Como configurar o Jet 4.0 para evitar que funções inseguras sejam executadas no Access 2000 e no Access 2002

O mecanismo de banco de dados do Microsoft Jet 4.0 permite que você chamar não seguros Microsoft Visual Basic para funções de aplicativos através do serviço de expressões Jet da Microsoft. O Jet Expression Service é usado para avaliar expressões em formulários, relatórios e consultas.

Por exemplo, a instrução SQL a seguir pode causar todos os arquivos a ser excluído da pasta atual em seu computador: Observação O Shell comando neste exemplo funciona no Windows NT. Você deve modificar o comando da seguinte maneira para o comando trabalhar em um computador que esteja executando o Microsoft Windows 95 ou Microsoft Windows 98: o risco de segurança ocorre quando as expressões contêm Visual Basic para comandos de aplicativos que podem danos ao computador que está executando a consulta, tal como comandos do shell para excluir arquivos ou formatar o computador.

NESTA TAREFA

• Introduction
• Understand how to enable or how to disable Sandbox mode
• Implement Sandbox mode operations
  • Use Sandbox mode operations with Jet 4.0 Service Pack 3 and later
  • Understand Visual Basic for Applications functions that cause errors when called from a Jet query or an Access property when using Jet 4.0 Service Pack 8

A avaliação de expressões é um comportamento que é desejável em muitas circunstâncias. No entanto, se parte da expressão contém um comando do shell, o comando shell é analisado e, em seguida, executado no computador.

Você pode usar o modo seguro para bloquear essas operações. No entanto, o padrão para o modo seguro do Jet 4.0 é não permitir modo seguro para consultas que são executados no Microsoft Access. Modo seguro está habilitado para todos os outros não-Access aplicativos, como ODBC (Open Database Connectivity).

Entender como habilitar ou como desativar o modo seguro

Aviso Se você usar o Editor do Registro incorretamente, você pode causar problemas sérios que talvez exijam a reinstalação do sistema operacional. A Microsoft não garante que você pode resolver problemas resultantes do uso incorreto do Editor do Registro. Use o Editor do registro por sua própria conta e risco.

Você pode habilitar o modo seguro para aplicativos do Access não. Para fazer isso, instale o Microsoft Jet 4.0 Service Pack 3 (SP3) ou posterior. Depois de instalar esta atualização, na próxima vez que executar uma nova chave de registro do Jet é adicionada ao registro. Essa nova chave do Registro impede que esse tipo de possíveis riscos de segurança. A chave do registro que é adicionada é:



Para obter informações adicionais sobre como obter o Service Pack mais recente do Jet 4.0, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: Para tornar seu sistema mais resistente a ataques mal-intencionados e, ao mesmo tempo possibilita aplicativos mais antigos manter em execução, a operação de modo seguro alterada no Jet 4.0 Service Pack 8 assim que seguro modo completamente estiver sob seu controle.

Você pode definir a chave para os seguintes valores, com 0 (zero) sendo mais permissiva e 3 sendo menos permissiva:


Após você ativar o modo seguro e, em seguida, tentar usar o Visual Basic não seguro para funções de aplicativos em uma consulta de Jet 4.0, você receber a seguinte mensagem de erro:

Implementar operações de modo seguro

Como você pode implementar modo seguro é estendido no Jet 4.0 Service Pack 8 para serem mais compatíveis com bancos de dados do Access. Implementações anteriores do modo seguro eram muito restritivas para a maioria dos aplicativos do Access. Começando com o Jet 4.0 Service Pack 8, o modo seguro aprimorado continua a bloquear inseguro funções Visual Basic for Applications, mas o Jet 4.0 Service Pack 8 agora permite a execução de funções definidas pelo usuário.

Usar Operações de modo seguro com o Jet 4.0 Service Pack 3 e posterior

Você pode usar a lista de funções a seguir em consultas de Jet quando o modo seguro está habilitado. Todas as funções que não aparecem na lista não estão disponíveis no modo seguro.

Compreender o Visual Basic para aplicativos funções que causam erros quando chamada de uma consulta de Jet ou uma propriedade de acesso ao usar o Jet 4.0 Service Pack 8

Visual Basic a seguir para funções de aplicativos causará um erro quando as funções são chamadas de uma expressão em uma consulta de Jet ou de uma propriedade do Access: