Въведение в защитата на Access 2010

Новото в 2010

• Нова технология за шифроване     Office 2010 предлага нова технология за шифроване, която е по-силна от технологиите, предлагани в Office 2007.

• Поддръжка на продукти за шифроване на трети лица     Access 2010 ви дава възможност да използвате технология за шифроване на трети лица, ако предпочитате. Тази статия не обсъжда използването на продукти на трети лица.

Новото в 2007

• Възможността за преглед на данни дори когато не искате да разрешите съдържанието на базата данни     В Microsoft Office Access 2003, когато сте задали нивото на защита на "Високо", трябваше да подписвате с код и да се доверите на база данни, преди да можете да видите данните. Сега можете да разглеждате данни, без да трябва да решите дали да се доверявате на база данни.

• По-лесна работа     Ако поставяте файлове на база данни (в новия файлов формат на Access или по-стари файлови формати) в надеждно местоположение като папка с файлове или мрежов дял, които вие определите като защитени, тези файлове ще се отварят и изпълняват без показване на предупредителни съобщения или да ви питат за разрешаване на забранено съдържание. Освен това, ако отворите бази данни от по-ранни версии на Access например .mdb или .mde файлове в Access 2010 и тези бази данни са подписани с цифров подпис и сте избрали да се доверявате на издателя, тези файлове ще се изпълняват, без да е необходимо да вземете решения за доверяване. Обаче не забравяйте, че VBA кодът в подписана база данни няма да се изпълни, докато не се доверите на издателя, и няма да се изпълни, ако цифровият подпис стане невалиден. Един подпис става невалиден, когато някой друг освен лицето, което го е поставило, промени злонамерено съдържанието на база данни.

• Център за сигурност     Центърът за сигурност е диалогов прозорец, който предоставя едно-единствено място за създаване и промяна на настройките за защита за Access. Можете да използвате центъра за сигурност, за да създавате или променяте надеждни местоположения и да задавате опциите за защита за Access. Тези настройки засягат начина, по който се държат нови и съществуващи бази данни, когато са отворени в този екземпляр на Access. Центърът за сигурност също съдържа логика за оценка на компоненти в база данни, както и за определяне дали базата данни е безопасно да се отвори или дали центърът за сигурност трябва да забрани базата данни и да остави на вас дали да я разрешите.

  За обща информация относно използването на центъра за сигурност вижте статията Преглед на моите настройки за защита и поверителност в центъра за сигурност.

• По-малко предупредителни съобщения     По-старите версии на Access ви принуждаваха да се справяте с различни предупредителни съобщения – защитата от опасни макроси и ограничителният режим са два примера за това. По подразбиране, ако отворите .accdb файл, на който още не сте се доверили, ще видите инструмент, наречен лента за съобщения.

  

  Ако искате да се доверите на базата данни, можете да използвате лентата за съобщения, за да разрешите всяко забранено съдържание на база данни – заявки за действие (заявки, които добавят, изтриват или променят данни), макроси, ActiveX контроли, изрази (функции, които дават като резултат единична стойност) и VBA код – когато отворите база данни, която съдържа един или повече от тези компоненти.

• Нови начини, за да подписвате и да разпространявате файлове на бази данни     Във версии на Access, по-стари от 2007, използвахте редактора на Visual Basic, за да приложите сертификат за защита към отделни компоненти на база данни. Сега окомплектовате базата данни и след това подписвате и разпространявате пакета.

  Ако извлечете база данни от подписан пакет в надеждно местоположение, базата данни се отваря без показване на лентата за съобщения. Ако извлечете база данни от подписан пакет в ненадеждно местоположение, но сте се доверили на сертификата на пакета и подписът е валиден, базата данни се отваря без показване на лентата за съобщения.

  Забележка: Когато окомплектовате и подпишете база данни, която е ненадеждна или съдържа невалиден цифров подпис, трябва да използвате лентата за съобщения, за да се доверите на базата данни всеки път, когато я отваряте, освен ако не я поставите в надеждно местоположение.

• По-силен алгоритъм за шифроване на бази данни във файловия формат .accdb, който използва функцията за парола на база данни     Шифроването на база данни кодира данните в таблиците ви и помага да се предотврати четенето на данните ви от нежелани потребители.

  Забележка: Когато шифровате база данни с парола, шифрованата база данни ще използва заключване на ниво страница, независимо от настройките на приложението. Това може да повлияе на наличността на данните в споделена среда.

• Нов подклас макрокоманди, които се изпълняват, когато база данни е забранена     Тези по-безопасни макроси също съдържат възможности за отстраняване на грешки. Също така можете да вградите макроси (дори и тези, които съдържат действия, които Access забранява) директно във всеки формуляр, отчет или свойство на контрола, които биха работили логично с модул на VBA код или макрос от по-стара версия на Access.

И накрая не забравяйте следните правила, докато напредвате:

• Ако отворите база данни в надеждно местоположение, всички компоненти се изпълняват, без да е необходимо да вземете решения за доверяване.

• Ако окомплектовате, подпишете и разположите база данни с по-стар файлов формат (.mdb или .mde файл), всички компоненти се изпълняват, без да е необходимо да вземете решения за доверяване, ако базата данни съдържа валиден цифров подпис от надежден издател и се доверявате на сертификата.

• Ако подпишете и разположите ненадеждна база данни в ненадеждно местоположение, центърът за сигурност забранява базата данни по подразбиране и трябва да избирате да разрешавате базата данни всеки път, когато я отваряте.

Access и защита на ниво потребител

Access не поддържа защита на ниво потребител за бази данни, които са създадени в новия файлов формат (.accdb и .accde файлове). Ако обаче отворите база данни от по-стара версия на Access в Access 2010 и тази база данни има приложена защита на ниво потребител, тези настройки все още функционират.

Ако преобразувате база данни от по-стара версия на Access със защита на ниво потребител в новия файлов формат, Access сваля всички настройки за защита автоматично и се прилагат правилата за защита на .accdb или .accde файлове.

И накрая не забравяйте, че всички потребители могат да видят всички обекти на бази данни по всяко време, когато отворите бази данни, които са в новия файлов формат.

Архитектура на защитата на Access

За да разберете структурата на защитата на Access, трябва да не забравяте, че базата данни на Access не е файл в същия смисъл като работна книга на Excel или документ на Word. Вместо това една база данни на Access е набор от обекти – таблици, формуляри, заявки, макроси, отчети и т. н., които често зависят една от друга, за да функционират. Например ако създавате формуляр за въвеждане на данни, не можете да въвеждате или съхранявате данни с този формуляр, освен ако не обвързвате (свържете) контролите във формуляра към таблица.

Няколко компонента на Access могат да представляват риск за защитата и следователно са забранени в ненадеждните бази данни:

• Заявки за действие (заявки, които вмъкват, изтриват или променят данни)

• Макроси

• Някои изрази (функции, които връщат единична стойност)

• VBA код

За да подобри защитата на данните ви, Access и центърът за сигурност извършват набор от проверки за защита всеки път, когато отворите база данни. Процесът работи по следния начин:

• Когато отворите .accdb или .accde файл, Access подава местоположението на базата данни на центъра за сигурност. Ако центърът за сигурност определи, че местоположението е надеждно, базата данни се изпълнява с пълна функционалност. Ако отворите база данни, която е в по-стар файлов формат, Access подава местоположението на файла и подробности за неговия цифров подпис (ако има такива) на центъра за сигурност.

  Центърът за сигурност проверява тези "доказателства", за да прецени доверяването в базата данни, и после информира центъра за сигурност как да отвори базата данни. Access или забранява базата данни, или я отваря с пълна функционалност.

  Забележка: Не забравяйте, че настройките, които вие или вашият системен администратор сте избрали в центъра за сигурност, определят решенията за доверяване, които се появяват, когато Access отваря база данни.

  За повече информация за центъра за сигурност вижте връзките в раздела Вж. също.

• Ако Центърът за сигурност забрани съдържание на база данни, лентата за съобщения се появява, когато базата данни се отвори.

  

  За да разрешите съдържанието на базата данни, щракнете върху Опции и след това изберете подходящите опции в диалоговия прозорец, който се появява. Access разрешава забраненото съдържание и базата данни се отваря отново с пълна функционалност. В противен случай забранените компоненти няма да работят.

• Ако отворите база данни, която е създадена в по-стар файлов формат (.mdb или .mde файлове) и тази база данни не е подписана и надеждна, по подразбиране Access забранява всяко изпълнимо съдържание.

Дезактивиран режим

Когато центърът за сигурност оцени база данни като надеждна, Access отваря тази база данни в дезактивиран режим – т.е. това изключва всяко изпълнимо съдържание, независимо от формата на файла на базата данни.

В дезактивиран режим Access забранява следните компоненти:

• VBA кода и всякакви препратки във VBA кода, както и всички опасни изрази.

• Опасни действия във всички макроси. "Опасни" действия са всички действия, които могат да позволят на потребителя да модифицира базата данни или да получи достъп до ресурси извън базата данни. Обаче действията, които Access забранява, може понякога да се сметнат за "безопасни". Например ако се доверявате на лицето, което е създало базата данни, можете да се доверите на всички опасни макрокоманди.

• Няколко типа заявки:

  • Заявки за действие    Те добавят, актуализират или изтриват данни.

  • Заявки за език на дефиниране на данни (DDL)     Те се използват за създаване или промяна на обекти в база данни, например таблици и процедури.

  • SQL транзитни заявки    Те изпращат команди директно на сървър за база данни, който поддържа стандарта Open Database Connectivity (ODBC). Транзитните заявки работят с таблиците на сървъра без участието на ядрото на базата данни на Access.

• ActiveX контроли.

Когато се отвори база данни, Access може да опита да зареди добавки – програми, които разширяват функционалността на Access или отворената база данни. Можете също да изпълните съветника, който създава обекти в отворената база данни. Когато е заредена добавка или съветникът се стартира, Access подава доказателства на центъра за сигурност, който взема допълнителни решения за доверяване и или разрешава, или забранява обект или действие. Винаги когато центърът за сигурност забранява база данни и вие не сте съгласни с това решение, почти винаги можете да използвате лентата за съобщения, за да разрешите съдържанието. Добавките представляват изключение от това правило. Ако в центъра за сигурност (на екрана Добавки) изберете квадратчето за отметка Изисквай разширенията на приложението да бъдат подписани от надежден издател, Access ще ви подкани да разрешите добавката, но този процес не включва лентата за съобщения.

Най-горе на страницата

Отворете центъра за сигурност

1. В раздела Файл щракнете върху Опции.

   Показва се диалоговият прозорец Опции на Access.

2. Щракнете върху Център за сигурност и под Център за сигурност на Microsoft Office Access щракнете върху Настройки на центъра за сигурност.

3. Щракнете върху Надеждни местоположения и след това направете едно от следните неща:

   • Отбележете пътя на едно или повече надеждни местоположения.

   • Създавайте ново надеждно местоположение. За да направите това, щракнете върху Добавяне на ново местоположение и след това попълнете опциите в диалоговия прозорец Надеждно местоположение на Microsoft Office.

Поставяне на база данни в надеждно местоположение

• Използвайте любимата си техника за преместване или копиране на файл на база данни в надеждно местоположение. Например можете да използвате Windows Explorer, за да копирате или преместите файла, или можете да отворите файла в Access и да го запишете в надеждното местоположение.

Отваряне на база данни в надеждно местоположение

• Използвайте любимата си техника за отваряне на файл. Например можете да щракнете двукратно върху файла на база данни в Windows Explorer или, ако работи Access, можете да щракнете върху Отвори в раздел Файл, за да намерите и отворите файла.

Най-горе на страницата

Създаване на подписан пакет

1. Отворете базата данни, която искате да окомплектовате и подпишете.

2. В раздела "Файл" щракнете върху Запиши и публикувай и след това под Разширени щракнете върху Пакетиране и подписване.

   Появява се диалоговият прозорец Избор на сертификат.

3. Изберете цифров сертификат и след това щракнете върху OK.

   Появява се диалоговият прозорец Създаване на подписан пакет на Microsoft Office Access.

4. В списъка Запиши в изберете местоположение за вашия пакет на подписана база данни.

5. Въведете име за подписания пакет в полето Име на файла, а след това щракнете върху Създай.

   Access създава .accdc файла и го поставя в местоположението, което сте избрали.

Извличане и използване на подписан пакет

1. В раздела Файл щракнете върху Отвори.

   Появява се диалоговият прозорец Отваряне.

2. Изберете Подписани пакети на Microsoft Office Access (*.accdc) като тип на файла.

3. Използвайте списъка Търси в, за да намерете папката, която съдържа .accdc файла, който искате да качите, изберете файла и след това щракнете върху Отвори.

4. Направете едно от следните неща:

   • Ако изберете да се доверите на сертификата за защита, който е бил използван за подписване на пакета за разполагане, се появява диалоговият прозорец Извличане на база данни в. Преминете към следващата стъпка.

   • Ако все още не сте избрали да се доверите на сертификата за защита, се показва съобщението по-долу.

     

     Ако се доверявате на базата данни, щракнете върху Отвори. Ако имате доверие на всеки сертификат от този доставчик, щракнете върху Доверявай се на всичко от този издател. Появява се диалоговият прозорец Извличане на база данни в.

     Забележка: Ако използвате самоподписан сертификат, за да подпишете пакет на база данни, и след това щракнете върху Доверявай се на всичко от този издател, когато отворите този пакет, пакети, подписани с помощта на вашите самоподписани сертификати, винаги ще бъдат надеждни.

5. По желание в Запиши в изберете местоположение за извлечената база данни и след това в полето Име на файла въведете друго име за извлечената база данни.

   Съвет: Ако извлечете базата данни в надеждно местоположение, нейното съдържание ще бъде разрешено автоматично, когато и да я отворите. Ако изберете ненадеждно местоположение, част от съдържанието на базата данни може да бъде забранено по подразбиране.

6. Щракнете върху OK.

Най-горе на страницата

Доверяване на база данни

Независимо от поведението на Access при отварянето му на база данни, ако тази база данни идва от надежден издател, можете да изберете да разрешите изпълнимите компоненти във файла – да се доверите на базата данни.

• В лентата за съобщения щракнете върху Разрешаване на съдържание.

Преминаване на шифрована база данни на Access 2007 към новата технология за шифроване

За да преминете към новата технология за шифроване, премахнете паролата в текущата база данни и след това я добавете отново.

Шифроване с помощта на парола на база данни

1. Отворете базата данни, която искате да шифровате, в монополен режим.

   Отваряне на базата данни в монополен режим

   1. В раздела Файл щракнете върху Отвори.

   2. Потърсете файла, който искате да отворите, в диалоговия прозорец Отваряне и след това изберете файла.

   3. Щракнете върху стрелката до бутона Отвори, след което щракнете върху Отвори в монополен режим.

      

2. В раздела Файл щракнете върху Информация и след това щракнете върху Шифроване с парола.

   Появява се диалоговият прозорец Задаване на парола за базата данни.

3. Въведете паролата си в полето Парола и я въведете отново в полето Проверка.

   Забележки: 

   • Използвайте сигурни пароли, съчетаващи главни и малки букви, цифри и символи. В несигурните пароли не се смесват такива елементи. Сигурна парола: Y6dh!et5. Несигурна парола: House27. Паролите трябва да бъдат с дължина от 8 или повече знака. По-добре е да използвате фраза за достъп с 14 знака или повече.

   • Изключително важно е да запомните паролата си. Ако я забравите, Microsoft не може да я извлече и да ви я предостави. Съхранявайте записаните пароли на сигурно място, далече от информацията, която защитават.

4. Щракнете върху OK.

Дешифриране и отваряне на база данни

1. Отворете шифрованата база данни по начина, по който отваряте всяка друга база данни.

   Появява се диалоговият прозорец Изисква се парола.

2. Въведете паролата си в полето Въведете парола за базата данни и след това щракнете върху OK.

Премахване на парола

1. В раздела Файл щракнете върху Информация и след това щракнете върху Дешифриране на база данни.

   Появява се диалоговият прозорец Премахване на парола на база данни.

2. Въведете паролата си в полето Парола и след това щракнете върху OK.

Най-горе на страницата

Създаване на самоподписан сертификат

1. Отидете до папката, която съдържа файловете на програмата Office 2010. Папката по подразбиране е Диск: \Program Files\Microsoft Office\Office14. В тази папка намерете и щракнете двукратно върху SelfCert.exe.

   Появява се диалоговият прозорец Създаване на цифров сертификат.

2. В полето Име на вашия сертификат въведете име за новия пробен сертификат.

3. Щракнете два пъти върху OK.

Подписване с код на база данни

1. Отворете базата данни, която искате да подпишете.

2. В раздела Инструменти за бази данни отидете в групата Макрос и щракнете върху Visual Basic, за да стартирате редактора на Visual Basic.

   Клавишна комбинация  натиснете ALT + F11.

3. В прозореца за разглеждане на проекта изберете базата данни или Visual Basic for Applications (VBA) проект, който искате да подпишете.

4. В менюто Инструменти щракнете върху Цифров подпис.

   Появява се диалоговият прозорец Цифров подпис.

5. Щракнете върху Избор, за да изберете вашия сертификат за теста.

   Появява се диалоговият прозорец Избор на сертификат.

6. Изберете сертификата, който искате да приложите.

   Ако сте изпълнили стъпките в предишния раздел, изберете сертификат, който сте създали с помощта на SelfCert.

7. Щракнете върху OK, за да затворите диалоговия прозорец Самостоятелен сертификат, и щракнете върху OK отново, за да затворите диалоговия прозорец Цифров подпис.

Съвети за подписване на по-ранна версия бази данни

• Ако искате да не позволите на потребителите на вашето решение случайно да променят VBA проекта и да направят вашия подпис невалиден, заключете VBA проекта, преди да го подпишете.

  Забележка: Заключването на проекта на VBA не пречи на друг потребител да смени цифровия подпис с друг подпис. Корпоративните администратори могат повторно да подпишат шаблони и добавки, така че да контролират какво точно потребителите могат да изпълняват на компютрите си.

• Когато подписвате VBA проект, помислете за осигуряване на клеймо, така че другите да могат да проверят вашия подпис, дори след като е изтекъл сертификатът, използван за подписа. Вижте Office за уеб за повече информация за защитата на VBA и времевите клейма.

Променяне на ключа от системния регистър

1. В Microsoft Windows щракнете върху бутона Старт и след това щракнете върху Изпълнение.

2. В полето Отвори напишете regedit и натиснете клавиша ENTER.

   Стартира редакторът на системния регистър.

3. Разгънете папката HKEY_LOCAL_MACHINE и достигнете до следния ключ от системния регистър:

   \Software\Microsoft\Office\14.0\Access Connectivity Engine\Engines

4. В десния екран на редактора на системния регистър щракнете двукратно върху стойността SandboxMode.

   Показва се диалоговият прозорец Редактиране на DWORD стойност.

5. В полето Данни за стойности променете стойността от 3 на 2 и след това щракнете върху OK.

6. Затворете редактора на системния регистър.

Важно    Запомнете, че ако не се доверите първо на базата данни, Access забранява всички опасни изрази, независимо дали сте променили тази настройка на системния регистър.

Най-горе на страницата