Ab 2013 blockiert Microsoft heruntergeladene Makros in Office-Versionen

Im Interesse der Bekämpfung von Ransomware und anderer Malware plant Microsoft eine umfassende Änderung im Umgang mit Makros in der Office-Software : Wenn Dateien, die Makros verwenden, aus dem Internet heruntergeladen werden, werden diese Makros nun standardmäßig vollständig deaktiviert. Aktuelle Versionen der Software bieten ein Warnbanner für anklickbare Dateien dieser Art, die neue Version des Banners bietet jedoch keine Möglichkeit, Makros zu aktivieren.

Die Vorschau der Änderung beginnt im April mit der Veröffentlichung von Office 2203 und wird dann ab Juni für alle Benutzer der Microsoft 365 Office Continuously Updated-Version verfügbar sein. Diese Änderung wird auch für alle derzeit unterstützten eigenständigen Versionen von Office aktiviert, einschließlich der Versionen 2021, 2019, 2016 und 2013. Mac-, iOS-, Android- und Office-Webversionen sind nicht betroffen.

Office kann mithilfe des Zone.Identifier- Tags nachverfolgen, welche Makros aus dem Internet oder von einer Netzwerkfreigabe heruntergeladen wurden , zumindest wenn die Datei auf einem NTFS-Volume gespeichert ist. Dieses sogenannte „Netzwerklabel“ (MOTW) wird bereits in Office verwendet. Wenn Sie jemals ein Dokument oder eine Tabelle geladen haben und die Meldung erhalten hat, dass die Bearbeitung standardmäßig deaktiviert ist, danken Sie MOTW. Wenn Office ein Webstempel-Tag erkennt, öffnet es die Datei in der schreibgeschützten geschützten Ansicht für den Fall, dass die Datei bösartig ist.

Wenn Benutzer es wirklich möchten, können sie diese Makros dennoch relativ einfach verwenden. Öffnen Sie die Eigenschaften jeder aus dem Internet heruntergeladenen Datei und klicken Sie auf die Schaltfläche „Entsperren“, wodurch das Tag „Online markieren“ entfernt wird. Wie bei vielen anderen Sicherheitsverbesserungen geht es bei dieser Änderung nicht so sehr darum, etwas unmöglich zu machen, sondern vielmehr darum, knöchelhohe Zäune zu installieren, um Benutzer vor versehentlichen Klicks oder einfachen Fehlern zu schützen.

Organisationen, die Makros verwenden, können diese Einstellung auch über Gruppenrichtlinien ändern. Organisationen können dies tun, indem sie Makrodateien an vertrauenswürdigen Speicherorten ablegen oder ihre Makros digital signieren.