Wprowadzenie do zabezpieczeń programu Access 2010

Nowości w wersji 2010

• Nowa technologia szyfrowania     Pakiet Office 2010 oferuje nową technologię szyfrowania, która jest silniejsza, niż w przypadku technologii dostępnej w pakiecie Office 2007.

• Obsługa produktów do szyfrowania innych firm     Program Access 2010 pozwala na korzystanie z preferowanej przez Ciebie technologii szyfrowania innej firmy. W tym artykule nie omówiono używania produktów innych firm.

Nowości w wersji 2007

• Możliwość wyświetlania danych nawet wtedy, gdy nie chcesz włączać zawartości bazy danych     W programie Microsoft Office Access 2003 po ustawieniu poziomu zabezpieczeń na Wysoki, przed wyświetleniem danych trzeba było podpisać kod bazy danych i ustawić ją jako zaufaną. Teraz można wyświetlić dane bez określania, czy baza danych jest zaufana.

• Większa łatwość obsługi     Po umieszczeniu plików baz danych (w nowym formacie pliku programu Access lub we wcześniejszych formatach plików) w zaufanej lokalizacji, na przykład w folderze plików lub w udziale sieciowym określonym jako bezpieczny, pliki będą otwierane i uruchamiane bez wyświetlania komunikatów ostrzegawczych i bez monitów o włączenie wyłączonej zawartości. Bazy danych z wcześniejszych wersji programu Access, takie jak pliki mdb i mde, podpisane cyfrowo przez wydawcę, który został określony jako zaufany, można otwierać w programie Access 2010 i uruchamiać bez konieczności podejmowania decyzji o zaufaniu. Pamiętaj jednak, że kod VBA w podpisanej bazie danych nie będzie uruchamiany, dopóki nie określisz wydawcy jako zaufanego; nie będzie też uruchamiany, jeśli podpis cyfrowy stanie się nieprawidłowy. Podpis staje się nieprawidłowy, jeśli ktoś inny niż osoba, która złożyła podpis, narusza zawartość bazy danych.

• Centrum zaufania     Centrum zaufania to okno dialogowe, za pomocą którego można określać i zmieniać ustawienia zabezpieczeń programu Access. Centrum zaufania służy do tworzenia i zmieniania zaufanych lokalizacji oraz ustawiania opcji zabezpieczeń w programie Access. Te ustawienia mają wpływ na działanie nowych i istniejących baz danych po ich otwarciu w określonym wystąpieniu programu Access. Centrum zaufania obejmuje także reguły oceniania składników w bazie danych i określania, którą bazę danych można bezpiecznie otworzyć oraz czy Centrum zaufania powinno wyłączyć bazę danych i pozostawić decyzję o jej włączeniu użytkownikowi.

  Aby uzyskać ogólne informacje na temat korzystania z Centrum zaufania, zobacz artykuł Przeglądanie ustawień zabezpieczeń i prywatności w Centrum zaufania.

• Mniej komunikatów ostrzegawczych     We wcześniejszych wersjach programu Access trzeba było zajmować się szeregiem alertów — na przykład związanych z zabezpieczeniami makr i trybem piaskownicy. Po otwarciu pliku accdb, który nie jest jeszcze zaufany, domyślnie jest wyświetlane jedno narzędzie, nazywane paskiem komunikatów.

  

  Jeśli chcesz ustawić bazę danych jako zaufaną, za pomocą paska komunikatów możesz włączyć dowolną wyłączoną zawartość — zapytania funkcjonalne (zapytania, które dodają, usuwają lub zmieniają dane), makra, kontrolki ActiveX, wyrażenia (funkcje, których wynikiem jest jedna wartość) i kod VBA — podczas otwierania bazy danych zawierającej jeden lub więcej takich składników.

• Nowe sposoby podpisywania i rozpowszechniania plików bazy danych     W programie Access w wersjach starszych niż 2007 certyfikat zabezpieczeń był stosowany do poszczególnych składników bazy danych za pomocą Edytora Visual Basic. Teraz możesz spakować bazę danych, a następnie podpisać i rozpowszechnić ten pakiet.

  Po wyodrębnieniu bazy danych z podpisanego pakietu do zaufanej lokalizacji baza danych będzie otwierana bez wyświetlania paska komunikatów. W przypadku wyodrębnienia bazy danych z podpisanego pakietu do niezaufanej lokalizacji, gdy certyfikat pakietu został ustawiony jako zaufany i podpis jest prawidłowy, baza danych jest otwierana bez wyświetlania paska komunikatów.

  Uwaga: W przypadku spakowania i podpisania bazy danych, która nie jest zaufana lub zawiera nieprawidłowy podpis cyfrowy, przy każdym jej otwarciu trzeba użyć paska komunikatów, aby określić bazę danych jako zaufaną, chyba że zostanie ona umieszczona w zaufanej lokalizacji.

• Silniejszy algorytm do szyfrowania baz danych w formacie pliku accdb, który korzysta z funkcji hasła bazy danych     Zaszyfrowanie bazy danych powoduje zakodowanie danych w tabelach i uniemożliwia niepożądanym użytkownikom odczytanie danych.

  Uwaga: Jeśli baza danych zostanie zaszyfrowana za pomocą hasła, niezależnie od ustawień aplikacji w bazie danych będzie używane szyfrowanie na poziomie strony. Może to mieć wpływ na dostępność danych w środowisku udostępnionym.

• Nowa podklasa akcji makr uruchamianych, gdy baza danych jest wyłączona     Te bezpieczniejsze makra zawierają także funkcje obsługi błędów. Makra (również te zawierające akcje wyłączane przez program Access) można też osadzić bezpośrednio w dowolnej właściwości formularza, raportu lub kontrolki, która logicznie współpracowałyby z modułem kodu VBA lub makrem z wcześniejszych wersji programu Access.

Podczas wykonywania opisanych czynności pamiętaj o następujących zasadach:

• Jeśli otworzysz bazę danych w zaufanej lokalizacji, wszystkie składniki będą uruchamiane bez konieczności podejmowania decyzji o zaufaniu.

• Po spakowaniu, podpisaniu i wdrożeniu bazy danych za pomocą starszego formatu pliku (mdb lub mde) wszystkie składniki są uruchamiane bez podejmowania decyzji o zaufaniu, jeżeli baza danych zawiera prawidłowy podpis cyfrowy od zaufanego wydawcy, a certyfikat jest zaufany.

• Jeśli podpiszesz i wdrożysz niezaufaną bazę danych w niezaufanej lokalizacji, Centrum zaufania domyślnie wyłączy tę bazę danych i trzeba ją będzie włączać przy każdym otwarciu.

Program Access i zabezpieczenia na poziomie użytkownika

Program Access nie obsługuje zabezpieczeń na poziomie użytkownika w przypadku baz danych utworzonych w nowym formacie pliku (accdb i accde). Jednak te ustawienia będą nadal działać, jeśli w programie Access 2010 otworzysz bazę danych z wcześniejszych wersji programu Access z zastosowanymi zabezpieczeniami na poziomie użytkownika.

Jeśli przekonwertujesz bazę danych z ustawieniami zabezpieczeń na poziomie użytkownika z wcześniejszej wersji programu Access na nowy format pliku, program Access automatycznie usunie wszystkie ustawienia zabezpieczeń, po czym zastosuje reguły dotyczące zabezpieczania plików accdb i accde.

Pamiętaj także, że po każdym otwarciu bazy danych w nowym formacie pliku wszystkie obiekty bazy danych będą widoczne dla innych użytkowników.

Architektura zabezpieczeń programu Access

Aby zrozumieć architekturę zabezpieczeń programu Access, musisz pamiętać, że baza danych programu Access nie jest plikiem w takim samym znaczeniu jak skoroszyt programu Excel lub dokument programu Word. Zamiast tego baza danych programu Access to zestaw obiektów — tabel, formularzy, zapytań, makr, raportów i tak dalej — które często są zależne od siebie nawzajem do działania. Na przykład w przypadku utworzenia formularza wprowadzania danych nie można wprowadzać ani przechowywać danych w tym formularzu, chyba że powiąż (połączysz) kontrolki w formularzu z tabelą.

Niektóre składniki programu Access mogą stanowić ryzyko związane z zabezpieczeniami, dlatego w niezaufanej bazie są wyłączone:

• Zapytania funkcjonalne (zapytania powodujące wstawianie, usuwanie lub zmienianie danych)

• Makra

• Niektóre wyrażenia (funkcje, które zwracają pojedynczą wartość)

• Kod VBA

Aby zagwarantować lepsze zabezpieczenie danych, program Access oraz Centrum zaufania przy każdym otwarciu bazy danych wykonują zestaw czynności sprawdzających zabezpieczenia. Ten proces przebiega następująco:

• Po otwarciu pliku accdb lub accde program Access przesyła informacje o lokalizacji do Centrum zaufania. Jeśli Centrum zaufania ustali, że lokalizacja jest zaufana, baza danych zostanie uruchomiona jako w pełni funkcjonalna. W przypadku otwarcia bazy danych we wcześniejszym formacie pliku program Access wysyła informacje o lokalizacji i podpisie cyfrowym (jeżeli został on zastosowany) do Centrum zaufania.

  Centrum zaufania sprawdza te informacje, aby ocenić zaufanie dla bazy danych, a następnie przekazuje do programu Access instrukcje dotyczące sposobu otwarcia tej bazy. Program Access wyłącza tę bazę danych lub otwiera ją jako w pełni funkcjonalną.

  Uwaga: Pamiętaj, że ustawienia wybrane przez Ciebie lub administratora systemu w Centrum zabezpieczeń sterują wyborem zaufania podczas otwierania bazy danych w programie Access.

  Aby uzyskać więcej informacji o używaniu Centrum zaufania, zobacz sekcję Zobacz też.

• Jeśli Centrum zaufania wyłączy zawartość bazy danych, w trakcie otwierania bazy danych zostanie wyświetlony pasek komunikatów.

  

  Aby włączyć zawartość bazy danych, kliknij pozycję Opcje, a następnie wybierz odpowiednie opcje w wyświetlonym oknie dialogowym. Program Access włączy wyłączoną zawartość, a baza danych zostanie ponownie otwarta jako w pełni funkcjonalna. W przeciwnym razie wyłączone składniki nie będą działać.

• W przypadku otwarcia bazy danych, która została utworzona we wcześniejszym formacie pliku (mdb lub mde) i nie jest podpisana ani zaufana, program Access domyślnie wyłącza każdą wykonywalną zawartość.

Tryb wyłączony

Jeśli Centrum zaufania oceni bazę danych jako niezaufaną, program Access otworzy ją w trybie wyłączonym, co oznacza, że niezależnie od formatu pliku bazy danych cała zawartość wykonywalna zostanie wyłączona.

W trybie wyłączonym program Access wyłącza następujące składniki:

• Kod VBA, wszystkie odniesienia w kodzie VBA oraz wszystkie niebezpieczne wyrażenia.

• Niebezpieczne akcje we wszystkich makrach. Za niebezpieczne są uznawane wszystkie czynności, które mogłyby umożliwić użytkownikowi modyfikację bazy danych lub uzyskanie dostępu do zasobów poza bazą danych. Jednak te czynności można niekiedy uznać za bezpieczne. Jeżeli na przykład autor bazy danych jest zaufany, można zaufać wszystkim niebezpiecznym akcjom wykonywanym przez makra.

• Niektóre typy zapytań:

  • Zapytania funkcjonalne    Zapytania dodające, aktualizujące i usuwające dane.

  • Zapytania DDL (Data Definition Language)     Zapytania używane do tworzenia lub zmieniania obiektów bazy danych, takich jak tabele i procedury.

  • Zapytania przekazujące SQL    Zapytania przesyłające polecenia bezpośrednio do serwera bazy danych obsługującego standard ODBC (Open Database Connectivity). Zapytania przekazujące pracują z tabelami na serwerze bez pośrednictwa aparatu bazy danych programu Access.

• Kontrolki ActiveX.

Niekiedy otwarcie bazy danych wiąże się z próbą załadowania przez program Access dodatków — programów, które rozszerzają funkcje programu Access lub otwartej bazy danych. Czasami jest także potrzebna możliwość uruchomienia kreatorów służących do tworzenia obiektów w otwartej bazie danych. Po załadowaniu dodatku lub uruchomieniu kreatora program Access przekazuje informacje do Centrum zaufania, które określa dodatkowe ustawienia dotyczące zaufania i włącza lub wyłącza obiekt albo akcję. Jeżeli Centrum zaufania wyłączy bazę danych, a Ty nie zgadzasz się z tą decyzją, prawie zawsze możesz włączyć zawartość za pomocą paska komunikatów. W przypadku dodatków istnieje wyjątek od tej reguły. Jeśli w Centrum zaufania (w okienku Dodatki) zaznaczysz pole wyboru Wymagaj podpisów zaufanego wydawcy w rozszerzeniach aplikacji, program Access wyświetli monit o włączenie dodatku, ale proces będzie się odbywał bez zastosowania paska komunikatów.

Początek strony

Otwieranie Centrum zaufania

1. Na karcie Plik kliknij pozycję Opcje.

   Zostanie wyświetlone okno dialogowe Opcje programu Access.

2. Kliknij pozycję Centrum zaufania i w obszarze Centrum zaufania programu Microsoft Office Access kliknij pozycję Ustawienia Centrum zaufania.

3. Kliknij pozycję Zaufane lokalizacje i wykonaj jedną z następujących czynności:

   • Zanotuj ścieżkę jednej lub kilku zaufanych lokalizacji.

   • Utwórz nową zaufaną lokalizację. Aby to zrobić, kliknij pozycję Dodaj nową lokalizację, a następnie wybierz opcje w oknie dialogowym Zaufana lokalizacja pakietu Microsoft Office.

Umieszczanie bazy danych w zaufanej lokalizacji

• Przenieś lub skopiuj plik bazy danych do zaufanej lokalizacji za pomocą ulubionej techniki. Możesz na przykład skopiować lub przenieść plik za pomocą Eksploratora Windows albo otworzyć plik w programie Access i zapisać go w zaufanej lokalizacji.

Otwieranie bazy danych w zaufanej lokalizacji

• Otwieranie pliku przy użyciu ulubionej techniki. Możesz na przykład kliknąć dwukrotnie plik bazy danych w Eksploratorze Windows lub, jeśli program Access jest uruchomiony, kliknąć pozycję Otwórz na karcie Plik, aby zlokalizować i otworzyć plik.

Początek strony

Tworzenie podpisanego pakietu

1. Otwórz bazę danych, którą chcesz spakować i podpisać.

2. Na karcie Plik kliknij pozycję Zapisz i publikuj, a następnie w obszarze Zaawansowane kliknij pozycję Spakuj i podpisz.

   Zostanie wyświetlone okno dialogowe Wybieranie certyfikatu.

3. Wybierz certyfikat cyfrowy, a następnie kliknij przycisk OK.

   Zostanie wyświetlone okno dialogowe Tworzenie podpisanego pakietu programu Microsoft Office Access.

4. Na liście Zapisz w wybierz lokalizację, w której chcesz umieścić podpisany pakiet bazy danych.

5. W polu Nazwa pliku wprowadź nazwę dla podpisanego pakietu, a następnie kliknij pozycję Utwórz.

   Program Access utworzy plik accdc i umieści go w wybranej lokalizacji.

Wyodrębnianie i używanie podpisanego pakietu

1. Na karcie Plik kliknij pozycję Otwórz.

   Zostanie wyświetlone okno dialogowe Otwieranie.

2. Jako typ pliku wybierz pozycję Podpisane pakiety programu Microsoft Office Access (*.accdc).

3. Za pomocą listy Szukaj w znajdź folder zawierający odpowiedni plik accdc, zaznacz ten plik, a następnie kliknij przycisk Otwórz.

4. Wykonaj jedną z następujących czynności:

   • Jeśli certyfikat zabezpieczeń, za pomocą którego podpisano pakiet wdrożenia, został uznany za zaufany, zostanie wyświetlone okno dialogowe Wyodrębnianie bazy danych do. Przejdź do następnego kroku.

   • W przeciwnym razie zostanie wyświetlony poniższy komunikat.

     

     Jeśli baza danych jest zaufana, kliknij pozycję Otwórz. Jeśli wszystkie certyfikaty od tego dostawcy są zaufane, kliknij pozycję Zawsze ufaj zawartości od tego wydawcy. Zostanie wyświetlone okno dialogowe Wyodrębnianie bazy danych do.

     Uwaga: Jeśli podpiszesz pakiet bazy danych za pomocą certyfikatu z podpisem własnym, a następnie podczas otwierania tego pakietu klikniesz pozycję Zawsze ufaj zawartości od tego wydawcy, to pakiety podpisane za pomocą certyfikatów z podpisami własnymi zawsze będą zaufane.

5. Opcjonalnie na liście Zapisz w wybierz lokalizację, w której chcesz umieścić wyodrębnioną bazę danych, a następnie w polu Nazwa pliku wprowadź inną nazwę dla wyodrębnionej bazy danych.

   Porada: Jeśli wyodrębnisz bazę danych do zaufanej lokalizacji, jej zawartość będzie automatycznie włączana przy każdym otwarciu. Jeśli wybierzesz lokalizację, która nie jest zaufana, pewna część zawartości bazy danych może zostać domyślnie wyłączona.

6. Kliknij przycisk OK.

Początek strony

Ustawianie bazy danych jako zaufanej

Niezależnie od zachowania programu Access, podczas otwierania bazy danych pochodzącej od zaufanego wydawcy możesz włączyć wykonywalne składniki znajdujące się w pliku, aby ustawić bazę danych jako zaufaną.

• Na pasku komunikatów kliknij przycisk Włącz zawartość.

Zmienianie technologii szyfrowania zastosowanej w zaszyfrowanej bazie danych programu Access 2007 na nową

Aby zmienić technologię szyfrowania na nową, usuń bieżące hasło bazy danych, a następnie dodaj je z powrotem.

Szyfrowanie za pomocą hasła bazy danych

1. Otwórz bazę danych, którą chcesz zaszyfrować, w trybie wyłączności.

   Otwieranie bazy danych w trybie wyłączności

   1. Na karcie Plik kliknij pozycję Otwórz.

   2. W oknie dialogowym Otwieranie przejdź do pliku, który chcesz otworzyć, a następnie zaznacz go.

   3. Kliknij strzałkę obok przycisku Otwórz, a następnie kliknij polecenie Otwórz z wyłącznością.

      

2. Na karcie Plik kliknij pozycję Informacje, a następnie kliknij pozycję Szyfruj przy użyciu hasła.

   Zostanie wyświetlone okno dialogowe Ustawianie hasła bazy danych.

3. Wpisz hasło w polu Hasło,a następnie wpisz je ponownie w polu Potwierdź.

   Uwagi: 

   • Należy używać silnych haseł, w których występują małe i wielkie litery, cyfry i symbole. W słabych hasłach nie występują połączenia tych elementów. Silne hasło: Y6dh!et5. Słabe hasło: Dom27. Hasła powinny mieć co najmniej 8 znaków. Lepsze są jednak hasła liczące co najmniej 14 znaków.

   • Zapamiętanie hasła jest bardzo ważne. Zapomnianego hasła firma Microsoft nie może odtworzyć. Zapisane hasła należy przechowywać w bezpiecznym miejscu, z dala od informacji chronionych przez te hasła.

4. Kliknij przycisk OK.

Odszyfrowywanie i otwieranie bazy danych

1. Otwórz zaszyfrowaną bazę danych w taki sam sposób, jak inne bazy danych.

   Zostanie wyświetlone okno dialogowe Wymagane hasło.

2. Wpisz hasło w polu Wprowadź hasło bazy danych, a następnie kliknij przycisk OK.

Usuwanie hasła

1. Na karcie Plik kliknij pozycję Informacje, a następnie kliknij pozycję Odszyfruj bazę danych.

   Zostanie wyświetlone okno dialogowe Cofanie ustawienia hasła bazy danych.

2. Wpisz hasło w polu Hasło, a następnie kliknij przycisk OK.

Początek strony

Tworzenie certyfikatu z podpisem własnym

1. Przejdź do folderu, który zawiera pliki programów pakietu Office 2010. Domyślny folder to dysk:\Program Files\Microsoft Office\Office14. W tym folderze odszukaj i kliknij dwukrotnie plik SelfCert.exe.

   Zostanie wyświetlone okno dialogowe Tworzenie certyfikatu cyfrowego.

2. W polu Nazwa certyfikatu wpisz nazwę nowego certyfikatu testowego.

3. Kliknij dwa razy przycisk OK.

Podpisywanie kodu bazy danych

1. Otwórz bazę danych, którą chcesz podpisać.

2. Na karcie Narzędzia bazy danych w grupie Makro kliknij pozycję Visual Basic, aby uruchomić Edytor Visual Basic.

   Skrót klawiaturowy  naciśnij klawisze ALT+F11.

3. W oknie Eksplorator projektu wybierz bazę danych lub projekt VBA (Visual Basic for Applications), które chcesz podpisać.

4. W menu Narzędzia kliknij polecenie Podpis cyfrowy.

   Zostanie wyświetlone okno dialogowe Podpis cyfrowy.

5. Kliknij przycisk Wybierz, aby wybrać certyfikat cyfrowy.

   Zostanie wyświetlone okno dialogowe Wybieranie certyfikatu.

6. Wybierz certyfikat, który chcesz zastosować.

   Jeśli zostały wykonane kroki opisane w poprzedniej sekcji, wybierz certyfikat utworzony za pomocą narzędzia SelfCert.

7. Kliknij przycisk OK, aby zamknąć okno dialogowe Certyfikat z podpisem własnym, a następnie ponownie kliknij przycisk OK, aby zamknąć okno dialogowe Podpis cyfrowy.

Porady dotyczące podpisywania starszych wersji baz danych

• Aby zapobiec przypadkowym modyfikacjom projektu VBA przez innych użytkowników i unieważnieniu jego podpisu, zablokuj projekt VBA przed podpisaniem.

  Uwaga: Zablokowanie projektu VBA nie uniemożliwia innemu użytkownikowi zastąpienia podpisu cyfrowego innym podpisem. Administratorzy korporacyjni mogą ponownie podpisywać szablony i dodatki, aby dokładnie kontrolować, co użytkownicy mogą uruchamiać na komputerach.

• Podczas cyfrowego podpisywania projektu VBA rozważ uzyskanie sygnatury czasowej, aby inne osoby mogły zweryfikować Twój podpis nawet po wygaśnięciu certyfikatu użytego w przypadku tego podpisu. Aby uzyskać więcej informacji na temat zabezpieczeń VBA i sygnatur czasowych, zobacz witrynę Office dla sieci Web.

Zmienianie klucza rejestru

1. W systemie Microsoft Windows kliknij przycisk Start, a następnie kliknij polecenie Uruchom.

2. W oknie dialogowym Otwieranie wpisz ciąg regedit, a następnie naciśnij klawisz ENTER.

   Zostanie uruchomiony Edytor rejestru.

3. Rozwiń folder HKEY_LOCAL_MACHINE i przejdź do następującego klucza rejestru:

   \Software\Microsoft\Office\14.0\Access Connectivity Engine\Engines

4. W prawym okienku edytora rejestru kliknij dwukrotnie wartość SandboxMode.

   Zostanie wyświetlone okno dialogowe Edytowanie wartości DWORD.

5. W polu Dane wartości zmień wartość z 3 na 2, a następnie kliknij przycisk OK.

6. Zamknij Edytor rejestru.

Ważne    Pamiętaj, że jeśli baza danych nie zostanie najpierw ustawiona jako zaufana, program Access wyłączy wszystkie niebezpieczne wyrażenia niezależnie od zmian wprowadzonych w tym ustawieniu rejestru.

Początek strony