Configuration des emplacements de confiance Excel v4.3

Exécutez ce fichier pour que votre espace de travail Excel cesse de bloquer les macros. Excel bloque par défaut les macros et les fichiers provenant des partages internes et des lecteurs mappés. La modification manuelle des paramètres signifie que personne ne se souvient de ce qui a été modifié et que les guides que vous trouvez en ligne désactivent complètement la vue protégée. Ce script ajoute uniquement les dossiers que vous sélectionnez à la liste des emplacements approuvés, exactement là où la confiance est nécessaire, sans élargir la surface d'attaque. QUAND VOUS EN AVEZ BESOIN - L'ouverture d'un .xlsm ou .xlsb au travail signale que les macros sont désactivées - Les fichiers sur un lecteur mappé (Z : ou un chemin réseau) s'ouvrent bloqués - Vous ne souhaitez pas modifier les options Excel à la main ou supprimer la vue protégée QUE FAIT CET OUTIL 1. Ajoute le dossier que vous choisissez aux emplacements approuvés Excel 2. Active les emplacements approuvés pour la version Excel installée 3. Nettoie les entrées portant les propres empreintes digitales de cet outil, y compris celles laissées par les anciennes versions 4. Enregistre chaque action dans un journal pour un examen ultérieur CE QUE CET OUTIL NE FAIT PAS - Ne crée pas de macros - Ne désactive pas la vue protégée, sauf si l'ini indique désactiver-réseau - Ne fait pas automatiquement confiance aux téléchargements ou à Temp - Ne supprime pas les fichiers ou dossiers de manière permanente - Ne supprime jamais les entrées configurées par un administrateur informatique CARTE DE SÉCURITÉ : QUATRE PORTES Porte 1, les répertoires système sont bloqués. C:\Windows, C:\Program Files, C:\Program Files (x86) et tout ce qui se trouve en dessous. Choisir l’un d’entre eux est catégoriquement refusé, même avec /yes. Porte 2, les téléchargements ne sont jamais automatiquement approuvés. Les téléchargements sont l’endroit où les logiciels malveillants sont le plus souvent diffusés. Lui faire confiance signifie que chaque fichier .xlsm déposé ici exécute immédiatement des macros, y compris des fichiers envoyés par des inconnus. Une course silencieuse refuse complètement ; une exécution interactive affiche un avertissement rouge et vous oblige à taper y avant de continuer. Porte 3, les lecteurs réseau sont demandés un à la fois, numéro par défaut. Chaque lecteur mappé trouvé est interrogé séparément et la réponse par défaut est non. Seul autoTrustMapped=1 dans l'ini ignore la question, et ce choix vous appartient. Porte 4, Excel en cours d'exécution signifie que l'exécution est refusée. Excel réécrit ses paramètres de sécurité à sa fermeture, de sorte qu'une entrée ajoutée pendant son exécution est écrasée. Une véritable exécution est refusée lorsque EXCEL.EXE est détecté, même avec /yes. FONCTIONNEMENT : TROIS MODES Auto lit la liste des dossiers dans la section des dossiers de l'ini, puis pose des questions sur chaque lecteur réseau mappé. Aucun chemin ou adresse de serveur n'est codé en dur dans le script. Drive fait confiance à un lecteur entier. Il s'agit de l'action la plus large possible, elle nécessite donc toujours une confirmation : une exécution silencieuse sans /oui est refusée. Le dossier fait confiance à un dossier spécifique et gère les chemins contenant des espaces. PRÉvisualisez-le avant de vous engager Tapez la commande trust_locations_excel_safe.bat /auto /dryrun Le mode /dryrun imprime ce qui devrait changer et n'écrit rien : pas de clé de registre, pas d'entrée de journal, pas d'instantané. Déposez /dryrun une fois que vous êtes satisfait. C'est le mode à utiliser lors de l'évaluation de l'outil avant un déploiement en entreprise. ANNULER : TROIS SECONDES, RIEN PERDU Chaque exécution réelle prend un instantané du registre avant d'écrire quoi que ce soit. Pour revenir en arrière, double-cliquez sur undo_trusted_locations.bat ou exécutez la commande trust_locations_excel_safe.bat /undo. Seules les clés qui ont été capturées sont restaurées. Aucun dossier n'est supprimé, aucun fichier n'est touché et aucune entrée n'est créée ou supprimée - il s'agit d'une restauration propre de l'état précédent. LES DOSSIERS RESTES VONT À LA CORBIÈRE, JAMAIS SUPPRIMÉS Avec cleanupJunk=1 dans l'ini, les dossiers nommés dans la section indésirable sont envoyés vers la corbeille Windows, afin qu'ils puissent être restaurés de la manière normale. Si le déplacement ne peut pas être terminé, le dossier reste intact et l'échec est signalé. La version précédente utilisait rmdir /s /q, qui détruisait les données de manière irrécupérable. C'est pourquoi cleanupJunk est désactivé par défaut et lit les noms de dossiers à partir de l'ini. LOGGING : CHAQUE ACTION LAISSE UNE TRACE Chaque exécution ajoute une ligne avec la date, l'heure, l'utilisateur et le nom de la machine : quel dossier a été approuvé, ce qui a été refusé et quand l'annulation a été effectuée. Assez pour que le service informatique puisse concilier le changement lorsque cela est important. CE QUI A CHANGÉ DEPUIS LA SORTIE PRÉCÉDENTE 1. Une entrée est supprimée uniquement lorsqu'elle porte une empreinte digitale laissée par cet outil : le préfixe SV_ ou un nom Trust_ avec une description écrite par cet outil. Les entrées configurées par un administrateur informatique survivent, y compris les entrées précédentes créées par ce même outil. 2. Les dossiers restants vont dans la corbeille ; rmdir /s /q a disparu. 3. Une porte de téléchargement et une porte d'exécution d'Excel ont été ajoutées. 4. /dryrun existe pour évaluation avant le déploiement. 5. Les lecteurs réseau nécessitent une approbation individuelle plutôt qu’une confiance globale. 6. Excel 16.0, 15.0, 14.0 et 12.0 sont détectés automatiquement. 7. Un fichier d'annulation dédié est inclus, aucune commande à mémoriser. MISE À NIVEAU À PARTIR D'UNE ANCIENNE VERSION Les versions plus anciennes nommaient leurs entrées Trust_, les versions actuelles utilisent SV_. Après une mise à niveau, les deux peuvent être présents en même temps. Rien ne se casse, Excel les fusionne, mais le duplicata semble désordonné. Exécutez l'outil une fois et il nettoie après lui-même : seules les entrées portant ses propres empreintes digitales sont supprimées, tandis que tout ce qu'un administrateur informatique a défini reste en place. Chaque exécution imprime le nombre d'entrées supprimées et le nombre restant, afin que vous puissiez voir la différence avant et après. CHOSES QUE VOUS DEVEZ SAVOIR - Un dossier de confiance exécute les macros de chaque .xlsm qui y est placé, y compris les fichiers envoyés par quelqu'un que vous ne connaissez pas. C’est ainsi que fonctionnent les emplacements approuvés. - Ne faites pas confiance aux téléchargements et ne faites pas confiance à un partage de fichiers à l'échelle de l'entreprise, sauf si vous y êtes obligé. - Ne faites pas confiance à un disque entier, en mode Drive, sur une machine partagée. - L'outil écrit uniquement sur HKCU ; les droits d'utilisateur standard suffisent, aucun administrateur n'est nécessaire. - Le package ne contient aucun identifiant, jeton ou information de connexion. EXIGENCES DU SYSTÈME - Windows 10 ou 11 - Microsoft Excel installé, version détectée automatiquement - Aucun droit d'administrateur requis - Excel doit être complètement fermé avant de fonctionner