Varnost v Accessu 2010

Novosti v programu Access 2010

• Nova tehnologija šifriranja     Office 2010 ponuja novo tehnologijo šifriranja, ki je močnejša od tehnologije, ki je na voljo v storitvi Office 2007.

• Podpora za izdelke šifriranja tretjih oseb     Access 2010 vam omogoča, da uporabite tehnologijo šifriranja tretje osebe, če vam je ljubše. Ta članek ne obravnava izdelkov s tretjimi osebami.

Novosti v programu Access 2007

• Možnost ogleda podatkov, tudi če ne želite omogočiti vsebine zbirke podatkov     Če ste v programu Microsoft Office Access 2003, če nastavite raven varnosti na visoko, morate pred ogledom podatkov podpisati kodo in zaupati zbirki podatkov. Zdaj si lahko ogledate podatke, ne da bi se morali odločiti, ali zaupate zbirki podatkov.

• <c0>Lažja uporaba</c0> – če datoteke zbirke podatkov (bodisi v novi obliki zapisa Accessove datoteke ali starejših oblikah zapisov) shranite na zaupanja vredno mesto, na primer v mapo z datotekami ali omrežno skupno rabo, za katero menite, da je varna, boste te datoteke lahko odprli in jih zagnali brez prikaza varnostnih opozoril ali sporočil, če želite omogočite onemogočeno vsebino.     Če zbirke podatkov prejšnjih različic Accessa, npr. datoteke .mdb ali .mde, odprete v programu Access 2010 in ste jih digitalno podpisali ter zaupali založniku, potem vam za zagon teh datotek ne bo treba odgovarjati na varnostna vprašanja. Vendar pa kode VBA v podpisani zbirki podatkov ne bo mogoče zagnati, dokler ne zaupate založniku in če digitalni podpis postane neveljaven. Podpis postane neveljaven, ko oseba, ki ni podpisala zbirke podatkov, spremeni njeno vsebino.

• Središče zaupanja     Središče zaupanja je pogovorno okno, v katerem je na voljo eno mesto za nastavitev in spreminjanje varnostnih nastavitev za Access. S središčem zaupanja lahko ustvarite ali spremenite zaupanja vredna mesta in nastavite varnostne možnosti za Access. Te nastavitve vplivajo na delovanje novih in obstoječih zbirk podatkov, ko jih odprete v tem primerku Accessa. Središče zaupanja vsebuje tudi logiko za ocenjevanje komponent v zbirki podatkov in za določanje, ali je zbirka podatkov varna za odpiranje ali pa naj središče zaupanja onemogoči zbirko podatkov in vam omogoči, da se odločite, da jo omogočite.

  Če želite splošne informacije o uporabi Središča zaupanja, preberite članek Ogled varnostnih nastavitev in nastavitev zasebnosti v Središču zaupanja.

• <c0>Manj opozoril</c0> – v prejšnjih različicah Accessa ste bili deležni precejšnjega števila opozoril (npr.     varnost makrov in način peskovnika). Če odprete datoteko .accdb, ki ji še ne zaupate, bo privzeto prikazano orodje »Vrstica s sporočili«.

  

  Če želite zaupati zbirki podatkov, uporabite vrstico s sporočili, da omogočite onemogočeno vsebino zbirke podatkov – poizvedbe za dejanja (poizvedbe za dodajanje, brisanje ali spreminjanje podatkov), makre, kontrolnike ActiveX, izraze (funkcije za vrednotenje posameznih vrednosti) in kodo VBA –, ko odprete zbirko podatkov, ki vključuje eno ali več teh komponent.

• Novi načini za podpisovanje in distribucijo datotek zbirke podatkov     V različicah Accessa, ki je starejša od 2007, ste uporabili urejevalnik za Visual Basic za uporabo varnostnega potrdila za posamezne komponente zbirke podatkov. Zdaj lahko zapakirate zbirko podatkov in nato podpišete in distribuirate paket.

  Če zbirko podatkov ekstrahirate iz podpisanega paketa na zaupanja vredno mesto, se zbirka podatkov odpre brez prikaza orodja »Vrstica s sporočili«. Če zbirko podatkov ekstrahirate iz podpisanega paketa na mesto, ki ni vredno zaupanja, vendar zaupate potrdilu paketa in je podpis veljaven, se zbirka podatkov prav tako odpre brez prikaza orodja »Vrstica s sporočili«.

  Opomba: Ko zapakirate in podpišete zbirko podatkov, ki ni vredna zaupanja ali vključuje neveljavno digitalno potrdilo, uporabite vrstico s sporočili ter zaupajte zbirki podatkov vsakič, ko jo odprete, razen če je ne shranite na zaupanja vredno mesto.

• Močnejši algoritem za šifriranje zbirk podatkov v obliki zapisa datoteke. accdb, ki uporablja funkcijo gesla za zbirko podatkov     Če šifrirate zbirko podatkov, premešate podatke v tabelah in preprečite, da bi neželeni uporabniki brali vaše podatke.

  Opomba: Ko šifrirate zbirko podatkov z geslom, bo za šifrirano zbirko podatkov uporabljeno zaklepanje na ravni strani ne glede na nastavite vašega programa. S tem boste morda vplivali na razpoložljivost podatkov v okolju skupne rabe.

• Nov podrazred dejanj makra, ki se zaženejo, ko je zbirka podatkov onemogočena     Ti varnejši makri vsebujejo tudi zmogljivosti za obravnavanje napak. Lahko tudi vdelate makre (tudi tiste, ki vsebujejo dejanja, ki jih Access onemogoči) neposredno v kateri koli obrazec, poročilo ali lastnost kontrolnika, ki bi logično delovala z modulom kode VBA ali makra iz starejše različice Accessa.

Upoštevajte ta navodila:

• Če odprete zbirko podatkov na zaupanja vrednem mestu, so vse komponente privzeto omogočene in vam ni treba sprejemati odločitev glede zaupanja.

• Če zapakirate, podpišete in uvedete zbirko podatkov v starejši obliki zapisa datoteke (datoteka .mdb ali .mde), bodo privzeto omogočene vse komponente in vam ne bo treba sprejemati odločitev glede varnosti, če zbirka podatkov vključuje veljavno digitalno potrdilo zaupanja vrednega založnika in če zaupate potrdilu.

• Če podpišete in uvedete zbirko podatkov, ki ni vredna zaupanja, na mesto, ki ni vredno zaupanja, Središče za zaupanje privzeto onemogoči zbirko podatkov, vi pa jo boste morali omogočiti vsakič, ko jo odprete.

Access in varnost na ravni uporabnika

Access ne podpira varnosti na ravni uporabnika za zbirke podatkov, ki so bile ustvarjene v novi obliki zapisa datoteke (datoteki .accdb in .accde). Če v programu Access 2010 odprete zbirko podatkov iz prejšnje različice Accessa in za to zbirko podatkov velja varnost na ravni uporabnika, bodo te nastavitve še vedno delovale.

Če zbirko podatkov, ustvarjeno s prejšnjo različico Accessa z omogočeno varnostjo na ravni uporabnika, pretvorite v novo obliko zapisa datoteke, Access samodejno odstrani vse varnostne nastavitve in se uporabi pravila za zaščito datoteke .accdb ali .accde.

Ko odpirate zbirke podatkov v novi obliki zapisa datoteke, lahko vsi uporabniki vedno prikažejo vse predmete zbirke podatkov.

Accessova varnostna arhitektura

Če želite razumeti Accessovo varnostno arhitekturo, se morate zavedati, da datoteko Accessove zbirke podatkov ni mogoče primerjati z Excelovim delovnim zvezkom ali Wordovim dokumentom. Accessova zbirka podatkov predstavlja nabor predmetov (tabel, obrazcev, poizvedb, makrov, poročil itd.), ki so za delovanje pogosto medsebojno odvisni. Če na primer ustvarite obrazec za vnos podatkov, v obrazec ne morete vnesti ali shraniti podatkov, razen če ne povežete kontrolnikov v obrazcu s tabelo.

Več Accessovih komponent lahko predstavlja varnostna tveganja in so zato onemogočene v zbirki podatkov, ki ni vredna zaupanja:

• poizvedbe za dejanja (poizvedbe za vstavljanje, brisanje ali spreminjanje podatkov);

• makri;

• nekateri izrazi (funkcije, ki vrnejo eno vrednost) in

• koda VBA.

Zaradi večje varnost vaših podatkov Access in Središče zaupanja izvajata nabor varnostnih preverjanj, kadar koli odprete zbirko podatkov. Postopek se izvede tako:

• Ko odprete datoteko .accdb ali .accde, Access v Središče zaupanja pošlje mesto zbirke podatkov. Če Središče zaupanja določi, da je mesto zaupanja vredno, se zbirka podatkov zažene s polno funkcionalnostjo. Če odprete zbirko podatkov, ustvarjeno s prejšnjo obliko zapisa datoteke, Access pošlje mesto datoteke in podrobnosti o digitalnem podpisu zbirke (če je na voljo) v Središče zaupanja.

  Središče zaupanja preveri »dokaze« in ovrednoti zaupanje za zbirko podatkov, nato pa obvesti Access o načinu odpiranja zbirke podatkov. Access onemogoči zbirko podatkov ali jo odpre s polno funkcionalnostjo.

  Opomba: Nastavitve, ki jih v Središču zaupanja izberete vi ali skrbnik sistema, vplivajo na odločitve zaupanja pri odpiranju zbirk podatkov v Acccessu.

  Če želite več informacij o uporabi Središča zaupanja, preberite razdelek Glejte tudi.

• Če Središče zaupanja onemogoči vsebino zbirke podatkov, se prikaže Vrstica s sporočili, ko odprete zbirko podatkov.

  

  Če želite omogočiti vsebino zbirke podatkov, kliknite Možnosti in v prikazanem pogovornem oknu izberite ustrezne možnosti. Access omogoči onemogočeno vsebino, zbirka podatkov pa se znova odpre s polno funkcionalnostjo. V nasprotnem primeru onemogočene komponente ne bodo delovale.

• Če odprete zbirko podatkov, ki je bila ustvarjena v starejši obliki zapisa datoteke (datoteka .mdb ali .mde) in zbirka ni podpisana ali vredna zaupanja, Access privzeto onemogoči vso izvedljivo vsebino.

Onemogočen način

Ko Središče zaupanja presodi, da zbirka podatkov ni vredna zaupanja, jo Access opre v onemogočenem načinu – izklopi vso izvedljivo vsebino ne glede na obliko zapisa datoteke zbirke podatkov.

V onemogočenem načinu Access onemogoči te komponente:

• Kodo VBA in morebitne sklice v kodi VBA ter vse izraze, ki niso varni.

• Nevarna dejanja v vseh makrih. »Nevarna« dejanja so dejanja, ki uporabniku omogočijo, da spremeni zbirko podatkov ali pridobi dostop do zunanjih virov. Vendar pa dejanja, ki jih Access onemogoči, včasih lahko tolmačimo kot »varna«. Če denimo zaupate osebi, ki je ustvarila zbirko podatkov, lahko zaupate vsem nevarnimi dejanji makra.

• Več vrst poizvedb:

  • Poizvedbe za dejanja    Ti Dodaj, posodobi in izbriše podatke.

  • Poizvedbe jezika za definicijo podatkov (DDL)     Te se uporabljajo za ustvarjanje ali spreminjanje predmetov v zbirki podatkov, kot so tabele in postopki.

  • Prehod SQL prek poizvedb    Te ukaze pošljete neposredno v strežnik zbirke podatkov, ki podpira standard ODBC (Open Database Connectivity). Prepustne poizvedbe delujejo s tabelami v strežniku, ne da bi vključevali mehanizem Accessove zbirke podatkov.

• Kontrolniki ActiveX.

Pri odpiranju zbirke podatkov bo Access morda poskušal naložiti dodatke – programe, s katerimi lahko razširite funkcionalnost Accessa ali odprte zbirke podatkov. Morda boste tudi želeli zagnati čarovnike za ustvarjanje predmetov v odprti zbirki podatkov. Ko je naložen dodatek ali se zažene čarovnik, Access posreduje dokaze v Središče zaupanja, ki nato sprejema dodatne odločitve zaupanja in tako omogoči oz. onemogoči predmet ali dejanje. Ko Središče zaupanja onemogoči zbirko podatkov, vi pa se s to odločitvijo ne strinjate, lahko v Vrstici s sporočili vedno omogočite vsebino. Dodatki so izjema tega pravila. Če v Središču zaupanja (v podoknu Dodatki) potrdite polje Zahtevaj, da razširitve programov podpiše zaupanja vreden založnik, vas Access pozove, da omogočite dodatek, vendar postopek ne vključuje Vrstice s sporočili.

Na vrh strani

Odpiranje Središča zaupanja

1. Na zavihku Datoteka kliknite Možnosti.

   Prikazano je pogovorno okno Accessove možnosti.

2. Kliknite Središče zaupanja in v razdelku Središče zaupanja za Microsoft Office Access kliknite Nastavitve Središča zaupanja.

3. Kliknite Zaupanja vredna mesta in izvedite eno od spodnjih dejanj:

   • Zapomnite si pot ene ali več zaupanja vrednih mest.

   • Ustvarite novo zaupanja vredno mesto. To naredite tako, da kliknete Dodaj novo mesto in dokončajte možnosti v pogovornem oknu Microsoft Officeovo zaupanja vredno mesto.

Shranjevanje zbirke podatkov na zaupanja vredno mesto

• S priljubljenim postopkom premaknite ali kopirajte datoteko zbirke podatkov na zaupanja vredno mesto. Z Raziskovalcem lahko na primer kopirate in premaknete datoteko ali pa odprite datoteko v Accessu in jo shranite na zaupanja vredno mesto.

Odpiranje zbirke podatkov na zaupanja vrednem mestu

• Uporabite priljubljen način odpiranja datoteke. Lahko dvokliknete datoteko zbirke podatkov v Raziskovalcu, če pa imate odprt Access, pa kliknite na zavihku Datoteka kliknite Odpri in poiščite datoteko ter jo odprite.

Na vrh strani

Ustvarjanje podpisanega paketa

1. Odprite zbirko podatkov, ki jo želite zapakirati in podpisati.

2. Na zavihku »Datoteka« kliknite Shrani in objavi in nato v razdelku Napredno kliknite Zapakiraj in podpiši.

   Prikaže se pogovorno okno Izbira potrdila.

3. Izberite digitalno potrdilo in kliknite V redu.

   Prikaže se pogovorno okno Ustvarjanje podpisanega paketa za Microsoft Office Access.

4. Na seznamu Shrani v izberite mesto za podpisani paket zbirke podatkov.

5. Vnesite ime za podpisani paket v polje Ime datoteke in kliknite Ustvari.

   Access ustvari datoteko .accdc in jo shrani na želeno mesto.

Ekstrahiranje in uporaba podpisanega paketa

1. Na zavihku Datoteka kliknite Odpri.

   Odpre se pogovorno okno Lastnosti

2. Za vrsto datoteke izberite Podpisani paketi programa Microsoft Office Access (*.accdc).

3. Na seznamu Poišči v poiščite mapo z datoteko .accdc, izberite datoteko in kliknite Odpri.

4. Naredite nekaj od tega:

   • Če zaupate varnostnemu potrdilu, ki je bilo uporabljeno za podpis paketa za uvajanje, se prikaže pogovorno okno Ekstrahiraj zbirko podatkov v. Nadaljujte z naslednjim korakom.

   • Če še niste zaupali varnostnemu potrdilu, se prikaže to sporočilo.

     

     Če zaupate zbirki podatkov, kliknite Odpri. Če zaupate potrdili tega ponudnika, kliknite Zaupaj vsemu, kar izda ta izdajatelj. Prikaže se pogovorno okno Ekstrahiraj zbirko podatkov v.

     Opomba: Če ste paket zbirke podatkov podpisali s samopodpisanim potrdilom in kliknili Zaupaj vsemu, kar izda ta izdajatelj, ko ste odprli ta paket, bodo paketi, podpisani s samopodpisanim potrdilom, vedno vredni zaupanja.

5. Lahko pa na seznamu Shrani v izberete mesto za ekstrahirano zbirko podatkov in nato v polje Ime datoteke vnesete drugo ime za ekstrahirano zbirko podatkov.

   Namig: Če ekstrahirate zbirko podatkov na zaupanja vredno mesto, bo njena vsebina samodejno omogočena vedno, ko odprete to zbirko podatkov. Če izberete mesto, ki ni zaupanja vredno, bo določena vsebina morda privzeto onemogočena.

6. Kliknite V redu.

Na vrh strani

Zaupanje zbirki podatkov

Ne glede na dejanja, ki jih Access izvede, ko odpre zbirko podatkov, in če je to zbirko podatkov izdal zaupanja vreden založnik, lahko omogočite izvedljive komponente v datoteki ter tako zaupate zbirki podatkov.

• V Vrstici s sporočili kliknite Omogoči vsebino.

Preklapljanje šifrirane zbirke podatkov v programu Access 2007 na novo tehnologijo šifriranja

Če želite preklopiti na novo tehnologijo šifriranja, odstranite trenutno geslo zbirke podatkov in ga nato znova dodajte.

Šifriranje z geslom zbirke podatkov

1. Odprite zbirko podatkov, ki jo želite šifrirati, v izključnem načinu.

   Zbirko podatkov odprite v izključnem načinu.

   1. Na zavihku Datoteka kliknite Odpri.

   2. V pogovornem oknu Odpri poiščite datoteko, ki jo želite odpreti, in jo kliknite.

   3. Kliknite puščico ob gumbu Odpri in nato Odpri izključno.

      

2. Na zavihku Datoteka kliknite Informacije in nato še Šifriraj z geslom.

   Prikaže se pogovorno okno Nastavi geslo zbirke podatkov.

3. V polje Geslo vnesite geslo, nato ga znova vnesite v polje Potrdi.

   Opombe: 

   • Uporabljajte zapletena gesla, ki so sestavljena iz velikih in malih črk, številk in simbolov. Šibka gesla niso sestavljena iz teh elementov. Primer zapletenega gesla: Y6dh!et5. Primer šibkega gesla: Hiša27. Gesla naj bodo sestavljena iz 8 ali več znakov. Geslo s 14 ali več znaki je še boljše.

   • Geslo si morate obvezno zapomniti. Če ga pozabite, ga Microsoft ne more pridobiti. Gesla, ki si jih zabeležite, shranite na varno mesto, ločeno od informacij, ki so zaščitene z geslom.

4. Kliknite V redu.

Dešifriranje in odpiranje zbirke podatkov

1. Šifrirano zbirko podatkov odprite kot katero koli drugo zbirko podatkov.

   Prikaže se pogovorno okno Potrebno je geslo.

2. V polje Vnos gesla zbirke podatkov vnesite geslo in nato kliknite V redu.

Odstranjevanje gesla

1. Na zavihku Datoteka kliknite Informacije in nato še Dešifriraj zbirko podatkov.

   Prikaže se pogovorno okno Odstrani geslo zbirke podatkov.

2. V polje Geslo vnesite geslo in kliknite V redu.

Na vrh strani

Ustvarjanje samopodpisanega potrdila

1. Poiščite mapo, v kateri so datoteke programov zbirke Office 2010. Privzeta mapa je pogon:\Program Files\Microsoft Office\Office14. V tej mapi poiščite in dvokliknite SelfCert.exe.

   Prikaže se pogovorno okno Ustvarjanje digitalnega potrdila.

2. V polje Ime vašega potrdila vnesite ime za novo preskusno potrdilo.

3. Dvakrat kliknite V redu.

Podpisovanje kode v zbirki podatkov

1. Odprite zbirko podatkov, ki jo želite podpisati.

2. Na zavihku Orodja zbirke podatkov v skupini Makro kliknite Visual Basic, da zaženete urejevalnik za Visual Basic.

   Bližnjica na tipkovnici – pritisnite ALT+F11.

3. V oknu raziskovalca projekta izberite zbirko podatkov ali projekt VBA (Visual Basic for Applications), ki ga želite podpisati.

4. V meniju Orodja kliknite Digitalni podpis.

   Prikaže se pogovorno okno Digitalni podpis.

5. Kliknite Izberi, da izberete preskusno potrdilo.

   Prikaže se pogovorno okno Izbira potrdila.

6. Izberite potrdilo, ki ga želite uporabiti.

   Če ste upoštevali korake v prejšnjem razdelku, izberite potrdilo, ki ste ga ustvarili z orodjem SelfCert.

7. Kliknite V redu, da zaprete pogovorno okno Samopotrdilo, znova V redu, da zaprete pogovorno okno Digitalno potrdilo.

Namigi za podpisovanje zbirk podatkov, ustvarjenih s starejšimi različicami

• Če želite uporabnikom preprečiti, da nenamerno spremenijo projekt VBA in prekinejo veljavnost vašega podpisa, zaklenite projekt VBA, preden ga podpišete.

  Opomba: Z zaklepanjem projekta VBA drugemu uporabniku ne boste preprečili zamenjave digitalnega podpisa z drugim podpisom. Skrbniki v podjetjih bodo morda umaknili predloge in dodatke, da bodo lahko nadzorovali, kaj uporabniki lahko izvajajo v svojih računalnikih.

• Ko digitalno podpišete projekt VBA, razmislite o časovnem žigu, da bodo drugi lahko preverili vaš podpis tudi potem, ko je poteklo potrdilo za podpis. Če želite več informacij o varnostni in časovnem žigu v programu VBA, preberite Office za splet.

Spreminjanje registrskega ključa

1. V sistemu Microsoft Windows kliknite gumb Začetek in nato Zaženi.

2. V polje Odpri vnesite regedit in pritisnite ENTER.

   Zažene se urejevalnik registra.

3. Razširite mapo HKEY_LOCAL_MACHINE in poiščite ta registrski ključ:

   \Software\Microsoft\Office\14.0\Access Connectivity Engine\Engines

4. Na desni strani urejevalnika registra dvokliknite vrednost SandboxMode.

   Prikaže se pogovorno okno Urejanje vrednosti DWORD.

5. V polju Podatki o vrednosti spremenite vrednost s 3 na 2 in kliknite V redu.

6. Zaprite urejevalnik registra.

Pomembno    Če ne zaupate zbirki podatkov, Access Onemogoči vse nevarne izraze, ne glede na to, ali spremenite to nastavitev registra.

Na vrh strani