A Microsoft hamarosan sokkal nehezebbé teszi az Office VBA makrók futtatását

A VBA (Visual Basic Application) makrók az Office-alkalmazásokban sok IT-rendszergazdát és rendszeres felhasználót kínoznak. A hackerek gyakran használnak VBA-makrókat tipikus Office-dokumentumok megfertőzésére, és megcélozzák az embereket érzékeny adatok ellopására, rosszindulatú programok terjesztésére, távoli hozzáférésre és egyéb csúnya dolgokra. Általában elég egy fertőzött Office-dokumentum megnyitása egy e-mail mellékletből, hogy bajba kerüljön. A Microsoft most véglegesen meg akarja oldani ezt a problémát.

Nem ez az első alkalom, hogy a Microsoft megpróbálja kijavítani a fertőzött Office-dokumentumok problémáját. A Microsoft Office alkalmazások alapértelmezés szerint blokkolják a makrókat a nem megbízható forrásokból származó dokumentumokban, de a felhasználók egyetlen kattintással futtathatják a VBA-t az eszköztáron. A Microsoft hamarosan elhagyja ezt a gombot, és sokkal nehezebbé teszi a VBA engedélyezését a letöltött Office-fájlokban.

A jövőbeni Office-frissítések törlik a gombot, amely lehetővé teszi a VBA engedélyezését a letöltött Office-fájlokban. Miután a felhasználó megnyit egy fájlt a csatolt makróval, az Office „Biztonsági kockázat” üzenetet jelenít meg, nyilvánvaló felülírás gomb nélkül. A figyelmeztetés ide hivatkozik egy támogató cikk amely leírja a VBA makrók használatának veszélyeit az internetről letöltött fájlokban. Azt is elmondja, hogyan engedélyezheti a VBA-t, ha a felhasználó megbízik a fájlforrásban.

"Biztonsági kockázat. A Microsoft letiltotta a makrók futtatását, mert a fájl forrása nem megbízható."

A Microsoft azt tervezi, hogy hozzáadja az új VBA-figyelmeztetést a következő Office-alkalmazásokhoz: Access, Excel, PowerPoint, Visio, és Szó. A változás először a 2203-as verziójú Microsoft 365-előfizetők számára 2022 áprilisának elején érkezik meg (először az aktuális csatornán). A későbbiekben a Microsoft frissíti az Office LTSC-t, az Office 2021-et, az Office 2019-et, az Office 2016-ot és még az Office 2013-at is.

További információ arról, hogy a Microsoft hogyan tervezi megvédeni az Office-felhasználókat a rosszindulatú VBA-makróktól egy bejegyzésben a Tech Community fórumain.