Microsoft planira blokirati sve preuzete makronaredbe sustava Office

click fraud protection

Microsoft Office za Windows uskoro će blokirati makro datoteke preuzete s interneta, čak i na starijim verzijama Officea.

Microsoft Office podržava makronaredbe Visual Basic for Applications (VBA) još od Excela 5.0 1993., a značajka je stigla u druge aplikacije s izdanjem Officea 97. Iako mogu biti nevjerojatno korisni, osobito kod automatizacije zamornih zadataka u dokumentima, često se koriste za distribuciju zlonamjernog softvera. Microsoft je u ponedjeljak najavio da će sve makronaredbe sustava Office biti isključene prema zadanim postavkama u svim trenutno podržanim aplikacijama sustava Office.

Microsoft je već počeo onemogućavati naslijeđene Excel 4.0 makronaredbe, također poznate kao XLM makronaredbe, ali sada tvrtka prelazi na nešto novije VBA makronaredbe. Microsoft je rekao u objavi u zajednici (preko The Verge) u ponedjeljak, "Godinama je Microsoft Office isporučivao moćne mogućnosti automatizacije koje se nazivaju aktivni sadržaj, a najčešća vrsta su makronaredbe. Iako smo osigurali traku s obavijestima kako bismo upozorili korisnike na te makronaredbe, korisnici su ipak mogli odlučiti omogućiti makronaredbe klikom na gumb. Loši akteri šalju makronaredbe u datotekama sustava Office krajnjim korisnicima koji ih nesvjesno omogućuju, zlonamjerni učinci su isporučeno, a utjecaj može biti ozbiljan uključujući zlonamjerni softver, ugroženi identitet, gubitak podataka i daljinski pristup."

Novi sigurnosni natpis u Office aplikacijama

Microsoft će uskoro blokirati sve VBA makronaredbe preuzete s interneta u programu Access, Excel, PowerPoint, Visio i Word. Promjena će se najprije pojaviti u verziji 2203 paketa Office 365, počevši s trenutnim pregledom kanala u "početkom travnja 2022.", a kasnije uvođenje na Current Channel, Monthly Enterprise Channel i Semi-Annual Enterprise Kanal. Nakon tog ažuriranja, jedini način korištenja makronaredbi u datotekama preuzetim s interneta je uklanjanje atribut "Mark of Web". u podacima datoteke.

Međutim, promjena se neće pojaviti samo u najnovijim verzijama Microsoft Officea. Tvrtka je također rekla u svojoj objavi, "budućeg datuma koji će se utvrditi, također planiramo napraviti ovu promjenu u Office LTSC, Office 2021, Office 2019, Office 2016 i Office 2013."

Microsoft uvodi samo blokiranje u Office na Windowsima, iako Office na macOS-u također podržava VBA makronaredbe. Mobilna i web verzija Officea nikad nisu radile s VBA makronaredbama.