Actualizar proyectos de macros de VBA de Office firmados a la firma V3 (KB5000676)

Crear un inventario de archivos VBA firmados

Si ya tiene un inventario de todos los archivos VBA firmados existentes, puede saltar esta sección. Si no es así, use el Kit de herramientas de preparación para complementos de Office y VBA para crear un inventario de los archivos VBA firmados existentes que deben actualizarse. La herramienta generará un informe que enumera los archivos que deben actualizarse junto con sus ubicaciones de archivo. Para obtener más información sobre el Kit de herramientas de preparación, consulte Usar el Kit de herramientas de preparación para evaluar la compatibilidad de las aplicaciones de Microsoft 365.

1. Descargue Readiness Toolkit for Office add-ins and VBA.

2. Ejecute PowerShell o abra una ventana del símbolo del sistema como administrador y, luego, vaya a la carpeta de instalación de Readiness Toolkit:
   
   C:\Program Files (x86)\Microsoft Readiness Toolkit for Office

3. Ejecute el siguiente comando para examinar la carpeta donde se encuentren los archivos VBA (por ejemplo, C:\Test_ToolKit):
   
   ReadinessReportCreator.exe -sigscan -p C:\Test_ToolKit -r -output C:\output

   

   Después del examen, se crea un archivo de resultado JSON en la carpeta C:\output.

4. En la carpeta de instalación del Kit de herramientas de preparación, ejecute el archivo ReadinessReportCreator.exe para abrir el archivo de resultados.
   
   

   En el archivo de resultados, busque todos los archivos de macros no seguros que tiene que actualizar a la firma V3.
   
   
   
   

Usar el Editor de VBA para volver a firmar archivos VBA

Si tiene certificados privados, use el Editor de Visual Basic para Aplicaciones (VBA) que se incluye con las aplicaciones de Office para volver a firmar los archivos VBA.

1. Para volver a firmar un archivo VBA, presione Alt+F11 desde dentro del archivo para abrir el Editor de VBA.

2. Para reemplazar una firma existente con la firma V3, seleccione Herramientas > Firma digital. Se abrirá el cuadro de diálogo Firma digital.

   Nota: Para firmar un proyecto de VBA, la clave privada debe estar instalada correctamente. Para obtener más información, consulte Firmar digitalmente un proyecto de macro.

   

3. Seleccione Elegir para elegir la clave privada del certificado que se usará para firmar el proyecto de VBA y, luego, seleccione Aceptar.
   
   

4. Para generar las nuevas firmas, guarde el archivo de nuevo. Las nuevas firmas digitales reemplazarán a las firmas anteriores.

Usar SignTool para volver a firmar archivos VBA

En el SDK de Windows 10, SignTool puede ayudarle a volver a firmar los archivos VBA mediante una línea de comandos. Para volver a firmar por lotes la lista de inventario que se identifica en la sección "Crear un inventario de archivos VBA firmados", puede integrar SignTool en sus propias herramientas de administración.

Para volver a firmar archivos VBA con SignTool, siga estos pasos:

1. Descargue e instale el SDK de Windows 10.

2. Descargue Officesips.exe de SIP de Microsoft Office para firmar proyectos de VBA digitalmente.

3. Para firmar archivos y comprobar las firmas, registre Msosip.dll y Msosipx.dll y, luego, ejecute Offsign.bat. Los pasos detallados se incluyen en el archivo Readme.txt de la carpeta de instalación de Officesips.exe.

Analizar el efecto de aplicar la configuración de directiva mediante el Asesor de directivas de seguridad

El Asesor de directivas de seguridad está disponible en el Centro de administración de aplicaciones en Microsoft 365, versión 2103 (compilación 16.0.13824.10000) y versiones posteriores del canal actual. Proporciona información sobre los efectos de seguridad y productividad de aplicar la configuración de directiva Solo confiar en macros de VBA que usan firmas V3.

Para analizar el efecto de productividad, los administradores pueden examinar el panel Detalles de la recomendación para ver qué usuarios están protegidos cuando se aplica esta configuración de directiva. Estas conclusiones pueden ayudar a los administradores a tomar decisiones basadas en datos, pues miden las ventajas y los costes de aplicar la configuración de directiva.

Además, los administradores pueden usar una implementación con un solo clic para esta configuración de directiva. El Asesor de directivas de seguridad usa el Servicio de directivas de nube de Office para exigir la configuración de directivas de Office para Microsoft 365 Apps for enterprise directamente desde la nube. Esto funciona tanto para dispositivos administrados como no administrados. Después de implementar la configuración de directiva mediante el Servicio de directivas de nube de Office, los administradores pueden volver a visitar el panel Detalles de la recomendación para supervisar cómo afecta la configuración de directiva a los usuarios.

Para obtener más información sobre cómo habilitar el Asesor de directivas de seguridad en su entorno, consulte Introducción al Asesor de directivas de seguridad para Aplicaciones Microsoft 365 para empresas.