Microsoft vil blokere downloadede makroer i versioner af Office fra og med 2013

I interessen for at bekæmpe ransomware og anden malware planlægger Microsoft en større ændring af, hvordan Office-softwaren håndterer makroer : Når filer, der bruger makroer, downloades fra internettet, vil disse makroer nu blive fuldstændig deaktiveret som standard. Nuværende versioner af softwaren tilbyder et advarselsbanner for klikbare filer af denne type, men den nye version af banneret giver ikke mulighed for at aktivere makroer.

Forhåndsvisningen af ​​ændringen begynder i april med Office 2203-udgivelsen, og fra og med juni vil den være tilgængelig for alle brugere af Microsoft 365 Office Continuously Updated-versionen. Denne ændring vil også være aktiveret for alle aktuelt understøttede selvstændige versioner af Office, inklusive 2021, 2019, 2016 og 2013 versioner. Mac-, iOS-, Android- og Office-webversioner vil ikke blive påvirket.

Office kan holde styr på, hvilke makroer der blev downloadet fra internettet eller fra en netværksshare ved hjælp af Zone.Identifier- tagget, i det mindste når filen er gemt på en NTFS-diskenhed. Denne såkaldte “netværkslabel” (MOTW) er allerede i brug i Office – hvis du nogensinde har indlæst et dokument eller regneark og har fået besked om, at redigering er deaktiveret som standard, tak MOTW. Når Office ser et webstempelmærke, åbner det filen i skrivebeskyttet visning, hvis filen er skadelig.

Hvis brugerne virkelig vil, kan de stadig bruge disse makroer med relativ lethed. Åbn egenskaberne for enhver fil, der er downloadet fra internettet, og du kan klikke på knappen “fjern blokering”, som vil fjerne “mark online”-tagget. Som med mange andre sikkerhedsforbedringer handler denne ændring ikke så meget om at gøre noget umuligt, men om at installere ankelhøje hegn for at beskytte brugere mod utilsigtede klik eller simple fejl.

Organisationer, der bruger makroer, vil også kunne ændre denne indstilling via gruppepolitik. Organisationer kan gøre dette ved at placere makrofiler i Trusted Locations eller digitalt signere deres makroer.