Trung tâm tin cậy chính sách nhóm Chứng chỉ đáng tin cậy

Tôi muốn office/excel của mình chỉ chấp nhận mã VBA từ nhà xuất bản đáng tin cậy của riêng tôi. Vì vậy, tôi đã chọn như sau: Tắt macro VBA ngoại trừ macro được ký điện tử

• Yêu cầu macro phải được ký bởi nhà xuất bản đáng tin cậy
• Chặn chứng chỉ từ nhà xuất bản đáng tin cậy được cài đặt trong kho chứng chỉ người dùng hiện tại
• Yêu cầu sử dụng khóa mở rộng (EKU) cho chứng chỉ từ nhà xuất bản đáng tin cậy

Bên cạnh đó, tôi đã thêm một chứng chỉ vào: Cấu hình người dùng -> Cài đặt Windows -> Cài đặt bảo mật -> Chính sách hạn chế phần mềm -> Quy tắc bổ sung

Điều này hoạt động tốt một nửa. Các tệp xlsm không có chữ ký hoặc có chứng chỉ tự ký sẽ bị chặn. Tệp xlsm với nhà xuất bản đáng tin cậy được mở mà không có cảnh báo. Nhưng một tệp xlsm với một nhà xuất bản khác (không sao, đó là từ cùng một nhà phát hành) nhận được cảnh báo thanh màu vàng nổi tiếng và có thể kích hoạt nội dung.

Có cách nào để chặn điều này?