Microsoft rendra bientôt les macros Office VBA beaucoup plus difficiles à exécuter

Les macros VBA (Visual Basic Application) dans les applications Office sont pénibles pour de nombreux administrateurs informatiques et utilisateurs réguliers. Les pirates utilisent souvent des macros VBA pour infecter des documents Office typiques et cibler des personnes pour voler des données sensibles, diffuser des logiciels malveillants, accéder à distance et faire d'autres sortes de choses désagréables. Habituellement, il suffit d'ouvrir un document Office infecté à partir d'une pièce jointe à un e-mail pour avoir des ennuis. Microsoft veut maintenant résoudre ce problème pour de bon.

Ce n'est pas la première fois que Microsoft tente de résoudre le problème des documents Office infectés. Les applications Microsoft Office bloquent par défaut les macros dans les documents provenant de sources non fiables, mais les utilisateurs peuvent exécuter VBA d'un simple clic sur la barre d'outils. Bientôt, Microsoft abandonnera ce bouton et rendra l'activation de VBA dans les fichiers Office téléchargés beaucoup plus difficile.

Les futures mises à jour d'Office supprimeront le bouton qui vous permet d'activer VBA dans les fichiers Office téléchargés. Une fois que l'utilisateur ouvre un fichier avec des macros jointes, Office affiche un message "Risque de sécurité" sans bouton de remplacement apparent. L'avertissement est lié à un article de soutien qui décrit les dangers liés à l'utilisation de macros VBA dans des fichiers téléchargés depuis Internet. En outre, il indique comment activer VBA si l'utilisateur fait confiance à la source du fichier.

"Risque de sécurité. Microsoft a bloqué l'exécution des macros car la source de ce fichier n'est pas fiable."

Microsoft prévoit d'ajouter le nouvel avertissement VBA aux applications Office suivantes: Accès, Excel, PowerPoint, Visio, et Mot. Le changement arrivera d'abord pour les abonnés Microsoft 365 dans la version 2203 début avril 2022 (dans le canal actuel d'abord). Plus tard, Microsoft mettra à jour Office LTSC, Office 2021, Office 2019, Office 2016 et même Office 2013.

Vous pouvez en savoir plus sur la façon dont Microsoft prévoit de protéger les utilisateurs d'Office contre les macros VBA malveillantes dans un message sur les forums de la communauté technique.