部署 Access 應用程式

資料與邏輯是否應分開？

您可以建立一個 Access 應用程式，將資料管理與應用程式邏輯結合在一個檔案中。 這是 Access 中預設的應用程式結構。 將數據管理與應用程式邏輯結合在一個檔案中，可提供最簡單的部署方法，但此方法只有在少數人同時使用應用程式且涉及一些風險時才適用。 例如，使用者可能會因為不小心刪除或損壞應用程式的檔案，而造成資料遺失。 在大多數情況下，您應該將資料管理與應用程式邏輯分開。 這有助於改善效能和可靠性。

分隔資料和邏輯的其中一個方法就是使用 [Access 資料庫] 命令 (位於 [資料庫工具] 索引標籤的 [移動資料] 群組中)。 此命令會將您的資料庫應用程式分割成兩個 Access 檔案：一個用於邏輯 (前端) ，一個用於數據 (後端) 。 例如，名為 MySolution.accdb 的資料庫會分割成兩個檔案，稱為 MySolution_fe.accdb 和 MySolution_be.accdb。 您將後端資料庫放在共用位置，例如網路資料夾。 您會將前端檔案一份複本發佈到每位使用者的電腦上。 您甚至可以將不同的前端檔案發佈給不同的使用者。 如需詳細資訊，請參閱 分割 Access 資料庫。

另一個分開資料庫管理與應用程式邏輯的方式，是使用資料庫伺服器程式 (例如 Microsoft SQL Server) 來執行資料管理，並使用 Access 執行應用程式邏輯。 如需詳細資訊，請參閱將 Access 資料庫移轉到 SQL Server。

分隔數據和邏輯的其他原因包括：

• 資料完整性與安全性     如果您將資料及邏輯結合成同一個檔案，則資料會暴露在與應用程式邏輯相同的風險中。 使用個別邏輯和數據檔的 Access 應用程式可利用網路資料夾上的 NTFS 安全性功能，協助保護資料完整性與安全性。

  Access 用戶必須對前端檔案所在的資料夾擁有讀取、寫入、建立及刪除許可權。 不過，您可以將不同的許可權指派給前端檔案本身。 例如，您可能會想要將唯讀許可權指派給某些使用者，並將讀/寫許可權指派給其他使用者。

  您的應用程式可能會要求更多安全性選項，例如控制哪些使用者可存取特定資料。 在此情況下，您可以使用 SQL Server 或 SharePoint 來儲存和管理您的應用程式數據，並使用 Access 來提供應用程式邏輯。

• 延展性    Access 檔案最大可達 2 GB。 雖然 2GB 的文字內容量非常大，但對某些應用程式而言並不算多，特別是一些會將附件儲存在資料庫記錄中的應用程式。 如果您將資料與邏輯分開，應用程式就可以容納更多資料。 如果您預期使用者會儲存大量資料，可以考慮使用多個 Access 資料檔案。

  您也應該檢視 Access 程式的規格，以查看其他延展性資訊。 若要深入瞭解 Access 規格，請參閱 Access 規格一文。

• 網路容量    如果同時有多個使用者透過網路使用應用程式，而資料和邏輯都在同一個檔案中，就很可能會發生資料損毀的情形。 此外，如果您將資料和邏輯結合成同一個 Access 檔案中，Access 就無法達到最佳化的網路流量。 如果同時有多個使用者透過網路使用應用程式，建議您將資料與邏輯分開；您可以選擇使用兩個以上的 Access 檔案，或使用適用於資料的資料庫伺服器產品，以及使用適用於應用程式邏輯的 Access。

網路環境如何？

為您的網路環境選擇正確的 Access 資料庫解決方案，是讓它成功的關鍵步驟。 請使用下列指導方針，協助您做出最適合您需求的選擇。

家庭網路

如果您只有少數使用者可以共用 Access 資料庫，您可以使用每個人在家庭網路上開啟和使用的單一資料庫。 如需詳細資訊，請參閱在 Windows 10 中透過網路共享檔案。

局域網路 (LAN)

LAN 是一種內部網路，通常效能極佳，但僅限於小型地理區域，例如單一房間、建築物或建築物群組。 當您有多位使用者在 LAN 上共用資料庫時，建議您分割資料庫、將後端資料庫儲存在網路資料夾中，併為每個使用者部署前端資料庫的複本。

廣域網路 (WAN)

WAN 有許多可能的設定，涵蓋廣泛的地理區域。 您可能會在一個城市有多個辦公室連線到公用網路、租用線路，甚至是連線到公用網路。 通常，虛擬專用網 (VPN) 是用於從家中或出門在外的安全遠端存取。 若要瞭解 WAN，一個簡單的方法是，每當您位於 LAN 外部但已連線到該功能變數名稱之外時，您就是使用 WAN。

Azure 檔案共用

Azure 檔案共用 不是獨立的網路類型，但提供透過網路使用檔案共用的方式，而不需要文件伺服器。 不過，使用 Azure 檔案共用可能會引發類似在 WAN 中使用 Access 分割資料庫時所發生的問題。

警告    避免在WAN或 Azure 檔案共用中使用 Access 分割資料庫，因為效能可能很慢且資料庫可能損毀。

在 WAN 或 Azure 檔案分享中使用分割資料庫支援的替代方案如下：

• 將資料儲存在外部儲存空間中，並建立連結資料表至：

  • SharePoint 清單

  • SQL Server 或 Azure SQL

  • Dataverse

• 遠端桌面服務 (RDS) (先前稱為終端伺服器) ，會在使用者的用戶端電腦上建立虛擬 Windows 桌面環境。 RDS 有幾個優點：

  • 用戶執行可在許多裝置上使用的遠端桌面 (RD) 用戶端時，不需要安裝 Access 或 Access 資料庫。

  • 用戶端和伺服器之間的數據傳輸會最小化，因為 RD 是一種精簡的用戶端，只要有效率地串流使用者介面即可。

  • 使用者仍然可以從用戶端電腦本機複製並貼上數據及列印報表。

  • RemoteApp 可以只執行單一程式，例如供廠商或第一線工作人員使用的交鑰匙應用程式。

  如需詳細資訊，請參閱歡迎使用 遠端桌面服務。

使用者會擁有 Access 嗎？

如果所有使用者的電腦都安裝了 Access，就能以開啟任何 Access 資料庫檔案的方式來開啟並使用應用程式。

如果您的部分或所有使用者的計算機上不會安裝 Access ，您也可以在部署應用程式時，將 Access 運行時間軟體部署給這些使用者。 如需詳細資訊，請 參閱瞭解並下載 Access Runtime。

頁面頂端

將資料庫準備成應用程式解決方案

若要鎖定解決方案、控制瀏覽和啟動，以及設定其他重要選項，請執行下列動作：

祕訣    若要深入瞭解，請流覽 [ 存取選項 ] 對話框 ([ 檔案 > 選項 ]) ，然後按兩下每個索引標籤的 [說明]。 您的應用程式解決方案可能還有其他選項需要控制。

部署之前

部署前端資料庫之前，請先考慮下列最佳做法：

• 努力從解決方案中獲得最佳效能。 如需詳細資訊，請參閱協助 Access 更快速地執行和 Microsoft Access 效能提示，以加快 Access 資料庫。

• 壓縮及修復資料庫。 如需詳細資訊，請參閱 壓縮及修復資料庫。

• 備份資料庫，讓您擁有原始資料庫的原始安全複本。 如需詳細資訊，請參閱 使用備份和還原程式保護您的數據。

• 使用資料庫文件管理員列印資料庫物件的設計特性。 如需詳細資訊，請參閱 檔及列印您的資料庫設計。

• 決定您要如何保護檔案。 您可以採取以下幾種方法：

  • 新增安全性憑證至資料庫。 如需詳細資訊，請參閱 新增數位簽名以顯示信任 ，以及 決定是否要信任資料庫。 如果您這麼做，請決定您要如何控制資料庫中的訊息列。 如需詳細資訊，請參閱 啟用或停用訊息列上的安全性警訊。

  • 使用信任的位置來儲存前端資料庫，以避免遭到信任中心檢查，或者您不希望它在 [受保護的檢視] 中開啟。 如需詳細資訊，請參閱 新增、移除或變更信任的位置。

  • 加密資料庫檔案。 如需詳細資訊，請參閱 使用資料庫密碼加密資料庫。

  • 若要確保使用者無法修改表單、報表或 VBA程式代碼的設計，請考慮使用編譯的二進位檔 (.accde) 。

決定使用何種檔案格式

部署應用程式時，可以使用四種 Access 檔案格式：

• .accdb    這是 Access 的預設檔案格式。 當您以這個格式部署應用程式時會提供最多選項，讓使用者以自己選擇的方式來自訂及瀏覽應用程式。 如果您不希望使用者變更應用程式的設計，就應該使用 .accde 檔案格式。 此外，當您封裝 .accdb 檔案後，使用者就無法輕易判斷檔案是否已變更，如果希望能明顯判斷，請使用 .accdc 檔案格式。

• .accdc    這種格式又稱為 Access 部署檔案。 Access 部署檔案會形成應用程式檔以及與該檔案相關聯的數位簽章， 這種檔案格式可確保在您封裝應用程式檔案後，沒有人可以變更檔案。 您可以將這個格式套用至預設格式的 Access 檔案 (.accdb)，或套用至 Access 編譯的二進位檔案 (.accde)。 如需詳細資訊，請參閱 新增數位簽名以顯示信任。

  一個 Access 部署檔案中只能放入一個應用程式檔案。 如果您的應用程式已將資料和邏輯檔案分開，可以將檔案分開封裝。

• .accde    這種格式又稱為編譯的二進位檔案。 在 Access 中，編譯的二進位檔案是一種資料庫應用程式檔案，會與所有編譯的 VBA 程式碼一起儲存。 由 Access 編譯的二進位檔案中不會殘留任何 VBA 原始程式碼。 .accde 檔案可防止設計和程式代碼變更、縮減資料庫大小，並協助改善效能。 如需詳細資訊，請參閱 隱藏使用者的 VBA 程序代碼。

  您可以使用 Access Runtime 來開啟 Access 編譯的二進位檔案。 如果 Runtime 無法辨識 .accde 擴展名，請建立指向 Runtime 的快捷方式來開啟二進位檔，並包含您要快捷方式開啟之編譯之二進位檔的路徑。

  重要   如果舊版不支援在較新版本中新增的功能，使用者就無法使用比編譯該檔案的舊版 Access 更舊的版本來開啟編譯的二進位檔。 若要解決此問題，請在使用者已安裝的 Access 版本中編譯二進位檔。

• .accdr    這個格式可讓您部署在執行階段模式下開啟的應用程式。 部署執行階段應用程式可協助您控制使用該應用程式的方式，但這並非保護應用程式安全性的方式。 如需有關執行階段模式的詳細資訊，請參閱＜了解 Access Runtime＞一節。

安裝並升級Access前端資料庫

當您採用分割資料庫設計時，必須將前端資料庫發佈給每個使用者。 若要讓作業順暢進行，請考慮下列最佳做法：

• 確定每個用戶都擁有正確的 Access 版本，且前端資料庫會以正確的版本開啟。 Access 也有 32 位和 64 位版本。 執行不正確的「位」可能會影響 Windows API 通話、DLL 文檔庫參照和 ActiveX 控制件。 如需詳細資訊，請參閱選擇 64 位元或 32 位元版本的 Office。

• 為其他可能需要的檔案建立安裝套件，包括資料庫驅動程式、設定和設定的批處理檔，以及應用程式相關檔案。 如需詳細資訊，請參閱 建立安裝套件。

• 提供 Windows 桌面快捷方式，讓使用者可以快速執行 Access 解決方案。 包含在資料夾位置的快捷方式中、有意義的快捷方式名稱、描述和圖示。 如需詳細資訊，請參閱 為 Office 程式或檔案建立桌面快捷方式。

  祕訣    指示您的使用者如何將 應用程式釘選到 [開始] 功能表。

• 決定在需要更新時重新部署及取代前端資料庫的有效方式，並維護檔案版本以追蹤變更。 例如，您甚至可以在用戶啟動應用程式之前，新增 VBA 程式代碼以檢查是否有新版本並自動升級。

• 當您使用包含該 連接字串 的 DSN 檔案建立 ODBC 連線時，也必須在每個用戶端電腦上安裝該 DSN 檔案。 另一種方法是在 VBA 程式代碼中建立「無 DSN」連線，以消除 DSN 檔案的需求。 如需詳細資訊，請參閱使用 DSN-Less Connections。

頁面頂端

有哪些不能在執行階段模式下執行的功能？

下列 Access 功能在執行階段模式下無法使用：

• 特殊按鍵    例如 Ctrl+Break、Ctrl+G 和 Shift 鍵等按鍵，可略過資料庫中的啟動選項。

• 瀏覽窗格    在執行階段模式下無法使用瀏覽窗格。 這樣可以避免使用者存取資料庫應用程式中的任意物件。 只有您向使用者公開的物件，例如提供瀏覽表單，才能在使用運行時間模式時開啟。 您無法在執行階段模式時提供瀏覽窗格功能。

• 功能區    根據預設，執行階段模式下無法使用功能區。 這樣可以避免使用者建立或修改資料庫物件，並避免他們執行可能會造成其他危害的行為，例如連接至新的資料來源或以您不希望的方式匯出資料。 您不能在執行階段模式下公開預設的功能區索引標籤。 不過，您可以建立自定義功能區，然後將該功能區與窗體或報表建立關聯。 如需詳細資訊，請參閱 在 Access 中建立自定義功能區。

• 設計檢視與版面配置檢視    在執行階段模式下，任何資料庫物件都不能使用設計檢視和版面配置檢視。 這樣可以避免使用者修改資料庫應用程式中物件的設計。 您無法在執行階段模式下啟用設計檢視或版面配置檢視。

• 說明    根據預設，在執行階段模式下無法使用整合的說明。 因為您可以控制執行階段模式應用程式會提供哪些功能，所以某些整合式的標準 Access 說明可能包含一些不相關的功能，讓使用者困惑或混淆。 您可以建立自己的自定義說明檔案，以補強運行時間模式應用程式。

如何模擬運行時間模式？

您可以在安裝完整版 Access 的電腦中，於執行階段模式下執行任何 Access 資料庫。 若要在執行階段模式下執行 Access 資料庫，請執行下列其中一個動作：

• 將資料庫副檔名從 .accdb 變更為 .accdr。

• 使用 /Runtime 命令行參數建立資料庫的快捷方式。

  1. 在您的 Windows 桌面上，以滑鼠右鍵按下並選取 [新增 > 快捷方式]。

  2. 輸入 MSAccess.exe 的位置、資料庫的位置，以及 /runtime 命令辨識符號。 例如：

     "C:\Program Files\Microsoft Office\MSACCESS.EXE" "C:\MyDB.accdb" /runtime

  如需詳細資訊，請參閱 為 Office 程式或檔案建立桌面快捷方式。

執行階段模式是否會讓資料庫更安全？

雖然執行階段模式會限制瀏覽及設計功能，但是您不應該將執行階段模式當做是確保資料庫應用程式安全性的主要方式。 在安裝完整版 Access 的電腦上，使用者可能可以將執行階段資料庫應用程式以一般資料庫應用程式的方式開啟 (也就是說，可以使用所有的功能)，然後變更設計或執行其他您不想要的動作。

即使您只將資料庫應用程式部署在沒有安裝完整版 Access 的電腦上，使用者仍能將應用程式移轉至已安裝完整版 Access 的電腦中，然後將執行階段資料庫應用程式開啟為一般資料庫應用程式。

頁面頂端

下載 Access Runtime

若要從 Microsoft 下載中心下載 Access Runtime，請按兩下適合您版本的連結。 

• 下載並安裝 Office 365 Access Runtime

  附註    此 Access Runtime 也適用於 Office 2019 消費者授權。

• 下載並安裝 Microsoft Access 2016 Runtime

• 下載並安裝 Microsoft Access 2013 Runtime

• 下載並安裝 Microsoft Access 2010 Runtime

下載、使用或發佈 Access Runtime 不需支付任何費用，而且也不限制可以散發 Runtime 至的使用者數量。

頁面頂端

使用 Access 2013 或更新版本 (一般安裝套件)

對於 Access 版本 2013 或更新版本，您可以使用 Windows Installer 或搜尋建立安裝套件的第三方程式。

(Access 2007 和 2010) 封裝並簽署 Access 資料庫

在 Access 2007 或 2010 中，更容易且更快速地簽署及發佈資料庫。 建立 .accdb 檔案或 .accde 檔案後，您可以封裝檔案、套用數位簽章至套件，然後將簽署的套件散發給其他使用者。 「封裝並簽署」功能會將資料庫置於 Access 部署 (.accdc) 檔案中、簽署套件，然後將編碼簽署的套件放在使用者電腦上由您所指定的位置。 使用者就可以從套件中解壓縮資料庫，然後直接在資料庫 (而不是在套件檔) 中使用。 如需詳細資訊，請參閱 套件解決方案精靈概觀。

繼續建立及簽署套件時，請謹記以下事項：

• 封裝資料庫並簽署套件是傳達信任的方式。 當您或您的使用者收到套件時，簽章能夠證實該資料庫未曾遭到竄改。 只要您信任作者，就可以啟用內容。

• 封裝並簽署功能只適用於以 .accdb 檔案格式儲存的資料庫。

• 每個套件只能加入一個資料庫檔案。

• 當您封裝並簽署資料庫時，資料庫檔案中所有的物件 (不只是巨集或程式碼模組) 都會以程式碼簽署。 封裝並簽署程序也會壓縮套件檔，以縮短下載時間。

• 在套件中解壓縮資料庫後，簽署的套件與解壓縮後的資料庫間就會中斷連結。

• 如果您使用自我簽署憑證來簽署資料庫套件，然後按一下 [信任來自發行者的所有內容]，當您開啟該套件時，使用自我簽署憑證簽署的套件就會一律受到信任。

• 如果把資料庫解壓縮到信任的位置，您每次開啟時就會自動啟用內容。 如果您選擇了不受信任的位置，則部分資料庫就會預設為停用。

下列各節說明如何建立簽署的套件檔案，以及如何使用已簽署套件檔案中的資料庫。 若要完成這些步驟，您必須擁有至少一個可用的安全性憑證。 如果您的電腦上沒有安裝憑證，您可以使用 SelfCert 工具建立憑證或取得商業憑證。 如需安全性憑證的相關信息，請參閱 新增數位簽名以顯示信任。