|
La información siguiente resume el funcionamiento de la protección antivirus en macros (macro:
acción o conjunto de acciones que se pueden utilizar para automatizar
tareas. Las macros se graban en el lenguaje de programación Visual
Basic para Aplicaciones.) con cada configuración de la ficha Nivel de seguridad del cuadro de diálogo Seguridad (menú Herramientas, submenú Macro),
en diferentes condiciones. Con todas las configuraciones, si se ha
instalado un software antivirus compatible con Microsoft Office 2003 y
el archivo contiene macros, antes de abrirlo, se explora en busca de virus (virus:
programa o macro que "infecta" archivos de un equipo mediante la
inserción de copias de sí mismo en ellos. Cuando el archivo infectado
se carga en memoria, el virus puede infectar a otros archivos. Los
virus suelen tener efectos secundarios muy dañinos.) conocidos.
Seguridad Las
macros pueden contener virus, por lo que se recomienda precaución a la
hora de ejecutarlas. Para ello, se aconseja adoptar las siguientes
medidas: ejecutar en el equipo un software antivirus actualizado,
establecer el nivel de seguridad de macros al máximo, desactivar la
casilla de verificación Confiar en todas las plantillas y complementos instalados, utilizar firmas digitales y mantener una lista de editores de confianza.
Muy Alto
Sólo se
podrán ejecutar las macros instaladas en ubicaciones de confianza. El
resto de las macros firmadas y sin firmar se deshabilitan. Es posible
deshabilitar completamente todas las macros si se establece el nivel de
seguridad en Muy alto y se deshabilitan las macros
instaladas en las ubicaciones de confianza. Para deshabilitar las
macros instaladas en estas ubicaciones, haga clic en Herramientas, seleccione Macro, Seguridad y, a continuación, haga clic en la ficha Editores de confianza y desactive la opción Confiar en todas las plantillas y complementos instalados. Nota Con esto también se deshabilitan todos los complemetos COM y las DLL de etiquetas inteligentes.
Alto
Macros sin firma
Las macros se desactivan automáticamente, y se abre el archivo.
Macros firmadas
La fuente de la macro y el estado de la firma (firma
digital: sello electrónico seguro basado en cifrado para autenticar una
macro o un documento. Esta firma garantiza que la macro o el documento
fueron creados por el firmante y que no se han modificado.) determinan cómo se van a manejar las macros con firma.
Fuente de confianza. La firma es válida.
Las macros se activan automáticamente, y se abre el archivo.
Autor desconocido. La firma es válida.
Se abre un cuadro de diálogo con información acerca del certificado (certificado
digital: datos adjuntos a un archivo, proyecto de macro o mensaje de
correo electrónico que da fe de su autenticidad, proporciona cifrado
seguro o una firma que se puede comprobar. Para firmar digitalmente
proyectos de macro, debe instalar una certificación digital.).
Las macros sólo se pueden activar si el usuario elige confiar en el
autor y la autoridad de certificación. Un administrador de red puede
bloquear la lista de fuentes de confianza e impedir que el usuario
agregue el programador a la lista y active las macros.
Cualquier autor. La firma no es válida, posiblemente a causa de un virus.
Se advierte al usuario de la posible existencia de un virus. Las macros se desactivan automáticamente.
Cualquier
autor. No es posible validar la firma porque falta una clave pública o
se han utilizado métodos de cifrado incompatibles.
Se advierte al usuario que no es posible validar la firma. Las macros se desactivan automáticamente.
Cualquier autor. La firma se creó después de que el certificado hubiese expirado o se hubiese revocado.
Se advierte al usuario que la firma ha expirado o se ha revocado. Las macros se desactivan automáticamente.
Medio
Macros sin firma
Se pide al usuario que active o desactive las macros.
Macros firmadas
La fuente de la macro y el estado de la firma (firma
digital: sello electrónico seguro basado en cifrado para autenticar una
macro o un documento. Esta firma garantiza que la macro o el documento
fueron creados por el firmante y que no se han modificado.) determinan cómo se van a manejar las macros con firma.
Fuente de confianza. La firma es válida.
Las macros se activan automáticamente, y se abre el archivo.
Autor desconocido. La firma es válida.
Se
abre un cuadro de diálogo con información acerca del certificado. Se
pide al usuario que active o desactive las macros. El usuario puede
elegir si confía en el programador y la autoridad de certificación.
Cualquier autor. La firma no es válida, posiblemente a causa de un virus.
Se advierte al usuario de la posible existencia de un virus. Las macros se desactivan automáticamente.
Cualquier
autor. No es posible validar la firma porque falta una clave pública o
se han utilizado métodos de cifrado incompatibles.
Se advierte al usuario que no es posible validar la firma. Se pide al usuario que active o desactive las macros.
Cualquier autor. La firma se creó después de que el certificado hubiese expirado o se hubiese revocado.
Se advierte al usuario que la firma ha expirado o se ha revocado. Se pide al usuario que active o desactive las macros.
Bajo
Cuando
el nivel de seguridad se establece como bajo, todas las macros se
tratan de igual forma, independientemente del origen o el estado del
certificado. Con un nivel de seguridad bajo, no recibe ningún aviso ni
validación de firmas y todas las macros se activan automáticamente.
Utilice esta configuración sólo si está seguro de que todas las macros
de sus archivos proceden de fuentes de confianza.
Nota En
Microsoft Office 2003 o versiones posteriores, existe un componente que
comprueba todos los archivos XML con referencias a archivos XSL para
buscar las secuencias de comandos que podrían no ser seguras. Si el
nivel de seguridad de macros se establece en Alto, la posibilidad de
ejecutar esta secuencia de comandos está deshabilitada. Si es Medio, se
pregunta al usuario si desea ejecutar o no la secuencia de comandos en
los archivos XSL. Si la seguridad de macros se establece en nivel Bajo,
se ejecuta la secuencia de comandos.
|