簽署程序代碼
數字簽署檔是「戳記」檔的程式，讓檔的收件者可以確保檔來自特定來源，而且可以偵測檔的內容在簽署文件之後是否已變更。 此外，數位簽名可用來將文件標示為唯讀，以保護文件的真實性和完整性。
除了數字簽名之外，檔也可以包含文件內容中可見的檔內簽章。 檔的寄件者可以建立不帶正負號的檔，其中包含可傳送至收件者進行簽署的簽名欄。 收件者會開啟檔、找出簽名欄、簽署檔，然後將它傳回給寄件者。
基本上，數位簽署檔的步驟包括：
- 文件的產生者會使用稱為「哈希」的程式，將文件的內容壓縮成幾行。壓縮的內容稱為訊息摘要。 哈希是由針對該目的建立的軟體所執行。
- 檔的寄件者接著會使用從簽署授權單位取得的私鑰來加密訊息摘要。 結果是數字簽名。
- 寄件者會將數位簽名附加至檔。 所有已哈希的數據現在已簽署，且簽章已加密並附加至檔。
- 然後，寄件者會將檔傳送給收件者。
- 收件者會先使用從發件者收到的公鑰來解密檔。 這會將簽章變更回訊息摘要。 如果可行，則會證明檔是由寄件人簽署。
- 收件者使用數位簽名軟體，將檔哈希至訊息摘要，並將此哈希與寄件者的哈希進行比較。 如果相符，這會驗證自源者傳送文件以來，文件的內容並未變更。
自 Office XP 以來，客戶已可使用數位簽名。 不過，Office 2007 新增的功能可讓使用者更輕鬆地數位簽署檔、簽署檔使其成為唯讀檔，以及將內嵌檔簽章行新增至檔。 Office 使用者可以從 [檔案] 索引標籤上可用的 Office 使用者介面執行這些 工作 。
Office 2007 也引進了成員，可讓您更輕鬆地以程序設計方式使用內建簽章和數字簽名。
安全地在 Office 中部署受控 COM 載入巨集
若要符合 Office 安全性，必須以數位方式簽署以 Common Language Runtime) 為目標的管理 COM 載入巨集 (COM 載入巨集，而且應在 Office 信任中心設定使用者的安全性設定，以允許 Office 應用程式中的載入巨集。 此外，您必須將稱為 填充碼 的小型 Unmanaged Proxy 併入受控 COM 載入巨集專案中，以避免發生非預期的安全性警告。
自動化 Visual Basic 編輯器
在 Office 中，呼叫 Visual Basic for Applications Extensibility 物件模型的功能時，您可能會收到錯誤訊息，指出無法信任以程式設計方式存取 Visual Basic 專案。 若要防止此訊息出現，請選擇 [ 檔案 ] 索引標籤 >[選項>信任中心 ] 索引卷標，然後選擇 [ 信任中心設定]。 接下來，在 [ 巨集設定] 索引標籤 上，選擇 [ 信任存取 VBA 項目物件模型] 方塊。 核取此方塊，即可讓您開啟的任何啟用巨集的檔中的巨集存取核心 Visual Basic 物件、方法和屬性。
設定 選項表示可能的安全性危險。 建議的行為是只在存取 Visual Basic 物件模型的巨集期間，勾選 [信任 存取 VBA 項目物件模型 ] 方塊。 確定您在巨集完成執行之後，清除 [ 信任存取 VBA 項目物件模型 ] 方塊。
使用密碼
Avoid using hard-coded passwords in your applications. If a password is required in a procedure, request the password from the user, store it in a variable, and then use the variable in your code.
請一律使用強密碼。 強密碼應包含：
- 小寫和大寫字元
- 數字
- 符號 (例如 #、$、% 和 ^)
- 至少八個字元
強密碼不應包含在字典中找到的模式、主題或單字。
強密碼的範例包括：
$tR0n9p@$sG80dn[s$M4!
注意事項
您應該經常變更密碼;例如，每隔一到三個月。
支援和意見反應
有關於 Office VBA 或這份文件的問題或意見反應嗎？ 如需取得支援服務並提供意見反應的相關指導，請參閱 Office VBA 支援與意見反應。