Öffnen einer Datei im sicheren Modus
Sicherheit bietet Benutzern die Fähigkeit, sich von nicht vertrauenswürdigen Applikationen abzuschirmen. Im Gegensatz dazu stellen digitale Rechte den Mechanismus dar, mit dem Autoren die Verwendung bestimmter Applikationen bei einer geschützten Datei ausschließen.
Die Kombination von Dateischutz und Sicherheit kann effektiv mit dem Konflikt zwischen älteren Applikationen und digitalen Rechten umgehen. Probleme können auftreten, wenn ein Benutzer versucht, eine Datei mit eingeschränkten Rechten zu öffnen, wenn bereits nicht mit digitalen Rechten kompatible Applikationen auf dem Computer geladen wurden. In diesem Fall öffnet MicroStation die Datei nicht. Der sichere Modus ist als temporäre Methode gedacht (bis eine mit Rechten kompatible Version der Applikation erhältlich ist), um ein Laden dieser Applikationen zu verhindern, sodass die Datei geöffnet werden kann.
Der Benutzer kann MicroStation so einrichten, dass nur digital signierte MDL-Anwendungen und VBA-Makros geladen werden, indem er die Konfigurationsvariable MS_SECURITY_LEVEL auf MEDIUM oder HIGH setzt. Das standardmäßige Sicherheitsniveau ist NONE; auf diesem Niveau ist die Sicherheitsprüfung deaktiviert.
MS_SECURITY_LEVEL (Wert) | Beschreibung |
---|---|
Niedrig | Jede MDL oder andere Applikation kann geladen und verwendet werden. |
Mittel | Gestattet das Laden von Applikationen, die von Bentley oder vertrauenswürdigen Software-Publishing-Zertifikaten digital signiert wurden. Der Benutzer bestimmt vertrauenswürdige Zertifikate in der Konfigurationsvariable MS_SECURITY_SPC. MicroStation enthält eine Liste mit Platzhalterausdrücken, die angibt, wo ProductName die Dateien finden kann, die öffentliche Kopien der Software-Publishing-Zertifikate enthalten, die in den digitalen Signaturen der Applikationen verwendet wurden, die mit Sicherheitsniveau MEDIUM geladen werden können. Diese Dateien haben normalerweise die Dateierweiterung ".cer". Sie enthalten Informationen über Zertifikate und öffentliche Schlüssel. Sie enthalten keine privaten Schlüssel. Beispielsweise "c:\mycerts\*.cer". Die Standardeinstellung ist "$(_USTN_SITE)SPC\*.cer". (MS_SECURITY_SPC). |
Hoch | Nur Applikationen, die von Bentley digital signiert wurden, werden geladen. |