„Access 2010“ saugos įvadas

2010 m. versijos naujovės

• Nauja šifravimo technologija     „Office 2010“ siūlo naują šifravimo technologiją, kuri yra geresnė nei „Office 2007“ technologija.

• Trečiųjų šalių šifravimo produktų palaikymas     Jei pageidaujate, „Access 2010“ leidžia naudoti trečiųjų šalių šifravimo technologiją. Šiame straipsnyje neaptariamas trečiųjų šalių produktų naudojimas.

2007 m. versijos naujovės

• Galimybė peržiūrėti duomenis, net jei nenorite įgalinti duomenų bazės turinio     Jei „Microsoft Office Access 2003“ buvote nustatę aukštą saugos lygį, tai prieš peržiūrėdami duomenis, turėjote įvesti kodą ir pasitikėti duomenų baze. Dabar galite peržiūrėti duomenis nespręsdami, ar pasitikėti duomenų baze.

• Lengvesnis naudojimas     Jei duomenų bazės failus (naujo „Access“ formato ar ankstesnės versijos) padėsite patikimoje vietoje, pvz., failų aplanke ar tinklo dalyje, kurią pažymite kaip saugią, šie failai bus atidaryti ir veiks nerodant įspėjimo pranešimų ir neprašant jūsų įgalinti išjungto turinio. Be to, jei ankstesnės versijos „Access“ duomenų bazes, pvz., .mdb arba .mde failus, atidarysite programoje „Access 2010“ ir šios duomenų bazės buvo pasirašytos skaitmeniniu parašu bei jūs pasirinkote pasitikėti leidėju, šie failai veiks be sprendimo pasitikėti. Tačiau atminkite, kad VBA kodas pasirašytoje duomenų bazėje neveiks, kol nepasitikėsite leidėju, ir jis neveiks, jei skaitmeniniu parašas taps negaliojančiu. Parašas tampa negaliojančiu, jei kitas asmuo (kuris nepasirašė) bando įsilaužti į duomenų bazę.

• Patikimumo centras     Patikimumo centras yra dialogo langas, kuriame yra viena vieta, kurioje galima nustatyti ir keisti „Access“ saugos parametrus. Patikimumo centre galite sukurti arba keisti patikimas vietas ir nustatyti „Access“ saugos parinktis. Šie parametrai turi įtakos naujų ir esamų duomenų bazių veikimui, kai jos atidaromos tame „Access“ egzemplioriaus. Be to, patikimumo centre taikoma logika, kaip vertinti komponentus duomenų bazėje ir nustatyti, ar saugu atidaryti duomenų bazę, ar verčiau patikimumo centras turėtų išjungti duomenų bazę ir leisti nuspręsti, ar ją įjungti.

  Norėdami gauti bendros informacijos apie patikimumo centro naudojimą, žr. straipsnį Mano parinkčių ir parametrų peržiūra patikimumo centre.

• Mažiau įspėjimo pranešimų     Ankstesnėse „Access“ versijose turėjote perskaityti įvairių įspėjimo pranešimų – dėl makrokomandų saugos ir smėlio dėžės režimo – tai tik du iš jų. Pagal numatytuosius nustatymus atidarę .accdb failą, kurį jau laikote patikimu, matysite vienas įrankį – pranešimų juostą.

  

  Jei norite pasitikėti duomenų baze, galite naudoti pranešimų juostą, kad įgalintumėte bet kokį išjungtą duomenų bazės turinį: veiksmų užklausas (užklausas, kurios įtraukia, naikina arba keičia duomenis), makrokomandas, „ActiveX“ valdiklius, reiškinius (funkcijas, kurios įvertina kiekvieną reikšmę) ir VBA kodą, kai atidarote duomenų bazę, kurioje yra vienas ar daugiau šių komponentų.

• Nauji duomenų bazės failų pasirašymo ir paskirstymo būdai     Norėdami pritaikyti saugos sertifikatą atskiriems duomenų bazės komponentams ankstesnėje nei 2007 metų „Access“ versijoje, naudojote „Visual Basic“ rengyklę. Nuo šiol galite supakuoti duomenų bazę, tada ją pasirašyti ir paketą paskirstyti.

  Jei patikimoje vietoje išskleisite duomenų bazę iš pasirašyto paketo, duomenų bazė bus atidaryta nerodant pranešimų juostos. Jei duomenų bazę iš pasirašyto paketo išskleisite nepatikimoje vietoje, tačiau jūs pasitikite paketo sertifikatu, o parašas galioja, duomenų bazė bus atidaryta nerodant pranešimų juostos.

  Pastaba: Jei supakuosite ir pasirašysite duomenų bazę, kuri yra nepatikima arba kurioje yra negaliojantis skaitmeninis parašas, turėsite naudoti pranešimų juostą, kad pasitikėtumėte duomenų baze kaskart atidarydami, išskyrus atvejus, kai perkeliate ją į patikimą vietą.

• Patikimesnis duomenų bazių .accdb failo formatu šifravimo algoritmas, naudojantis duomenų bazės slaptažodžio funkciją     Duomenų bazės šifravimas šifruoja duomenis lentelėse ir padeda apsaugoti jas nuo nepageidaujamų vartotojų skaitymo.

  Pastaba: Jei duomenų bazę šifruojate slaptažodžiu, neatsižvelgiant į taikomosios programos parametrus, užšifruota duomenų bazė naudos puslapio lygio užrakinimą. Tai gali paveikti duomenų pasiekiamumą bendrinamoje aplinkoje.

• Naujas makrokomandų veiksmų, veikiančių išjungus duomenų bazę, poklasis,     Šios saugesnės makrokomandos taip pat turi klaidų taisymo galimybes. Be to, galite įdėti makrokomandas (net tas, kuriuose yra „Access“ išjungtų veiksmų) tiesiai į bet kurią formą, ataskaitą ar valdiklio ypatybę, kurios logiškai veiktų su VBA kodo moduliu arba makrokomanda iš ankstesnės „Access“ versijos.

Galiausiai prieš tęsdami atminkite šias taisykles:

• Atidarius duomenų bazę patikimoje vietoje, visi komponentai veiks be pasitikėjimo sprendimų.

• Jei supakuosite, pasirašysite, ir įdiegsite senesnio failų formato duomenų bazę (.mdb arba .mde failą), visi komponentai veiks be patikimumo sprendimų tuo atveju, jei duomenų bazėje yra galiojantis skaitmeninis parašas iš leidėjo, o jūs pasitikite sertifikatu.

• Jei duomenų bazę pasirašysite ir įdiegsite nepatikimoje vietoje, pagal numatytuosius nustatymus patikimumo centras išjungs duomenų bazę, o jūs turėsite pasirinkti, ar įgalinti duomenų bazę kiekvieną kartą ją atidarius.

„Access“ ir vartotojo lygio sauga

„Access“ nepalaiko vartotojo lygio saugos duomenų bazėse, sukurtose naudojant naują failo formatą (.accdb ir .accde). Tačiau jei senesnės „Access“ versijos duomenų bazę atidarysite „Access 2010“ ir duomenų bazei bus taikoma vartotojo lygio sauga, šie parametrai vis dar veiks.

Jei senesnės versijos „Access“ duomenų bazę su vartotojo lygmens apsauga norite konvertuoti į naują failo formatą, „Access“ automatiškai pašalina visus saugos parametrus ir pritaikomos .accdb arba .accde failų saugos taisyklės.

Galiausiai atminkite, kad visi vartotojai gali peržiūrėti visus duomenų bazės objektus kas kartą, kai atidarote naujo formato duomenų bazes.

„Access“ saugos architektūra

Norėdami suprasti "Access" saugos architektūrą, turite prisiminti, kad "Access" duomenų bazė nėra failas ta pačia prasme kaip ir "Excel" darbaknygė arba "Word" dokumentas. Vietoj to, "Access" duomenų bazė yra objektų rinkinys – lentelės, formos, užklausos, makrokomandos, ataskaitos ir t. t., kurie dažnai priklauso nuo kito funkcijos. Pavyzdžiui, jei kuriate duomenų įrašo formą, negalite įvesti arba saugoti duomenų su šia forma, nebent susiejate (saitas) į lentelės formos valdiklius.

Kai kurie „Access“ komponentai gali kelti saugos pavojų, todėl nepatikimoje duomenų bazėje jie išjungiami:

• veiksmų užklausos (užklausos, kurios įterpia, naikina arba keičia duomenis);

• makrokomandos;

• kai kurie reiškiniai (funkcijos, kurios pateikia vieną reikšmę);

• VBA kodas.

Kad duomenys būtų labiau apsaugoti, kaskart jums atidarius duomenų bazę, „Access“ ir patikimumo centras atlieka saugos patikras. Procesas vyksta taip:

• Kai atidarote .accdb arba .accde failą, „Access“ patikimumo centrui pateikia duomenų bazės vietą. Jei patikimumo centre nusprendžiama, kad vieta yra patikima, duomenų bazė veikia su visomis funkcijomis. Jei atidarote senesnio failo formato duomenų bazę, „Access“ patikimumo centrui nurodo failo vietą ir informaciją apie jo skaitmeninį parašą (jei toks yra)

  Patikimumo centre patikrinami įrodymai siekiant įvertinti duomenų bazės patikimumą ir tada nurodoma „Access“, kaip atidaryti duomenų bazę. „Access“ išjungia duomenų bazę arba atidaro su visomis funkcijomis.

  Pastaba: Atminkite, kad jūsų ir jūsų sistemos administratoriaus pasirinkti patikimumo centro parametrai kontroliuoja patikimumo sprendimus, kurie įvyksta, kai „Access“ atidaro duomenų bazę.

  Norėdami gauti daugiau informacijos apie patikimumo centro naudojimą, žr. skyrių Taip pat žiūrėkite.

• Jei patikimumo centre išjungiamas duomenų bazės turinys, atidarant duomenų bazę rodoma pranešimų juosta.

  

  Jei norite įgalinti duomenų bazės turinį, spustelėkite Parinktys ir pasirodžiusiame dialogo lange pasirinkite atitinkamas parinktis. „Access“ įgalina išjungtą turinį, o duomenų bazė atidaroma su visomis funkcijomis. Kitu atveju išjungti komponentai neveiks.

• Jei atidarote senesniu failų formatu (.mdb arba .mde) sukrutą duomenų bazę ir ta duomenų bazė nėra pasirašyta ir patikima, pagal numatytuosius nustatymus „Access“ išjungs visas vykdomą turinį.

Išjungimo režimas

Jei patikimumo centre duomenų bazė įvertinama kaip nepatikima, „Access“ atidarys duomenų bazę išjungimo režimu, t. y. bus išjungtos visas vykdytinas turinys neatsižvelgiant į duomenų bazės failo formatą.

Veikiant išjungimo režimui, „Access“ išjungia šiuos komponentai:

• VBA kodą ir visas VBA kode esančias nuorodas, taip pat visus nesaugius reiškinius.

• Nesaugius veiksmus visose makrokomandose. Nesaugūs veiksmai yra visi veiksmai, kurie gali leisti vartotojui keisti duomenų bazę arba gauti prieigą prie duomenų bazei nepriklausančių išteklių. Tačiau kai kada „Access“ išjungti veiksmai gali būti saugūs. Pavyzdžiui, jei pasitikite duomenų bazę sukūrusiu asmeniu, galite pasitikėti visais nesaugiais makrokomandų veiksmais.

• Keli užklausų tipai:

  • Veiksmų užklausos    Jos įtraukia, naujina ir naikina duomenis.

  • Duomenų apibrėžimo kalbos (DDL) užklausos     Jos naudojamos objektams duomenų bazėje, pvz., lentelėms ir procedūroms, kurti ir keisti.

  • SQL tiesioginės užklausos    Jos siunčia komandas tiesiai į duomenų bazės serverį, kuris palaiko „Open Database Connectivity“ (ODBC) standartą. Tiesioginės užklausos veikia su lentelėmis serveryje neįtraukiant „Access“ duomenų bazės modulio.

• „ActiveX“ valdikliai.

Atidarius duomenų bazę, „Access“ gali bandyti įkelti papildinių – programų, kurios išplečia „Access“ arba atidarytos duomenų bazės funkcijas. Be to, galite paleisti vediklius, kurie kuria objektus atidarytoje duomenų bazėje. Įkėlus papildinį arba paleidus vediklį, „Access“ perduoda įrodymus patikimumo centrui, kuris priimam papildomus patikimumo sprendimus ir įgalina arba išjungia objektą ar veiksmą. Kai patikimumo centre išjungiama duomenų bazė ir jūs su tuo nesutinkate, beveik visada galite įgalinti turinį pranešimų juostoje. Papildiniai sudaro šios taisyklės išimtį. Jei patikimumo centre (srityje Papildiniai), pažymėsite žymės langelį Taikomosios programos plėtiniai turi būti pasirašyti patikimo leidėjo, „Access“ paragins įgalinti papildinį, bet to nerodys pranešimų juosta.

Puslapio viršus

Patikimumo centro atidarymas

1. Skirtuke Failas spustelėkite Parinktys.

   Rodomas dialogo langas „Access“ parinktys.

2. Spustelėkite Patikimumo centras, dalyje „Microsoft Office Access“ patikimumo centras spustelėkite Patikimumo centro parametrai.

3. Spustelėkite Patikimos vietos, tada atlikite vieną iš šių veiksmų:

   • Įsiminkite vieną ar daugiau patikimų vietų kelių.

   • Sukurkite naują patikimą vietą. Norėdami tai padaryti, spustelėkite Įtraukti naują vietą, tada užpildykite parinktis dialogo lange „Microsoft Office“ patikima vieta.

Duomenų bazės įdėjimas patikimoje vietoje

• Savo mėgstamu metodu perkelkite ar kopijuokite duomenų bazės failą į patikimą vietą. Pvz., galite naudoti „Windows Explorer“, kad kopijuotumėte arba perkeltumėte failą, arba galite atidaryti failą programoje „Access“ ir įrašyti jį patikimoje vietoje.

Duomenų bazės atidarymas patikimoje vietoje

• Mėgstamiausiu metodu atidarykite failą. Pavyzdžiui, galite „Windows Explorer“ dukart spustelėkite duomenų bazės failą, arba, jei „Access“ veikia, skirtuke Failas galite spustelėti Atidaryti ir surasti bei atidaryti failą.

Puslapio viršus

Pasirašyto paketo kūrimas

1. Atidarykite duomenų bazę, kurią norite supakuoti ir pasirašyti.

2. Skirtuke Failas spustelėkite Įrašyti ir publikuoti, tada dalyje Išsamiau spustelėkite Paketas ir pasirašymas.

   Rodomas dialogo langas Pasirinkti sertifikatą.

3. Pasirinkite skaitmeninį sertifikatą ir spustelėkite Gerai.

   Rodomas dialogo langas Kurti „Microsoft Office Access“ pasirašytą paketą.

4. Sąraše Įrašyti į pasirinkite pasirašyto duomenų bazės paketo vietą.

5. Lauke Failo vardo įveskite pasirašyto paketo pavadinimą ir spustelėkite Kurti.

   „Access“ sukuria .accdc failą ir perkelia jį į pasirinktą vietą.

Pasirašyto paketo išskleidimas ir naudojimas

1. Skirtuke Failas spustelėkite Atidaryti.

   Rodomas dialogo langas Atidaryti.

2. Kaip failo tipą pasirinkite „Microsoft Office Access“ paketai (*.accdc).

3. Sąraše Kur ieškoti raskite aplanką, kuriame yra .accdc failas, pasirinkite failą ir spustelėkite Atidaryti.

4. Atlikite vieną iš šių veiksmų:

   • Jei pasirinkote pasitikėti pateiktu saugos sertifikatu, kuris buvo naudojamas pasirašant diegimo paketą, rodomas dialogo langas Išskleisti duomenų bazę į. Eikite prie kito veiksmo.

   • Jei dar nepasirinkote pasitikėti saugos sertifikatu, rodomas šis pranešimas.

     

     Jei pasitikite duomenų baze, spustelėkite Atidaryti. Jei pasitikite visais teikėjo sertifikatais, spustelėkite Pasitikėti viskuo, ką teikia šis leidėjas. Rodomas dialogo langas Išskleisti duomenų bazę į.

     Pastaba: Jei duomenų bazės paketui pasirašyti naudojate savo pasirašytą sertifikatą ir atidarydami paketą spustelėjate Pasitikėti viskuo, ką teikia šis leidėjas, tada paketai, pasirašyti jūsų pasirašytais sertifikatai, visada bus patikimi.

5. Taip pat galite sąraše Įrašyti į pasirinkti išskleistos duomenų bazės vietą ir lauke Failo vardas įvesti kitą išskleistos duomenų bazės pavadinimą.

   Patarimas: Išskleidus duomenų bazę patikimoje vietoje, jos turinys bus automatiškai įgalintas kiekvieną kartą, kai atidarysite. Jei pasirinksite nepatikimą vietą, duomenų bazės turinys gali būti išjungtas pagal numatytuosius nustatymus.

6. Spustelėkite Gerai.

Puslapio viršus

Pasitikėjimas duomenų baze

Neatsižvelgiant į tai, kaip veikia „Access“ atidarius duomenų bazę, jei duomenų bazė priklauso patikimam leidėjui, galite pasirinkti įjungti, vykdomuosius failo komponentus, tai yra pasitikėti duomenų baze.

• Pranešimų juostoje spustelėkite Įgalinti turinį.

Užšifruotos „Access 2007“ duomenų bazės perjungimas į naują šifravimo technologiją

Norėdami pereiti prie naujos šifravimo technologijos, pašalinkite dabartinės duomenų bazės slaptažodį ir vėl jį įtraukti.

Duomenų bazės užšifravimas slaptažodžiu

1. Norimą šifruoti duomenų bazę atidarykite išskirtinėmis teisėmis.

   Duomenų bazės atidarymas išskirtinėmis teisėmis

   1. Skirtuke Failas spustelėkite Atidaryti.

   2. Dialogo lange Atidaryti suraskite failą, kurį norite atidaryti, ir jį pažymėkite.

   3. Spustelėkite rodyklę, esančią šalia mygtuko Atidaryti, tada Atidaryti išskirtinėmis teisėmis.

      

2. Skirtuke Failas spustelėkite Informacija, tada Užšifruoti naudojant slaptažodį.

   Pasirodys dialogo langas Duomenų bazės slaptažodžio nustatymas.

3. Įveskite slaptažodį lauke Slaptažodis, tada įveskite jį dar kartą lauke Patvirtinkite.

   Pastabos: 

   • Naudokite sudėtingus slaptažodžius, sudarytus iš didžiųjų ir mažųjų raidžių, skaičių ir simbolių. Lengvuose slaptažodžiuose šie elementai nėra derinami. Sudėtingas slaptažodis: Y6dh!et5. Lengvas slaptažodis: Namas27. Slaptažodžiai turi būti sudaryti iš 8 ar daugiau simbolių. Geriau naudoti prieigos slaptažodį, kuriame yra 14 ar daugiau simbolių.

   • Labai svarbu nepamiršti savo slaptažodžio. Jeigu pamiršote slaptažodį, „Microsoft“ negalės jo atkurti. Užrašytus slaptažodžius saugokite saugioje vietoje, atskirai nuo informacijos, kurią jie turi apsaugoti.

4. Spustelėkite Gerai.

Duomenų bazės iššifravimas ir atidarymas

1. Atidarykite šifruotą duomenų bazę kaip bet kurią kitą duomenų bazę.

   Atsidarys dialogo langas Reikalingas slaptažodis.

2. Įrašykite slaptažodį laukelyje Įveskite duomenų bazės slaptažodį ir spustelėkite Gerai.

Slaptažodžio šalinimas

1. Skirtuke Failas spustelėkite Informacija, tada Iššifruoti duomenų bazę.

   Pasirodys dialogo langas Duomenų bazės slaptažodžio šalinimas.

2. Įrašykite slaptažodį laukelyje Slaptažodis ir spustelėkite Gerai.

Puslapio viršus

Vartotojo pasirašomo sertifikato kūrimas

1. Pereikite į aplanką, kuriame yra „Office 2010“ programų failai. Numatytasis aplanko kelias yra diskas:\Program Files\Microsoft Office\Office14. Šiame aplanke raskite ir dukart spustelėkite SelfCert.exe.

   Rodomas dialogo langas Skaitmeninio sertifikato kūrimas.

2. Lauke Jūsų sertifikato pavadinimas įveskite naujo testavimo sertifikato pavadinimą.

3. Dukart spustelėkite Gerai.

Duomenų bazės pasirašymas kodu

1. Atidarykite duomenų bazę, kurią norite pasirašyti.

2. Skirtuko Duomenų bazės įrankiai grupėje Makrokomandos spustelėkite Visual Basic paleiskite „Visual Basic“ rengyklę.

   Sparčiaisiais klaviatūros klavišais paspauskite ALT + F11.

3. „Project Explorer“ lange pasirinkite duomenų bazę arba „Visual Basic for Applications“ (VBA) projektą, kurį norite pasirašyti.

4. Meniu Įrankiai spustelėkite Skaitmeninis parašas.

   Rodomas dialogo langas Skaitmeninis parašas.

5. Spustelėkite Pasirinkti, kad pažymėtumėte testavimo sertifikatą.

   Rodomas dialogo langas Pasirinkti sertifikatą.

6. Pasirinkite sertifikatą, kurį norite taikyti.

   Jei atlikote ankstesniame skyriuje nurodytus veiksmus, pasirinkite sertifikatą, kurį sukūrėte naudodami „SelfCert“.

7. Spustelėkite Gerai ir uždarykite dialogo langą Savarankiškas sertifikatas, tada spustelėkite Gerai dar kartą, kad uždarytumėte dialogo langą Skaitmeninis parašas.

Patarimai, kaip pasirašyti ankstesnės versijos duomenų bazes

• Jei norite savo sprendimo vartotojus apsaugoti nuo atsitiktinio VBA projekto modifikavimo ar parašo padarymo nebegaliojančiu, prieš pasirašydami užrakinkite VBA projektą.

  Pastaba: VBA projekto užrakinimas nedraudžia kitam vartotojui pakeisti skaitmeninio parašo kitu parašu. Įmonės administratoriai gali iš naujo pasirašyti šablonus ir priedus, kad galėtų kontroliuoti, ką tiksliai vartotojai gali paleisti savo kompiuteriuose.

• Kai pasirašote pasirašyti VBA projektą, apsvarstykite laiko žymą, kad kiti galėtų patvirtinti jūsų parašą net pasibaigus parašui, kuris naudojamas parašui. Daugiau informacijos apie VBA saugą ir laiko žymas rasite Internetinė „Office“.

Registro rakto keitimas

1. Dirbdami sistema „Microsoft Windows“ spustelėkite mygtuką Pradėti, tada spustelėkite Vykdyti.

2. Lauke Atidaryti įveskite regedit ir paspauskite klavišą ENTER.

   Paleidžiama registro rengyklė.

3. Išskleiskite aplanką HKEY_LOCAL_MACHINE ir pereikite prie šio registro rakto:

   \Software\Microsoft\Office\14.0\Access Connectivity Engine\Engines

4. Dešinėje registro rengyklės srityje dukart spustelėkite SandboxMode reikšmę.

   Atidaromas dialogo langas Redaguoti DWORD reikšmę.

5. Lauko Reikšmės duomenys vertę pakeiskite iš 3 į 2 ir spustelėkite Gerai.

6. Uždarykite registro rengyklę.

Svarbu    Atminkite, kad jei iš pradžių nepasitikėsite duomenų bazės turiniu, programa „Access“ išjungs visus nesaugius reiškinius, nepaisant to, ar keisite šį registro parametrą.

Puslapio viršus