Η Microsoft σχεδιάζει να αποκλείσει όλες τις μακροεντολές του Office που έχουν ληφθεί

Το Microsoft Office για Windows θα αποκλείσει σύντομα τα αρχεία μακροεντολών που λαμβάνονται από το διαδίκτυο, ακόμη και σε παλαιότερες εκδόσεις του Office.

Το Microsoft Office έχει υποστηρίξει μακροεντολές Visual basic for Applications (VBA) από το Excel 5.0 το 1993 και η δυνατότητα έφτασε σε άλλες εφαρμογές με την κυκλοφορία του Office 97. Παρόλο που μπορεί να είναι απίστευτα χρήσιμα, ειδικά με την αυτοματοποίηση κουραστικών εργασιών σε έγγραφα, συχνά χρησιμοποιούνται για τη διανομή κακόβουλου λογισμικού. Η Microsoft ανακοίνωσε τη Δευτέρα ότι όλες οι μακροεντολές του Office θα απενεργοποιηθούν από προεπιλογή, σε όλες τις εφαρμογές του Office που υποστηρίζονται αυτήν τη στιγμή.

Η Microsoft έχει ήδη ξεκινήσει την απενεργοποίηση μακροεντολών παλαιού τύπου Excel 4.0, γνωστές και ως μακροεντολές XLM, αλλά τώρα η εταιρεία προχωρά στις ελαφρώς νεότερες μακροεντολές VBA. Η Microsoft είπε σε κοινοτική ανάρτηση (μέσω Το χείλος) τη Δευτέρα, "Εδώ και χρόνια το Microsoft Office έχει στείλει ισχυρές δυνατότητες αυτοματισμού που ονομάζονται ενεργό περιεχόμενο, με το πιο κοινό είδος είναι οι μακροεντολές. Ενώ παρέχαμε μια γραμμή ειδοποιήσεων για να προειδοποιήσουμε τους χρήστες σχετικά με αυτές τις μακροεντολές, οι χρήστες θα μπορούσαν να αποφασίσουν να ενεργοποιήσουν τις μακροεντολές κάνοντας κλικ σε ένα κουμπί. Οι κακοί ηθοποιοί στέλνουν μακροεντολές σε αρχεία του Office σε τελικούς χρήστες που τις ενεργοποιούν εν αγνοία τους, τα κακόβουλα ωφέλιμα φορτία είναι παραδοθεί και ο αντίκτυπος μπορεί να είναι σοβαρός, συμπεριλαμβανομένων κακόβουλου λογισμικού, παραβιασμένης ταυτότητας, απώλειας δεδομένων και απομακρυσμένης χρήσης πρόσβαση."

Νέο banner ασφαλείας στις εφαρμογές του Office

Η Microsoft θα αποκλείσει σύντομα όλες τις μακροεντολές VBA που έχουν ληφθεί από το διαδίκτυο σε Access, Excel, PowerPoint, Visio και Word. Η αλλαγή θα εμφανιστεί πρώτα στην έκδοση 2203 του πακέτου του Office 365, ξεκινώντας με την προεπισκόπηση τρέχοντος καναλιού στο "αρχές Απριλίου 2022" και αργότερα θα κυκλοφορήσει στο Current Channel, Monthly Enterprise Channel και Semi-Annual Enterprise Κανάλι. Μετά από αυτήν την ενημέρωση, ο μόνος τρόπος για να χρησιμοποιήσετε μακροεντολές σε αρχεία που έχετε λάβει από το Διαδίκτυο είναι να αφαιρέσετε το χαρακτηριστικό "Σήμα Ιστού". στα δεδομένα του αρχείου.

Ωστόσο, η αλλαγή δεν θα εμφανίζεται μόνο στις πιο πρόσφατες εκδόσεις του Microsoft Office. Η εταιρεία ανέφερε επίσης στην ανακοίνωσή της, "σε μια μελλοντική ημερομηνία που θα καθοριστεί, σχεδιάζουμε επίσης να κάνουμε αυτήν την αλλαγή στα Office LTSC, Office 2021, Office 2019, Office 2016 και Office 2013."

Η Microsoft διαθέτει μόνο τη συμπεριφορά αποκλεισμού στο Office στα Windows, παρόλο που το Office στο macOS υποστηρίζει επίσης μακροεντολές VBA. Οι εκδόσεις για φορητές συσκευές και web του Office δεν λειτούργησαν ποτέ με μακροεντολές VBA εξαρχής.