第9章数据安全讲解课件

清华大学出版社12 七月 2024第第9章章 数据安全数据安全清华大学出版社12 七月 20249.1 Access 2007安全性的新增功能安全性的新增功能9.2 Access 2007数据库的安全策略和用户级安全数据库的安全策略和用户级安全9.3 使用使用Access安全向导安全向导9.4压缩和修复数据库压缩和修复数据库9.5用户级安全用户级安全9.6 信任中心信任中心9.7更改注册表项更改注册表项9.8在在Access 2007 中打开早期版本数据库的安全体中打开早期版本数据库的安全体现现本章内容本章内容清华大学出版社12 七月 20249.1 Access 2007新增功能：新增功能：（1）在在Access 2007 中中，可可以以打打开开并并查查看看数数据据，而而不不必必判判断断是是否否启用数据库。启用数据库。（2）更高的易用性。）更高的易用性。（3）信任中心。）信任中心。（4）以新方式签名和分发以）以新方式签名和分发以Access 2007文件格式创建的文件。文件格式创建的文件。（5）使使 用用 更更 强强 的的 算算 法法 来来 加加 密密 那那 些些 使使 用用 数数 据据 库库 密密 码码 功功 能能 的的Access2007 文件格式的数据库。文件格式的数据库。清华大学出版社12 七月 20249.2 Access 2007数据库的安全策略和用户级安数据库的安全策略和用户级安全全9.2.1基本概念基本概念9.2.2 创建数据库访问密码创建数据库访问密码9.2.3 使用工作组使用工作组9.2.4 设置权限保护对象安全设置权限保护对象安全清华大学出版社12 七月 20249.2.1基本概念基本概念1工作组文件工作组文件 数数据据库库的的安安全全信信息息会会被被保保存存在在工工作作组组信信息息文文件件中中，通通常常的的默默认认文文件件名名是是system.mdv。工工作作组组信信息文件时一种特殊的息文件时一种特殊的Access数据库。数据库。2权限权限 权权限限是是定定义义在在对对象象上上的的。每每个个对对象象都都有有一一组组特特定定的的权权限限。系系统统管管理理员员可可以以赋赋予予用用户户或或用用户户组组权权限限。所所有有用用户户的的安安全全级级别别的的功功能能都都通通过过“数数据据库库工工具具”选项卡实现，如图所示：选项卡实现，如图所示：清华大学出版社12 七月 2024清华大学出版社12 七月 20249.2.2 创建数据库访问密码创建数据库访问密码 1通过使用数据库密码进行加密通过使用数据库密码进行加密（1）在）在Access2007中中，以独占方式打开要加密的数据库，以独占方式打开要加密的数据库“教务教务.accdb”，如图：，如图：清华大学出版社12 七月 2024（2）在）在“数据库工具数据库工具”选项卡上的选项卡上的“数据库工具数据库工具”选项组中，单击选项组中，单击“用密码进行加密用密码进行加密”选项。随即出现选项。随即出现“设置数据库密码设置数据库密码”对话框，对话框，如下图所示。如下图所示。清华大学出版社12 七月 2024（3）在）在“密码密码”框中键入密码，然后在框中键入密码，然后在“验证验证”字段中再次键入该密字段中再次键入该密码，如图所示：码，如图所示：清华大学出版社12 七月 20242解密并打开数据库解密并打开数据库 以通常打开其他任何数据库的方式打开加密的数以通常打开其他任何数据库的方式打开加密的数据库，出现据库，出现“要求输入密码要求输入密码”对话框，如图所示。对话框，如图所示。清华大学出版社12 七月 20243撤消密码撤消密码（1）在）在“数据库工具数据库工具”选项卡上的选项卡上的“数据库数据库工具工具”选项组中，单击选项组中，单击“解密数据库解密数据库”按钮，按钮，出现出现“撤消数据库密码撤消数据库密码”对话框；对话框；（2）在）在“密码密码”框中键入密码，然后单击框中键入密码，然后单击“确定确定”按钮。按钮。清华大学出版社12 七月 20249.2.3 使用工作组使用工作组 工作组是用户、用户组和对象权限的集合，一工作组是用户、用户组和对象权限的集合，一个工作组文件可以应用于所有的数据库，也可以对个工作组文件可以应用于所有的数据库，也可以对不同的工作组使用不同的数据库文件，这主要取决不同的工作组使用不同的数据库文件，这主要取决于用户所需要的安全级别。于用户所需要的安全级别。1创建新的工作组创建新的工作组 在在Access2007中已经取消了以前版本中的中已经取消了以前版本中的“工作组管理员工作组管理员”命令来创建一个新的工作组或加命令来创建一个新的工作组或加入现有工作组。要创建一个新的工作组，可以使用入现有工作组。要创建一个新的工作组，可以使用以前版本中的以前版本中的“工作组管理员工作组管理员”命令或用户级安全命令或用户级安全向导。向导。清华大学出版社12 七月 20242使用用户使用用户（1）添加和删除用户账号）添加和删除用户账号 要添加、删除或编辑用户信息，可以要添加、删除或编辑用户信息，可以“用户与组账户用户与组账户”对对话框中进行。话框中进行。（2）创建和修改用户密码）创建和修改用户密码 如果用户有密码，在打开如果用户有密码，在打开Access数据库是就会显示数据库是就会显示“登登录录”对话框。管理员组的成员可以删除任意用户的密码，而非对话框。管理员组的成员可以删除任意用户的密码，而非管理员组的用户只能修改自己的账户密码。管理员组的用户只能修改自己的账户密码。（3）用户组）用户组 组是用户的集合，一个用户可以属于一个或多个组。组内的组是用户的集合，一个用户可以属于一个或多个组。组内的用户拥有相同的功能权限，可以通过组一次定义组中多个用户用户拥有相同的功能权限，可以通过组一次定义组中多个用户的权限。创建一个新用户，并把它加入到该组，它会自动拥有的权限。创建一个新用户，并把它加入到该组，它会自动拥有该组的功能权限。该组的功能权限。清华大学出版社12 七月 2024例：在例：在“学籍管理学籍管理.mdb”中，创建新用户中，创建新用户student。打开该数据库打开该数据库在在“数数据据库库工工具具”选选项项卡卡上上，在在“管管理理”选选项项组组中中的的“用用户户和和权权限限”选选项项的的下下拉拉列列表表中中选选择择“用用户户与与组组账账户户”命命令令，如如图所示：图所示：清华大学出版社12 七月 2024在在“用户用户”区中单击区中单击“新建新建”按钮，出现按钮，出现“新建用户新建用户/组组”对话框，对话框，如图所示：如图所示：在在“名称名称”文本框中输入文本框中输入“student”，然后输入，然后输入“1111”作为个人作为个人ID；单击单击“确定确定”按钮，保存新用户。按钮，保存新用户。清华大学出版社12 七月 2024（2）创建和修改用户密码）创建和修改用户密码 如如果果用用户户有有密密码码，在在打打开开Access数数据据库库是是就就会会显显示示“登登录录”对对话话框框，如如图图所所示示。管管理理员员组组的的成成员员可可以以删删除除任任意意用用户户的的密密码码，而而非非管管理理员员组组的的用用户户只只能能修修改改自自己己的的账账户户密密码。码。清华大学出版社12 七月 2024创建或修改管理员密码的具体操作步骤如下：创建或修改管理员密码的具体操作步骤如下：打开打开“学籍管理学籍管理.mdb”；打开打开“用户与组账户用户与组账户”对话框；对话框；单击单击“更改登录密码更改登录密码”选项卡，选项卡，如图所示；如图所示；如果没有为管理员设置密码，如果没有为管理员设置密码，“旧密码旧密码”文本框要保持为空；文本框要保持为空；如果已经为管理员设置了密码，如果已经为管理员设置了密码，则应该在则应该在“旧密码旧密码”文本框中输入文本框中输入 原密码。原密码。输入新密码的时候，文本框中用星输入新密码的时候，文本框中用星 号号“*”代替每个字符。代替每个字符。在在“验证验证”文本框中再次输入密码，文本框中再次输入密码，要注意区分大小写。要注意区分大小写。单击单击“应用应用”按钮保存管理员密码。按钮保存管理员密码。最后单击最后单击“确定确定”按钮，关闭按钮，关闭“用户与用户与 组账户组账户”对话框。对话框。清华大学出版社12 七月 2024 为为用用户户创创建建了了新新密密码码后后，必必须须退退出出Access应应用用程程序序并并重重新新启启动动进进入入Access才才能能使使刚刚才才设设置置的的密密码码生生效，仅仅关闭数据库再打开是无法激活密码设置的。效，仅仅关闭数据库再打开是无法激活密码设置的。如如果果每每个个用用户户忘忘记记了了数数据据库库的的密密码码，可可以以由由管管理理员员组组的的用用户户为为他他删删除除用用户户密密码码，重重启启进进入入Access后后，就就可可以以登登录录使使用用数数据据库库了了。要要修修改改某某个个用用户户的的密密码码，必必须须重重启启Access应应用用程程序序，并并以以该该用用户户的的身身份份进进行行登录，再打开数据库进行相关操作。登录，再打开数据库进行相关操作。清华大学出版社12 七月 2024例例：为为“学学籍籍管管理理.mdb”数数据据库库添添加加一一个个新新组组“教教师师”，具体操作步骤如下：，具体操作步骤如下：启启动动Access，以以管管理理员员身身份份登登录录，打打开开学学籍籍管管理理.mdb，系统会显示，系统会显示“用户与组账户用户与组账户”对话框；对话框；选择选择“组组”选项卡；选项卡；单单击击“新新建建”按按钮钮，显显示示“新新建建用用户户/组组”对对话话框框，如下图所示：如下图所示：清华大学出版社12 七月 2024输入输入“教师教师”做为组名，做为组名，并设置一个并设置一个ID值，如：值，如：Dep01单击单击“确定确定”按钮保存新按钮保存新 组。组。单击单击“用户与组账户用户与组账户”对对 话框中的话框中的“确定确定”按钮进按钮进 行保存。行保存。清华大学出版社12 七月 20249.2.4 设置权限保护对象安全设置权限保护对象安全 权权限限是是用用来来限限制制用用户户对对数数据据库库的的浏浏览览、更更新新、添添加加数数据据的的操操作作以以及及在在设设计计视视图图中中使使用用对对象象。权权限限只只能能由由管管理理员员组组成成元元或或拥拥有管理员权限的用户来设定。有管理员权限的用户来设定。1设置对象的所有者设置对象的所有者 数数据据库库中中的的每每个个对对象象都都有有一一个个所所有有者者，所所有有者者是是工工作作组组中中始始终拥有对象管理员权限的用户。终拥有对象管理员权限的用户。2设置对象权限设置对象权限 设置或撤销用户的对象权限，在设置或撤销用户的对象权限，在“数据库工具数据库工具”功能区上，功能区上，在在“管理管理”组中的组中的“用户和权限用户和权限”选项的下拉列表中选择选项的下拉列表中选择“用用户与组账户户与组账户”命令，打开该对话框，选择命令，打开该对话框，选择“权限选项卡权限选项卡”，进，进行响应设置。行响应设置。3设置数据库权限设置数据库权限 数据库本身也可以进行权限的设定。在数据库本身也可以进行权限的设定。在“对象类型对象类型”下拉下拉列表中选择列表中选择“数据库数据库”，可以看到数据库的权限，通过修改数，可以看到数据库的权限，通过修改数据库的权限，用户可以为不同的用户设置数据库的不同权限。据库的权限，用户可以为不同的用户设置数据库的不同权限。清华大学出版社12 七月 2024 权限功能及操作对象权限功能及操作对象清华大学出版社12 七月 20249.3 使用使用Access安全向导安全向导 Access中的安全向导工具可以帮助用户保护数据库的安全性。安全向导能够方便地选择要保护的对象，然后创建一个包含所选对象的受保护版本的新数据库。安全向导将当前登录的用户指定为新数据库中的对象的所有者，并删除了原用户组对这些对象的权限。原有的数据库没有任何改变，只有管理组成员和运行安全向导的用户能够访问新的数据库中的对象。在使用安全向导时，登录用户必须是管理员组的成员，但不能以管理员身份登录，否则系统会报出错。要启动安全向导，要以管理员组成员的身份登录，在“数据库工具”选项卡中选择“管理”选项组，再选择“用户和权限”选项，在下拉列表中选择“用户级安全机制向导”命令。清华大学出版社12 七月 2024例：为例：为“学籍学籍.mdb”数据库设置用户级安全机制。假设已数据库设置用户级安全机制。假设已经为经为“学籍管理学籍管理.mdb”数据库创建了数据库创建了student用户，并用户，并将该用户添加到了管理员组。将该用户添加到了管理员组。启动启动Access，打开，打开“学籍学籍.mdb”数据库，系统会出数据库，系统会出现现“登录登录”对话框，因为它建成了对话框，因为它建成了“学籍管理学籍管理.mdb”数据库的权限；数据库的权限；在在“名称框名称框”中输入中输入“student”，单击，单击“确定确定”按钮；按钮；在在“数据库工具数据库工具”选项卡中选择选项卡中选择“管理管理”选项组，再选选项组，再选择择“用户和权限用户和权限”选项，在下拉列表中选择选项，在下拉列表中选择“用户级安用户级安全机制向导全机制向导”命令。如下图所示命令。如下图所示；清华大学出版社12 七月 2024清华大学出版社12 七月 20245）选择）选择“新建工作组信息文件新建工作组信息文件”单选按钮，单击单选按钮，单击“下一步下一步”按钮，系按钮，系统会提示用户输入新文件的名称、工作组统会提示用户输入新文件的名称、工作组ID号等信息，如下图所示；号等信息，如下图所示；清华大学出版社12 七月 2024系统会自动为用户提供一个由数字和字母构成系统会自动为用户提供一个由数字和字母构成的长度为的长度为20个字符的字符串，我们可以任意修个字符的字符串，我们可以任意修改这个值；改这个值；选择选择“创建快捷方式创建快捷方式”的单选按钮，单击的单选按钮，单击“下下一步一步”按钮；按钮；选择保护的对象，如图所示，单击选择保护的对象，如图所示，单击“下一步下一步”按钮；按钮；清华大学出版社12 七月 2024清华大学出版社12 七月 2024系统提示用户创建安全组帐户，如图所示，工作组信息文件中所包含系统提示用户创建安全组帐户，如图所示，工作组信息文件中所包含的组的功能如下；的组的功能如下；清华大学出版社12 七月 2024数据库其他的可选安全组数据库其他的可选安全组l备份操作员组：可以以独占方式打开数据库进行备份和压缩操作；备份操作员组：可以以独占方式打开数据库进行备份和压缩操作；l完全数据用户组：可以编辑数据，但不能修改设计；完全数据用户组：可以编辑数据，但不能修改设计；l完全权限组：拥有对所有数据库的象的完全权限，但不能指定权限；完全权限组：拥有对所有数据库的象的完全权限，但不能指定权限；l新建数据用户组：只能读取和插入数据，不能编辑和删除数据；新建数据用户组：只能读取和插入数据，不能编辑和删除数据；l项目设计者组：可以编辑数据和对象，可以修改表或关系；项目设计者组：可以编辑数据和对象，可以修改表或关系；l只读用户组：只能读取数据；只读用户组：只能读取数据；l更更新新数数据据用用户户组组：能能够够读读取取和和更更新新数数据据，但但不不能能插插入入、删删除除数数据据或或修修改改对象的设计对象的设计清华大学出版社12 七月 2024选择所有可选的安全组，单击选择所有可选的安全组，单击“下一步下一步”按钮，出现权按钮，出现权限设置的对话框，如图所示；限设置的对话框，如图所示；清华大学出版社12 七月 2024向工作组信息文件添加用户向工作组信息文件添加用户 清华大学出版社12 七月 2024在工作组信息文件中分配用户。在工作组信息文件中分配用户。清华大学出版社12 七月 2024指定名称，完成全部操作指定名称，完成全部操作 清华大学出版社12 七月 2024生生成成一一张张报报表表“单单步步设设 置置 安安 全全 机机 制制 向向 导导报表报表”清华大学出版社12 七月 20249.4压缩和修复数据库压缩和修复数据库 数数据据库库在在不不断断增增删删数数据据库库对对象象的的过过程程中中会会出出现现碎碎片片，而而压压缩缩数数据据库库文文件件实实际际上上是是重重新新组组织织文文件件在在磁磁盘盘上上的的存存储储方方式式，从从而而除除去去碎碎片片，重重新新安安排排数数据据，回收磁盘空间，达到优化数据库的目的。回收磁盘空间，达到优化数据库的目的。在在对对数数据据库库进进行行压压缩缩之之前前，Access会会对对文文件件进进行行错错误误检检查查，一一旦旦检检测测到到数数据据库库损损坏坏，就就会会要要求求修复数据库。修复数据库。修修复复数数据据库库可可以以修修复复数数据据库库中中的的表表、窗窗体体、报报表表或或模模块块的的损损坏坏，以以及及打打开开特特定定窗窗体体、报报表表或或模模块块所需的信息。所需的信息。清华大学出版社12 七月 2024例：例：压缩与修复数据库压缩与修复数据库“教务教务.accdb”打开数据库；打开数据库；单击单击“Office”按钮，在按钮，在“数据库工具数据库工具”选选项卡上选择项卡上选择“管理管理”选项组中的选项组中的“压缩和修压缩和修复数据库复数据库”选项，如图所示；选项，如图所示；单击单击“压缩和修复数据库压缩和修复数据库”命令，系统会自命令，系统会自动对动对“教务教务.accdb”数据库进行压缩与修复；数据库进行压缩与修复；清华大学出版社12 七月 2024清华大学出版社12 七月 20249.5用户级安全用户级安全 对对于于以以新新文文件件格格式式(.accdb和和.accde文文件件）创创建建的的数数据据库库，Office Access2007不提供用户级安全。不提供用户级安全。但但是是，如如果果在在Office Access2007中中打打开开早早期期版版本本的的Access数数据据库库，并并且且该该数数据据库库应应用用了了用用户户级级安安全全，那那么么这这些些设设置置仍仍然然有有效。效。清华大学出版社12 七月 20249.5用户级安全用户级安全o9.5.1 Access2007的安全体系结构的安全体系结构o9.5.2打包、签名和分发打包、签名和分发Access2007数数据库据库清华大学出版社12 七月 20249.5.1 Access2007的安全体系结的安全体系结构构 Access数数据据库库是是一一组组对对象象（表表、窗窗体体、查查询询、宏宏、报报表表等等），这这些些对对象象通通常常必必须须相相互互配配合合才才能能发发挥挥功功用用。例例如如，当当创创建建数数据据输输入入窗窗体体时时，如如果果不不将将窗窗体体中中的的控控件件绑绑定定（链链接接）到到表表，就就无无法法使使用用该该窗窗体输入或存储数据。体输入或存储数据。有有几几个个Access组组件件会会造造成成安安全全风风险险，其其中中包包括括动动作作查查询询（插插入入、删删除除或或更更改改数数据据的的查查询询）、宏宏、表表达达式式（返返回回单单个个值值的的函函数数）和和 VBA 代代码码。为为了了帮帮 助助 使使 数数 据据 更更 安安 全全，每每 当当 打打 开开 数数 据据 库库，Access2007 和信任中心都将执行一组安全检查。和信任中心都将执行一组安全检查。清华大学出版社12 七月 20249.5.2打包、签名和分发打包、签名和分发Access2007数据库数据库 Access 2007 使使我我们们可可以以更更方方便便更更快快捷捷地地签签名名和和分分发发数数据据库库。创创建建.accdb 文文件件或或.accde 文文件件时时，可可以以将将文文件件打打包包，再再将将数数字字签签名名应应用用于于该该包包，然然后后将将签签名名的的包包分分发发给给其其他他用用户户。打打包包和和签签名名功功能能会会将将数数据据库库放放在在Access部部署署(.accdc)文文件件中中，再再对对该该包包进进行行签签名名，然然后后将将经过代码签名的包放在指定的位置。经过代码签名的包放在指定的位置。用用户户可可以以从从包包中中提提取取数数据据库库，并并直直接接在在数数据据库中工作，而不是在包文件中工作。库中工作，而不是在包文件中工作。清华大学出版社12 七月 2024特点如下：特点如下：（1）将将数数据据库库打打包包以以及及对对该该包包进进行行签签名名是是传传递递信信任任的的方方式式。当当用用户收到包时，可通过签名来确认数据库未经篡改。户收到包时，可通过签名来确认数据库未经篡改。（2）新新的的打打包包和和签签名名功功能能只只适适用用于于Access 2007 文文件件格格式式的的数数据据库库。Access 2007 提提供供了了旧旧式式工工具具来来签签名名和和分分发发以以早早期期版版本本文文件件格格式式创创建建的的数数据据库库。用用户户无无法法使使用用这这些些旧旧式式工工具具来来签签名名和部署以新文件格式创建的文件。和部署以新文件格式创建的文件。（3）只能将一个数据库添加到包中。）只能将一个数据库添加到包中。（4）此此过过程程将将对对数数据据库库中中的的所所有有对对象象（而而不不仅仅仅仅是是宏宏或或代代码码模模块块）进行代码签名，此过程会压缩包文件，有助于减少下载时间。进行代码签名，此过程会压缩包文件，有助于减少下载时间。（5）可可以以从从位位于于 Windows SharePoint Services 3.0 服服务务器上的包文件中提取数据库。器上的包文件中提取数据库。清华大学出版社12 七月 20249.6 信任中心信任中心9.6.1使使用用受受信信任任位位置置中中的的Access 2007 数数据据库库9.6.2查查找找或或创创建建受受信信任任位位置置，将将数数据据库库添添加加到到 该位置该位置9.6.3打开数据库时启用禁用的内容打开数据库时启用禁用的内容清华大学出版社12 七月 20249.6.1使用受信任位置中的使用受信任位置中的Access 2007 数据数据库库 使使用用受受信信任任位位置置中中的的Access 2007 数数据据库库的过程大致分为下面几个步骤：的过程大致分为下面几个步骤：使用信任中心查找或创建受信任位置；使用信任中心查找或创建受信任位置；将将 OfficeAccess2007 数数据据库库保保存存、移移动动或或复复制制到到受受信任位置；信任位置；打开并使用数据库打开并使用数据库 清华大学出版社12 七月 20249.6.2查找或创建受信任位置，将数据库添加到该位置查找或创建受信任位置，将数据库添加到该位置 1启动信任中心启动信任中心（1）单单击击“Microsoft Office 按按钮钮”，然然后后单单击击“访访问问选选项项”选选项项，不不需需要要打打开开数数据据库库，出出现现“Access 选选项项”对对话框。话框。（2）单单 击击“信信 任任 中中 心心”，然然 后后 在在“Microsoft Office Access信任中心信任中心”下，单击下，单击“信任中心设置信任中心设置”按钮。按钮。（3）单击）单击“受信任位置受信任位置”，然后执行下列某项操作：，然后执行下列某项操作：n记录一个或多个受信任位置的路径。记录一个或多个受信任位置的路径。n创创建建新新的的受受信信任任位位置置。单单击击“添添加加新新位位置置”，然然后后完完成成“Microsoft Office 受信任位置受信任位置”对话框中的选项。对话框中的选项。清华大学出版社12 七月 20249.6.2查找或创建受信任位置，将数据库添加到该位置查找或创建受信任位置，将数据库添加到该位置2将数据库放在受信任位置将数据库放在受信任位置 将将数数据据库库文文件件移移动动或或复复制制到到受受信信任任位位置置。例例如如，可可以以使使用用 Windows 资资源源管管理理器器复复制制或或移移动动文文件件，也也可可以以在在Access中中打打开开文文件件，然然后后将将它它保保存存到到受受信信任位置。任位置。3在受信任位置打开数据库在受信任位置打开数据库 打打开开文文件件，可可以以在在 Windows 资资源源管管理理器器中中找找到到并并双双击击文文件件，或或者者如如果果Access处处于于运运行行状状态态时时，可可以以单单击击“Microsoft Office 按按钮钮”找找到到并并打打开开文文件。件。清华大学出版社12 七月 20249.6.3打开数据库时启用禁用的内容打开数据库时启用禁用的内容 默默认认情情况况下下，如如果果不不信信任任数数据据库库且且没没有有将将数数据据库库放放在在受受信信任任位位置置，Access 将将禁禁用用数数据据库库中中所所有有可可执执行行内内容容。打打开开数数据据库库时时，Access 将将禁禁用该内容，并显示用该内容，并显示“消息栏消息栏”清华大学出版社12 七月 2024 如如果果希希望望Access2007 恢恢复复这这种种早早期期版版本本行行为为，可以添加注册表项并显示旧的模式对话框。方法如下：可以添加注册表项并显示旧的模式对话框。方法如下：（1）在在“消消息息栏栏”上上，单单击击“选选项项”按按钮钮。将将显显示示“Microsoft Office 安全选项安全选项”对话框。对话框。（2）选择）选择“启用此内容启用此内容”，然后单击，然后单击“确定确定”按钮按钮。如如果果看看不不到到消消息息栏栏，在在“数数据据库库工工具具”选选项项卡卡上上的的“显示显示/隐藏隐藏”选项组中，单击选项组中，单击“消息栏消息栏”。清华大学出版社12 七月 20249.7更改注册表项更改注册表项o9.7.1允许不安全表达式在允许不安全表达式在Access2007中运中运行行o9.7.2更改注册表项更改注册表项清华大学出版社12 七月 20249.7.1允许不安全表达式在允许不安全表达式在Access2007中运行中运行 在在向向数数据据库库添添加加表表达达式式，然然后后信信任任该该数数据据库库或或将将它它放放在在受受信信任任位位置置时时，Access 将将在在称称为为沙沙盒盒模模式式的的操操作作环环境境中中运运行行此此表表达达式式。Access 将将对对以以Access 2007 或或更更早早的的Access文文件件格格式式创创建建的的数数据据库库执执行行此此操操作作。默默认认情情况况下下，Access 启用沙盒模式，该模式始终禁用不安全的表达式。启用沙盒模式，该模式始终禁用不安全的表达式。清华大学出版社12 七月 2024沙盒模式的决策过程沙盒模式的决策过程 清华大学出版社12 七月 2024 要允许不安全的表达式在要允许不安全的表达式在Access2007中运中运行，可以对注册表项进行更改。行，可以对注册表项进行更改。单击单击“开始开始”菜单按钮，然后单击菜单按钮，然后单击 “运行运行”命令。命令。在在“运行运行”对话框中，键入对话框中，键入 regedit，然后按，然后按 Enter，启，启 动注册表编辑器。动注册表编辑器。展开展开 HKEY_CURRENT_USER 文件夹，导航到以下注册表项，文件夹，导航到以下注册表项，如图所示：如图所示：SoftwareMicrosoftOffice12.0AccessSecurity 清华大学出版社12 七月 2024在注册表编辑器的右窗格中，右键单击空白区域，指向在注册表编辑器的右窗格中，右键单击空白区域，指向“新建新建”选项，并单击选项，并单击“DWORD 值值”。此时会出现一个。此时会出现一个新的空白新的空白 DWORD 值。值。为该值键入以下名称：为该值键入以下名称：ModalTrustDecisionOnly。双击这个新值，将出现双击这个新值，将出现“编辑编辑 DWORD 值值”对话框。对话框。在在“数值数据数值数据”字段中，将字段中，将“0”值更改为值更改为“1”，然后，然后单击单击“确定确定”按钮。按钮。关闭注册表编辑器。关闭注册表编辑器。清华大学出版社12 七月 20249.7.2更改注册表项更改注册表项单击“开始”菜单按钮，然后单击“运行”命令；在“运行”对话框中，键入 regedit，然后按 Enter，启动注册表编辑器；展开 HKEY_LOCAL_MACHINE 文件夹，导航到以下注册表项；在注册表编辑器的右窗格中，双击“SandboxMode”值，将出现“编辑 DWORD 值”对话框，如图所示；在“数值数据”字段中，将值从“3”更改为“2”，然后单击“确定”按钮；关闭注册表编辑器。清华大学出版社12 七月 20249.8在在Access 2007 中打开早期版本数据库的安全体中打开早期版本数据库的安全体现现 打开在早期版本的Access中创建的数据库时，任何应用于该数据库的安全功能仍然有效。例如，如果曾将用户级安全应用于数据库，则该功能在 Office Access2007 中仍然有效。默认情况下，Access 在禁用模式下打开所有低版本的不受信任数据库，并使它们保持在该状态下。可以选择在每次打开低版本数据库时启用任何禁用内容、可以使用来自受信任发布者的证书来应用数字签名，也可以将数据库放在受信任的位置。对于 Office Access2007 之前的数据库，代码签名是将数字签名应用于数据库内的组件的过程。数字签名是加密的电子身份验证图章。它用来确认数据库中的宏、代码模块和其他可执行组件来自签名者，并且自数据库签名以来未被更改过。清华大学出版社12 七月 2024本章小结本章小结o本章讲述了保护本章讲述了保护.accdb和和.mdb数据库文数据库文件的方法。学习了如何为数据库设置密码以件的方法。学习了如何为数据库设置密码以及如何将数据库发布为及如何将数据库发布为.accde或或.mde文文件；如何创建用户和组及如何为件；如何创建用户和组及如何为.mdb文件文件中的数据库对象设置权限。中的数据库对象设置权限。o本章还介绍了新的信任中心，及如何启用沙本章还介绍了新的信任中心，及如何启用沙盒模式。为了保护哪个版本的数据库，信任盒模式。为了保护哪个版本的数据库，信任中心都能提供更好的灵活性。中心都能提供更好的灵活性。