Möglichkeiten zum individuellen Makroschutz

RoWaLo · 2024-09-05T12:01:53+00:00

Hallo Liebe Forenmitglieder Ich würde gerne wissen wie ich folgenden Wunsch realisiert bekomme. Ich habe zwar schon etwas herumgesucht aber da wird von generellen Einstellungen unterden Excel optionen geredet aber nicht wie und wo dann für spezielle Dateien Ausnahmen eingestellt werden können. Ich möchte: Das grundsätzlich alle Makros beim Aufrufen einer Datei an der Ausführung (speziell der automatischen) gehindert werden / gesperrt sind und ich ggf. einen Hinweis erhalte. Das aber - wenn es denn geht - alle eigenen von mir erstellten Makros entweder automatisch beim Aufrufen einer Datei starten, wenn das Makro entsprechend erstellt wurde, oder aber, dass sie nicht gegen (spätere) Ausführung gesperrt sind (ohne Hinweis). Quasi Einstellung in der Datei. Und als 2., dass ich für von „außen“ erhaltene Dateien mit Makros – wenn sie von mir aus sicherer Quelle eingestuft wurden - die Einstellung(en) so ändern kann, dass sie nicht mehr unter die generelle Sperre fallen. Ist das irgendwie realisierbar? und welche Einstellungen muss ich dann wo in welcher Weise ändern? Danke für alle weiterführenden Antworten Vorab schon mal Dank und Grüße RoWaLo

Hallo Michael,
Dank für deine Antwort.
Also so wie du es schreibst habe ich das in dem Internetoptionen / Inhalte Fenster … wie es dort geschrieben (verlangt ist) ist. nicht verstanden.
Ok ich kann jetzt folgendes berichten, weil ich bin wohl irgendwie weitergekommen dank deiner Erklärung.
Aber leider mit einem Aber am Ende.
Ich habe über Systemsteuerung / Internetoptionen / Inhalte / Zertifikate / Eigene Zertifikate
das entsprechende Fenster erreicht und sehe dort mein zuvor erstelltes Zertifikat.
Ich machen einen Klick auf das Zertifikat, und klicke anschließend auf die Schaltfläche „Exportieren“
im nächsten Fenster dann auf weiter und in dem Fenster wo ich den Dateinamen angeben soll, gehe ich, - wie von dir erklärt -
auf Durchsuchen und gebe den Pfad an zu dem Ordner wo meine Zertifikate stehen sollen und gebe dann noch einen Namen für die Datei an. >>>
……Nach meiner Meinung müsste -- bevor diese Fenster sich öffnet -- ein Hinweis stehen
……“1. legen sie einen Ordner an in dem Ihre Zertifikate gespeichert werden sollen“
……“2. Geben sie den Pfad an wohin ihr Zertifikat gespeichert werden soll“
……“3. Geben sie einen Namen für die Datei an unter dem ihr Zertifikat gespeichert werden soll“
>>> Dann auf OK und ich erhalte eine Bestätigung das mein Zertifikat dort gespeichert wurde.
Im Fenster Inhalte / Zertifikate bin ich dann auf Vertrauenswürdige Herausgeber und dort auf “Importieren“
im nächsten Fenster dann auf weiter und in dem Fenster wo ich den Dateinamen angeben soll gehe ich, - wie von dir erklärt -
auf Durchsuchen und gebe den Pfad an zu dem Ordner wo mein(e) Zertifikat(e) stehen an und wähle dann dort den Namen
der Datei aus die ich gerade eben dort gespeichert habe.
Dann auf OK und ich erhalte eine Bestätigung das mein Zertifikat unter Vertrauenswürdige Herausgeber gespeichert wurde.
OK soweit super.

Versuche ich den Import in Vertrauenswürdige Stammzertifizierungsstellen bekomme ich eine abschreckende Warnmeldung!
Wenn ich es dann trotzdem mache und sogar eine Bestätigende Meldung erhalte erscheint mein Zertifikat aber nicht in der Auflistung. ??

Wenn ich mir jetzt mit certmgr.msc die Zertifikate anschaue dann sehe ich Mein Zertifikat
1x unter Eigene Zertifikate und 1x unter vertrauenswürdige Herausgeber aber nicht unter Vertrauenswürdige Stammzertifizierungsstellen
Wenn ich einen Doppelklick auf das Zertifikat mache dann wird mir allerdings wieder angezeigt
“Dieses Zertifizierungsstellen-Stammzertifikat ist nicht vertrauenswürdig“
Installieren sie dieses Zertifikat in den Speicher Vertrauenswürdiger Stammzertifizierungsstellen um die Vertrauenswürdigkeit zu aktiveren (siehe screenshot)

Wenn ich jetzt meine Excel Datei öffne, dann über Entwicklertools und weiter das VBA Fenster öffne und unter Extras dann den Punkt Digitale Signatur anschaue
dann steht dort mein Zertifikat eingetragen, aber wenn ich auf Details gehe bekomme ich die gleich Meldung wie beim certmgr.msc zuvor.

Nach der vielen Zeit bin ich jetzt an dem Punkt wo ich nicht noch mehr Zeit investieren möchte,
meinerseits = Thread beendet.
Wenn du noch etwas hast, dass du mir mitteilen möchtest, dann bitte gerne, das werde ich dann noch ausprobieren und Rückmeldung geben.
Danke für deine Große Mühe und die viele Geduld
Lieben Gruß
Roman
Userbild

Hallo Michael
Ich hatte bei meinem letzten Post ja schon erwähnt, dass ich 3 Bilder hochgeladen hatte, die aber leider nicht im Thread angezeigt werden?? die einiges was ich wo gemacht habe im Bild (screen-shot) zeigen. Sie sind jede kleiner 500 kb
Wie ich die doch hochgeladen bekomme damit du sie siehst, dazu hast du leider nichts gesagt?

Meine Antworten / Kommentare zu deinem Text
#### Du müsstest doch das Zertifikat irgendwo gespeichert haben (müsst eine .p12 Datei sein). ####
Ich habe LW C: durchsucht und keine solche Datei gefunden. Ich habe wie geschrieben nur den Namen des Zertifikats vergaben und das Zertifikat kann ich in Excel im VBA Fenster auch sehen.

#### Klicke mit der rechten Maus auf das Zertifikat und wähle "installieren". ####
Eine Möglichkeit „Installieren“ sehe ich nicht!

#### Danach kannst Du wählen, ob das Zertifikat für den aktuellen Benutzer oder auf dem Lokalen Computer installiert werden soll. Wenn mehrere mit dem PC arbeiten, dann das zweite. ####
Wie schon in meinem letzten post **** Das was unter dem 2. Link steht ….. ****erwähnt,
……… **** Zertifikatexport-Assistent öffnet sich. Auswählen, daß der private Schlüssel exportiert werden soll, ist grau = ist nicht aktivierbar?? *****

#### Irgendwann wirst Du nach dem Zertifikatsspeicher gefragt. Dort wählst Du den Zertifikatsspeicher selbst aus (nicht automatisch!) und nimmst "vertrauenswürdige Stammzertifizierungsstellen". Dadurch vertraut das Betriebssystem dem Zertifikat. ####
Ich weiß nicht wo das sein soll?
Könntest du eventuell Screenshots hier zeigen damit ich sehen kann ob ich die gleichen Fenster öffnen kann.

#### Jeder User, der die Makros ausführen können soll, muss ein Zertifikat (nur mit dem öffentlichen Schlüssel) bekommen und es in die vertrauenswürdigen Stammzertifikate installieren. Dies geht wie oben beschrieben, müsste aber dann eine .der oder .cer Datei sein. Um es dem User zu schicken, gehst Du (wie in deinem Post beschrieben) in den Zertifikatsmanager und exportierst es (ohne den privaten Schlüssel). Die generierte Datei schickst Du dann den Usern zur Installation auf Ihrem Rechner.#####

Ich habe LW C: ProgrammData + Programme + Programme (86) durchsucht [*.der und *.cer]
und mein Zertifikat nicht gefunden (nur von Intel oder anderen Firmen einige wenige)

Das wäre dann aber sowieso erst der nächste Schritt
Aber zuerst sollte es für meine Dateien auf meinem PC funktionieren.
Hast du noch andere Ideen wie man den Weg ans Laufen bekommen könnte Das Wäre Super.

Gruß Roman
…… übrigens ich bin schon Opa (73) und habe solche Themen betreffend nur geringe Kenntnisse tue mich da eher schwer.

Möglichkeiten zum individuellen Makroschutz

Forumthread: Möglichkeiten zum individuellen Makroschutz

20
Beiträge zum Forumthread

Beiträge zu diesem Forumthread

Beliebteste Forumthreads (12 Monate)

Möglichkeiten zum individuellen Makroschutz

Forumthread: Möglichkeiten zum individuellen Makroschutz

20 Beiträge zum Forumthread Beiträge zu diesem Forumthread

Beliebteste Forumthreads (12 Monate)

20
Beiträge zum Forumthread

Beiträge zu diesem Forumthread