Microsoft bloqueará las macros descargadas en las versiones de Office a partir de 2013

En aras de combatir el ransomware y otro malware, Microsoft está planeando un cambio importante en la forma en que el software de Office maneja las macros : cuando los archivos que usan macros se descargan de Internet, esas macros ahora estarán completamente deshabilitadas de forma predeterminada. Las versiones actuales del software ofrecen un banner de advertencia para archivos de este tipo en los que se puede hacer clic, pero la nueva versión del banner no ofrece la posibilidad de habilitar macros.

La versión preliminar del cambio comenzará en abril con el lanzamiento de Office 2203 y luego, a partir de junio , estará disponible para todos los usuarios de la versión de actualización continua de Microsoft 365 Office. Este cambio también estará habilitado para todas las versiones independientes de Office compatibles actualmente, incluidas las versiones 2021, 2019, 2016 y 2013. Las versiones web de Mac, iOS, Android y Office no se verán afectadas.

Office puede realizar un seguimiento de las macros que se descargaron de Internet o de un recurso compartido de red mediante la etiqueta Zone.Identifier , al menos cuando el archivo se guarda en un volumen NTFS. Esta llamada «etiqueta de red» (MOTW) ya está en uso en Office; si alguna vez cargó un documento u hoja de cálculo y se le notificó que la edición está deshabilitada de manera predeterminada, agradezca a MOTW. Cuando Office ve una etiqueta de sello web, abre el archivo en Vista protegida de solo lectura en caso de que el archivo sea malintencionado.

Si los usuarios realmente quieren, aún pueden usar estas macros con relativa facilidad. Abra las propiedades de cualquier archivo descargado de Internet y puede hacer clic en el botón «desbloquear» que eliminará la etiqueta «marcar en línea». Al igual que con muchas otras mejoras de seguridad, este cambio no se trata tanto de hacer que algo sea imposible, sino de instalar vallas a la altura de los tobillos para proteger a los usuarios de clics accidentales o errores simples.

Las organizaciones que usan macros también podrán cambiar esta configuración a través de la Política de grupo. Las organizaciones pueden hacer esto colocando archivos de macros en Ubicaciones de confianza o firmando digitalmente sus macros.