Nur vertrauenswürdige Makros zulassen
Beispiel Excel 2007

Damit dann die Makros funktionieren müssen die Signierer
in Ihrer Liste der vertrauenswürdigen Herausgeber sein.

Dazu müssen die nachfolgenden Absätze befolgt werden.

Office 365 (dem Herausgeber vertrauen)
Beispiel Office 365 Excel

Windows 7 (Zertifikat vertrauen)


// ergänzend:

//REM
//REM

Windows XP (Zertifikat vertrauen)

Übersicht (Zitat Microsoft Hilfe)

Sie sollten Makros erst dann signieren, wenn die Lösung getestet wurde und verteilt werden kann, denn nach jeder am Code in einem signierten Makroprojekt vorgenommenen Änderung wird dessen digitale Signatur entfernt. Wenn auf dem Computer das richtige digitale Zertifikat installiert ist, wird das Makroprojekt beim Speichern jedoch automatisch neu signiert.

Um zu vermeiden, dass der Benutzer einer Lösung das Makroprojekt versehentlich ändert und die digitale Signatur ungültig macht, sollten Sie das Makroprojekt vor dem Signieren sperren. Mit der digitalen Signatur garantieren Sie lediglich, dass das Projekt nach dem Signieren nicht manipuliert wurde, sie ist kein Beweis dafür, dass Sie der Autor des Projekts sind. Auch wenn Sie das Makroprojekt sperren, können Benutzer die digitale Signatur durch eine andere ersetzen. Administratoren in Unternehmen können Vorlagen und Add-Ins erneut signieren und auf diese Weise steuern, was Benutzer auf ihren Computern ausführen dürfen.

Wenn Sie ein Add-In zum Hinzufügen von Code zu einem Makroprojekt erstellen, sollte durch den Code festgelegt sein, ob das Projekt über eine digitale Signatur verfügt, und der Benutzer sollte vor dem Fortfahren durch den Code darüber informiert werden, welche Konsequenzen die Änderung eines signierten Projekts nach sich zieht.

Überlegen Sie sich beim digitalen Signieren von Makros, ob das Abrufen eines Zeitstempels sinnvoll ist, damit auch andere Benutzer Ihre Signatur verifizieren können, auch wenn das für die Signatur verwendete Zertifikat abgelaufen ist. Weitere Informationen zu Makrosicherheit und Zeitstempeln erhalten Sie unter Microsoft Office Online.

Selfcert für VB-Projekt erstellen
Per MS Office > Tools > Digitales Zertifikat für VBA-Projekte ein Zertifikat erstellen.

C:\Programme\Microsoft Office\Office10\SELFCERT.EXE
C:\Programme\Microsoft Office\OFFICE11\SELFCERT.EXE
c:\Program Files (x86)\Microsoft Office\Office15\SELFCERT.EXE

Öffentlichen Schlüssel des Selfcert anderen Benutzern zur Verfügung stellen
1. Windows 7 > Start/Ausführen > 'mmc' > Datei > Snapin hinzufügen > ...

2. Export des Selfcert

MS Office Makros signieren
Nach dem vorherigen Abschnitt ist das Selfcert unter VB/Extras verfügbar.
VB 6.5 können Sie in Excel 2007 z. B. per Alt-F11 starten.
In VB dann per Extras > Digitale Signatur die zuvor erstellte auswählen und damit das VB-Projekt signieren.