Microsoft brzy výrazně ztíží spouštění maker Office VBA

Makra VBA (Visual Basic Application) v aplikacích Office trápí mnoho IT administrátorů a běžných uživatelů. Hackeři často používají makra VBA k infikování typických dokumentů Office a zaměřují se na lidi, aby kradli citlivá data, šířili malware, vzdálený přístup a dělali další druhy ošklivých věcí. Obvykle stačí otevřít infikovaný dokument Office z přílohy e-mailu, abyste se dostali do potíží. Microsoft chce nyní tento problém nadobro opravit.

Není to poprvé, co se Microsoft pokouší vyřešit problém s infikovanými dokumenty Office. Aplikace Microsoft Office ve výchozím nastavení blokují makra v dokumentech z nedůvěryhodných zdrojů, ale uživatelé mohou VBA spustit jediným kliknutím na panelu nástrojů. Společnost Microsoft brzy toto tlačítko zruší a ztíží povolení VBA ve stažených souborech Office.

Budoucí aktualizace Office odstraní tlačítko, které vám umožní povolit VBA ve stažených souborech Office. Jakmile uživatel otevře soubor s připojenými makry, Office zobrazí zprávu „Bezpečnostní riziko“ bez zjevného tlačítka pro přepsání. Upozornění odkazuje na 

podpůrný článek který popisuje nebezpečí používání maker VBA v souborech stažených z internetu. Také říká, jak povolit VBA, pokud uživatel důvěřuje zdroji souboru.

„Bezpečnostní riziko. Microsoft zablokoval spouštění maker, protože zdroj tohoto souboru je nedůvěryhodný."

Microsoft plánuje přidat nové upozornění VBA do následujících aplikací Office: Access, Excel, PowerPoint, Visio, a Slovo. Změna se poprvé projeví předplatitelům Microsoft 365 ve verzi 2203 začátkem dubna 2022 (nejprve v aktuálním kanálu). Později Microsoft aktualizuje Office LTSC, Office 2021, Office 2019, Office 2016 a dokonce i Office 2013.

Můžete se dozvědět více o tom, jak Microsoft plánuje chránit uživatele Office před škodlivými makry VBA v příspěvku na fórech technické komunity.