Microsoft plánuje zablokovat všechna stažená makra Office

click fraud protection

Microsoft Office pro Windows brzy zablokuje soubory maker stažené z internetu, a to i ve starších verzích Office.

Microsoft Office podporuje makra Visual Basic for Applications (VBA) již od Excelu 5.0 v roce 1993 a tato funkce dorazila do dalších aplikací s vydáním Office 97. I když mohou být neuvěřitelně užitečné, zejména při automatizaci únavných úkolů v dokumentech, často se používají k distribuci malwaru. Microsoft v pondělí oznámil, že všechna makra Office budou ve výchozím nastavení vypnuta ve všech aktuálně podporovaných aplikacích Office.

Microsoft již začal deaktivovat starší makra Excel 4.0, také známá jako makra XLM, ale nyní společnost přechází na o něco novější makra VBA. Microsoft uvedl v komunitním příspěvku (přes The Verge), v pondělí, „Microsoft Office již roky dodává výkonné automatizační funkce zvané aktivní obsah, nejběžnějším druhem jsou makra. I když jsme poskytli oznamovací lištu, která uživatele varuje před těmito makry, uživatelé se stále mohli rozhodnout makra povolit kliknutím na tlačítko. Špatní aktéři odesílají makra v souborech Office koncovým uživatelům, kteří je nevědomky povolí, jsou škodlivé užitečné zatížení a dopad může být vážný, včetně malwaru, ohrožení identity, ztráty dat a vzdáleného přístupu přístup."

Nový bezpečnostní banner v aplikacích Office

Microsoft brzy zablokuje všechna makra VBA stažená z internetu v aplikacích Access, Excel, PowerPoint, Visio a Word. Změna se nejprve projeví ve verzi 2203 balíčku Office 365, počínaje náhledem aktuálního kanálu v „začátkem dubna 2022“ a později se zavede na aktuální kanál, měsíční podnikový kanál a pololetní podnik Kanál. Po této aktualizaci je jediným způsobem, jak používat makra v souborech stažených z internetu, odstranění atribut "Mark of the Web". v datech souboru.

Změna se však neprojeví jen v nejnovějších verzích Microsoft Office. Společnost ve svém oznámení také uvedla, že „k budoucímu datu, které bude určeno, plánujeme provést tuto změnu také v Office LTSC, Office 2021, Office 2019, Office 2016 a Office 2013.“

Microsoft zavádí chování blokování pouze pro Office na Windows, i když Office na macOS také podporuje makra VBA. Mobilní a webové verze Office nikdy nepracovaly s makry VBA.