A Microsoft alapértelmezés szerint kikapcsolja az Excel 4.0 makrókat a rosszindulatú támadások miatt

Az Excel 4.0-s makrókat (XLM-makrókat) egyre gyakrabban használják rosszindulatú programok terjesztésére, ezért a Microsoft ezeket alapértelmezés szerint mindenkinél kikapcsolja.

A Microsoft Excel első verziója 35 évvel ezelőtt jelent meg, és azóta mindannyian egy kicsit többet tanultunk a számítógépes biztonságról. Az Excel makrók első iterációja más programokat hívhatott meg és futtathatott a számítógépen, ami hasznos volt a a számroppanás korai napjai, de jelenleg ez többnyire csak a vállalati kártevők támadási vektora. környezetek. Évekig tartó biztonsági problémák után az Excel alapértelmezés szerint már nem futtat régebbi makrókat.

Excel 4.0 makrók, más néven XLM makrók, általánosan használt rosszindulatú programok vállalati környezetben való terjesztésére. A legtöbb esetben egy munkahelyi e-mailre küldött dokumentum arra kéri a címzettet, hogy kattintson a "Szerkesztés engedélyezése" és a "Tartalom engedélyezése" gombra az Excelben a rosszindulatú program futtatásához. A Microsoft már engedélyezte a rendszergazdáknak, hogy alapértelmezés szerint kikapcsolják az XLM makrókat (vagy akár teljesen blokkolják őket), de

Csipogó számítógép jelentéseket a cég mindenkinél átállítja a kapcsolót.

XLS dokumentum Excel 4.0 makróval (Forrás: Csipogó számítógép)

Az Excel 4.0 makrók bonyolult automatizálást és munkafolyamatokat tettek lehetővé az Excel dokumentumokon belül, de nem voltak konténerben tárolva, és teljes hozzáféréssel rendelkeztek a számítógép alkalmazásaihoz és a Windows Win32 API-jához. Az Excel 5.0 tartalmazza Visual Basic for Applications (VBA) mint új lehetőség makrók írására (a Stack Overflow felmérései szerint a legféltettebb programozási nyelvnek minősítették 2020-ban), amely több korlátozást tartalmaz a biztonsági problémák megelőzése érdekében, de az eredeti makrók támogatása továbbra is elérhető az Excel legújabb verzióiban a dokumentumok törésének elkerülése érdekében.

Csipogó számítógép jelentése szerint az XLM-makrók alapértelmezés szerint le vannak tiltva az Excel 16.0.14527.20000 és újabb verzióiban, amelyek októberben jelentek meg a Current Channelben és decemberben a Monthly Enterprise Channelben. A féléves vállalati csatorna (előzetes verzió) és a féléves vállalati csatorna márciusban, illetve júliusban kapja meg a változást.

Ez nem szakítja meg teljesen a régebbi makrók támogatását, csak egy biztonsági figyelmeztetést jelenít meg a „Tartalom engedélyezése” üzenettel. Sok adminisztrátor már engedélyezte a biztonsági figyelmeztetést, de az XLM-makrók (nem rosszindulatú) használata látszólag annyira lecsökkent, hogy a Microsoft egy további akadályt ad hozzá. Az Excel 4.0 makrók soha nem voltak elérhetők az Excel webes vagy mobil verziójában.