Microsoft blokeerib allalaaditud makrod Office’i versioonides alates 2013. aastast

Lunavara ja muu pahavara vastu võitlemise huvides plaanib Microsoft teha suuri muudatusi selles, kuidas Office’i tarkvara makrosid käsitleb : kui makrosid kasutavad failid Internetist alla laaditakse, on need makrod nüüd vaikimisi täielikult keelatud. Tarkvara praegused versioonid pakuvad seda tüüpi klõpsatavate failide jaoks hoiatusbännerit, kuid bänneri uus versioon ei paku makrode lubamise võimalust.

Muudatuse eelvaade algab aprillis Office 2203 väljalaskega ja alates juunist on see saadaval kõigile Microsoft 365 Office’i pidevalt värskendatava versiooni kasutajatele. See muudatus lubatakse ka kõigi praegu toetatavate Office’i eraldiseisvate versioonide jaoks, sealhulgas versioonid 2021, 2019, 2016 ja 2013. See ei mõjuta Maci, iOS-i, Androidi ja Office’i veebiversioone.

Office saab sildi Zone.Identifier abil jälgida, millised makrod Internetist või võrgujagamiskohast alla laaditi , vähemalt siis, kui fail on salvestatud NTFS-köitele. See nn võrgusilt (MOTW) on Office’is juba kasutusel – kui olete kunagi laadinud dokumendi või arvutustabeli ja teile on teatatud, et redigeerimine on vaikimisi keelatud, tänage MOTW-d. Kui Office näeb veebitempli silti, avab see faili kirjutuskaitstud kaitstud vaates juhuks, kui fail on pahatahtlik.

Kui kasutajad seda tõesti soovivad, saavad nad neid makrosid suhteliselt lihtsalt kasutada. Avage mis tahes Internetist alla laaditud faili atribuudid ja võite klõpsata nupul “Unblock”, mis eemaldab sildi “märgi võrgus”. Nagu paljude muude turvatäiustuste puhul, ei seisne see muudatus mitte niivõrd millegi võimatuks muutmises, kuivõrd pahkluu kõrguste piirde paigaldamises, et kaitsta kasutajaid juhuslike klikkide või lihtsate vigade eest.

Makrosid kasutavad organisatsioonid saavad seda sätet muuta ka rühmapoliitika kaudu. Organisatsioonid saavad seda teha, paigutades makrofailid usaldusväärsetesse asukohtadesse või allkirjastades oma makrod digitaalselt.