Polityki zabezpieczeń

Polityki zabezpieczeń to ustawienia aplikacji ograniczające uruchamianie makr i zawartości aktywnej.

Rola polityk zabezpieczeń w aplikacjach

Polityki zabezpieczeń są zestawem reguł, które określają, jakie elementy dokumentu lub programu mogą zostać uruchomione, a jakie powinny pozostać nieaktywne. Dotyczy to między innymi makr, skryptów, dodatków, osadzonych obiektów, połączeń zewnętrznych oraz treści pobieranej z Internetu. Aplikacja może dzięki nim rozpoznać, że plik pochodzi z niezaufanego źródła, i przedstawić użytkownikowi ostrzeżenie albo całkowicie zablokować daną funkcję.

Takie reguły ograniczają ryzyko wykorzystania dokumentu jako nośnika szkodliwego kodu. Sam plik biurowy, formularz lub prezentacja nie musi wyglądać podejrzanie, aby zawierać instrukcje wykonywane przez interpreter makr albo inny komponent aktywny. Polityka może wymagać podpisu cyfrowego, zezwalać na uruchamianie treści tylko w określonych lokalizacjach lub uzależniać decyzję od pochodzenia pliku. Mechanizm ochrony działa więc przed wykonaniem kodu, a nie dopiero po wystąpieniu skutków.

Istotne jest rozróżnienie między ustawieniami aplikacji a zabezpieczeniami systemu operacyjnego. Program może mieć własne opcje dotyczące makr i dodatków, natomiast system może dodatkowo oznaczać pliki pobrane z sieci, kontrolować uprawnienia użytkownika albo blokować nieznane składniki. Na działanie wpływają również ustawienia konta, aktualizacje, program ochronny oraz sposób otwierania dokumentu. Z tego powodu zmiana jednej opcji nie zawsze wystarcza do wyjaśnienia zachowania aplikacji.

Polityka bezpieczeństwa powinna ograniczać funkcje potrzebne do konkretnego zadania, ale nie utrudniać zwykłej pracy bez przyczyny. Jeżeli dokument zawiera makro automatyzujące powtarzalną czynność, wyłączenie wszystkich makr może zatrzymać legalny proces. Z drugiej strony włączenie pełnej aktywnej zawartości dla każdego pliku usuwa ważną barierę ochronną. Poprawna konfiguracja polega na świadomym określeniu zaufanych źródeł i ograniczeniu wyjątków do niezbędnego minimum.

Poziomy zaufania i sposób działania reguł

W praktyce aplikacje stosują kilka poziomów zaufania. Plik może być traktowany jako bezpieczny, gdy pochodzi z określonej lokalizacji, został przygotowany przez znanego autora albo ma prawidłowy podpis cyfrowy. Inny plik może zostać otwarty w trybie ograniczonym, który pozwala odczytać treść, lecz blokuje wykonywanie kodu i część operacji zewnętrznych. Najbardziej restrykcyjny wariant uniemożliwia uruchomienie aktywnej zawartości niezależnie od decyzji podejmowanej przy otwieraniu.

Podpis cyfrowy nie oznacza, że dokument jest automatycznie bezpieczny w każdym zastosowaniu. Potwierdza przede wszystkim tożsamość podpisującego i integralność pliku od chwili podpisania. Jeżeli dokument został zmieniony, podpis może przestać być ważny. Zaufanie do autora powinno wynikać z rzeczywistej relacji z daną osobą lub organizacją, a nie z samego faktu, że aplikacja wyświetla techniczny certyfikat.

Ważną funkcję pełnią lokalizacje zaufane. Umieszczenie pliku w takiej lokalizacji może spowodować pominięcie części ostrzeżeń, dlatego folder powinien być dostępny tylko dla użytkowników i procesów, które rzeczywiście muszą tam zapisywać dane. Zbyt szerokie wskazanie całego dysku albo wspólnego katalogu powoduje, że również przypadkowo pobrane dokumenty mogą zostać potraktowane jako zaufane. Bezpieczniej jest używać małej, jasno opisanej lokalizacji i kontrolować jej zawartość.

Reguły mogą obowiązywać na poziomie pojedynczego użytkownika, całego komputera albo środowiska zarządzanego centralnie. Ustawienie widoczne w interfejsie aplikacji może zostać nadpisane przez regułę systemową. Zdarza się też, że użytkownik ma prawo odczytać dokument, lecz nie ma uprawnień do zmiany polityki. W takiej sytuacji wielokrotne klikanie opcji w programie nie rozwiąże problemu, ponieważ decyzja jest podejmowana wyżej w hierarchii konfiguracji.

Dobra polityka powinna obejmować także rejestrowanie zdarzeń. Informacja o zablokowanym makrze, odrzuconym dodatku lub nieprawidłowym podpisie ułatwia odróżnienie problemu z konfiguracją od uszkodzenia pliku. Same komunikaty użytkowe bywają skrócone, dlatego przy diagnostyce warto sprawdzić dzienniki aplikacji i systemu oraz porównać zachowanie kilku plików pochodzących z różnych źródeł.

Skąd biorą się blokady i mylące komunikaty

Najczęstszą przyczyną blokady jest otwarcie pliku pobranego z sieci, otrzymanego jako załącznik albo skopiowanego z nośnika zewnętrznego. Aplikacja może zachować informację o takim pochodzeniu i uruchomić dokument w trybie chronionym. Użytkownik widzi wtedy zawartość, lecz nie może wykonywać makr, odświeżać połączeń lub korzystać z dodatku. Nie musi to oznaczać uszkodzenia dokumentu.

Inny przypadek występuje po aktualizacji aplikacji lub systemu. Producent może zmienić domyślny poziom zaufania, sposób obsługi podpisów albo reakcję na pliki z Internetu. Dokument, który wcześniej działał, może więc zacząć wyświetlać ostrzeżenie bez zmiany jego zawartości. Przed obniżeniem ochrony należy ustalić, jaka funkcja jest potrzebna i czy istnieje bezpieczniejsza metoda jej uruchomienia, na przykład użycie podpisanego dodatku lub dokumentu z kontrolowanego źródła.

Problemy powodują także nieważne certyfikaty, zmienione pliki, niezgodne dodatki i brak wymaganych uprawnień. Jeżeli polityka wymaga podpisu, jego wygaśnięcie albo zmiana certyfikatu może zablokować funkcję mimo tego, że autor jest znany. Jeżeli aplikacja oczekuje określonego dodatku, jego usunięcie lub niekompatybilna wersja może wyglądać jak awaria makra. Rozdzielenie tych przyczyn wymaga sprawdzenia komunikatu, źródła pliku, podpisu i historii zmian.

Nie należy bez namysłu wybierać opcji zezwalającej na całą aktywną zawartość. Takie działanie może uruchomić instrukcje przygotowane przez osobę trzecią, wykonać połączenie z zewnętrznym adresem albo zmienić dane zapisane w komputerze. Jeżeli dokument jest potrzebny tylko do odczytu, bezpieczniej pozostawić go w trybie ograniczonym. Gdy funkcja automatyczna jest konieczna, warto najpierw uzyskać plik z potwierdzonego źródła i sprawdzić, czy jego treść nie została zmieniona.

Rzadziej spotykanym przypadkiem jest uszkodzenie profilu użytkownika, instalacji aplikacji albo elementów systemu plików. Wtedy polityka może być prawidłowa, a problem będzie polegał na tym, że program nie potrafi odczytać ustawień lub załadować wymaganego komponentu. Warto porównać zachowanie na innym koncie, otworzyć kilka niezależnych dokumentów i sprawdzić, czy błąd dotyczy jednego pliku, całej aplikacji, czy komputera.

Granica między konfiguracją a usterką sprzętu

Do serwisu sprzętowego warto zgłosić komputer wtedy, gdy problemy z aplikacją występują razem z objawami fizycznej usterki: samoczynnym wyłączaniem, zawieszaniem całego systemu, błędami odczytu dysku, uszkodzoną pamięcią lub niestabilnym zasilaniem. Tego rodzaju symptomy mogą przerwać zapis konfiguracji albo uszkodzić plik, przez co komunikat o zablokowanej zawartości będzie tylko wtórnym skutkiem awarii.

Warszawskie Pogotowie Komputerowe realizuje naprawę i diagnostykę laptopów, komputerów stacjonarnych i elementów elektronicznych.

Przed przekazaniem urządzenia warto zanotować dokładny komunikat, moment pojawienia się problemu oraz informację, czy blokada dotyczy jednego dokumentu, czy wszystkich plików. Należy również zachować kopię ważnych danych i nie otwierać podejrzanych załączników tylko po to, aby sprawdzić, czy ostrzeżenie zniknie. Jeżeli komputer działa stabilnie, a blokada występuje wyłącznie w jednej aplikacji, przyczyną najczęściej jest konfiguracja, źródło pliku lub podpis, a nie element sprzętowy.

W przypadku starszych programów i dawnych formatów dokumentów spotyka się rozwiązania, których współczesne aplikacje nie obsługują już w taki sam sposób. Takie sytuacje są dziś rzadsze, lecz mogą pojawić się przy pracy ze starymi archiwami. Najbezpieczniejszym postępowaniem jest zachowanie kopii oryginału, ustalenie wymaganej funkcji i unikanie globalnego obniżania ochrony na całym komputerze. Dzięki temu można rozdzielić problem ustawień od rzeczywistej awarii urządzenia i dobrać właściwy sposób dalszej diagnostyki.