Microsoft 365:n prosessit Office-sovellusten määrittämistä, tuoteavainten lunastamista ja käyttöoikeuksien aktivoimista varten.
(Vastuuvapauslauseke: Annettu tieto on käännetty automaattisella käännöstyökalulla. Pyrimme tarkkuuteen, mutta käännökset eivät aina täysin vastaa alkuperäisen sisällön merkitystä, kontekstia tai tarkoitusta.)
Hei, Harri Granholm
tervetuloa Microsoftin Q&A-foorumiin.
Kiitos kysymyksestäsi. Olet oikeassa keskittyessäsi luotettuihin sijainteihin, mutta Windows 11:ssä on kaksi lisäporttia, jotka usein estävät makrojen toiminnan, kun tiedosto sijaitsee NAS-laitteella tai verkkoasemalla:
- Mark of the Web (MOTW): verkko-/internet-alueelta avatut tiedostot sisältävät ”internet”-merkinnän, ja Office estää makrojen toiminnan, vaikka kansio olisi luotettu.
- Organisaation käytännöt: Estä makrojen suorittaminen Internetistä peräisin olevissa Office-tiedostoissa ja ”Salli luotetut sijainnit verkossa” -asetus voi ohittaa Excelissä tekemäsi asetukset.
Alla on tarkka ja turvallinen tapa poistaa esto ja saada verkkoresurssisi toimimaan luotettavasti:
Korjaa ongelma (tässä järjestyksessä)
- Poista esto yksittäiseltä tiedostolta (poistaa MOTW)
- Avaa File Explorer, napsauta hiiren oikealla .xlsm-tiedostoa > Ominaisuudet.
- Yleiset-välilehdellä valitse Poista esto > Käytä > OK. Tämä poistaa MOTW-merkinnän tiedostosta; makrot voivat toimia myös jaetulta levyltä.
=> Vinkki: Jos Poista esto ei näy, kopioi tiedosto paikalliselle levylle, poista esto siellä ja siirrä se takaisin NAS:iin.
- Luota verkkosijaintiin Windows-tasolla (ei vain Excelissä)
Vaikka Excelissä olisi > Luotetut sijainnit, Windows voi silti käsitellä NAS:ia “Internet”-alueena. Lisää NAS/jaettu kansio Luotettuihin sivustoihin tai Paikalliseen intranetiin:
- Avaa Internet-asetukset (etsi Käynnistä-valikosta).
- Suojaus-välilehti > valitse Luotetut sivustot > Sivustot.
- Lisää palvelimen polku/URL (esim. \Palvelin\Jaettu tai http://palvelin).
- Tarvittaessa poista valinta kohdasta Vaadi palvelimen vahvistus (https:).
- Sulje > OK. Tämä vähentää MOTW-merkintöjä tiedostoissa, jotka avataan kyseisestä polusta.
- Tarkista Excelin Luottamuskeskuksen asetukset
- Excel > Tiedosto > Asetukset > Luottamuskeskus > Luottamuskeskuksen asetukset.
- Luotetut sijainnit > varmista, että NAS-polku on listattu ja että Salli luotetut sijainnit verkossa on käytössä.
- Makroasetukset > käytä Poista kaikki makrot käytöstä ilmoituksella tai Poista kaikki paitsi digitaalisesti allekirjoitetut makrot (suositeltu tietoturvan vuoksi).
- Tarkista organisaation käytännöt, jotka ohittavat asetuksesi (yleistä Windows 11:ssä)
Jos tietokone on liitetty toimialueeseen tai hallittu (Intune/Config.Office.com), hallintakäytäntö voi pakottaa makroeston:
- Estä makrot Office-tiedostoissa, jotka ovat peräisin Internetistä - kun tämä on käytössä, MOTW-merkityt tiedostot pysyvät estettyinä, vaikka sijainti olisi luotettu.
- Ryhmäkäytännön polku (esimerkki Excelille): Käyttäjän kokoonpano > Hallintamallit > Microsoft Excel > Excelin asetukset > Suojaus > Luottamuskeskus. Varmista, että Estä makrot… on Ei määritetty/Poistettu käytöstä ja että Salli luotetut sijainnit verkossa on Käytössä.
Jos hallinnoit GPO:ita, varmista, että sinulla on uudet Office ADMX/ADML-mallit ja että asetukset koskevat oikeaa Office-versiota.
- Käytä digitaalisia allekirjoituksia makroprojekteissasi (paras käytäntö)
Allekirjoita .xlsm-tiedostosi luotetulla koodin allekirjoitusvarmenteella. Aseta sitten Poista kaikki makrot paitsi digitaalisesti allekirjoitetut makrot; allekirjoitetut tiedostot toimivat ilman kehotuksia, myös jaetuista kansioista - kun julkaisija on luotettu.
Miksi Win10 “toimi” ja Win11 ei
Windows 11 ja uudet Microsoft 365 -versiot laajensivat suojausta, joka perustuu vyöhyketietoihin (MOTW) verkkosijainneista tai Internetistä peräisin oleville tiedostoille. Tämä tarkoittaa, että Excelin luotetut sijainnit eivät yksin riitä - sinun on myös käsiteltävä MOTW ja mahdolliset käytännöt, jotka pakottavat eston.
Nopea päätöstaulukko
- Yksittäinen tiedosto NAS:ilta ei toimi > Poista esto kohdasta Ominaisuudet > Poista esto.
- Monia tiedostoja tunnetulta jaetulta levyltä > Lisää jaettu levy Windowsin luotettuihin sivustoihin/Paikalliseen intranetiin ja pidä se Excelin Luotetuissa sijainneissa.
- Edelleen estetty kaikesta huolimatta > Organisaatiosi on todennäköisesti ottanut käyttöön Estä makrot Internetistä; muuta käytäntö GPO/Intune/Admin Centerissä tai siirry digitaalisesti allekirjoitettuihin makroihin.
Valinnainen (PowerShell): Poista esto useilta tiedostoilta turvallisesti
Voit poistaa MOTW:n eräajona käyttämällä PowerShellin Unblock-File-komentoa paikallisille kopioille ja siirtää ne sitten takaisin jaetulle levylle.
Toivottavasti tämä auttaa. Ota rohkeasti yhteyttä, jos tarvitset lisäapua.
Jos vastaus on hyödyllinen, napsauta ”Hyväksy vastaus” ja äänestä sitä. Jos sinulla on lisäkysymyksiä tästä vastauksesta, napsauta ”Kommentoi”.
Huomaa: Noudata [ohjeistuksemme] ohjeita, jos haluat ottaa käyttöön sähköpostimuistutukset ja saada sähköpostiviestin tästä keskustelusta.