מיקרוסופט תהפוך בקרוב פקודות מאקרו של Office VBA לקשות הרבה יותר להפעלה

פקודות מאקרו VBA (Visual Basic Application) באפליקציות Office הן כאב עבור מנהלי IT רבים ומשתמשים רגילים. האקרים משתמשים לעתים קרובות בפקודות מאקרו VBA כדי להדביק מסמכי Office טיפוסיים ולמקד אנשים כדי לגנוב נתונים רגישים, להפיץ תוכנות זדוניות, גישה מרחוק ולעשות מיני דברים מגעילים אחרים. בדרך כלל, פתיחת מסמך Office נגוע מקובץ מצורף לדוא"ל היא כל מה שצריך כדי להסתבך בצרות. מיקרוסופט רוצה כעת לתקן את הבעיה הזו לתמיד.

זו לא הפעם הראשונה שמיקרוסופט מנסה לתקן את הבעיה של מסמכי Office נגועים. יישומי Microsoft Office חוסמים פקודות מאקרו במסמכים ממקורות לא מהימנים כברירת מחדל, אך משתמשים יכולים להפעיל VBA בלחיצה אחת בסרגל הכלים. בקרוב, מיקרוסופט תוותר על הכפתור הזה ותקשה הרבה יותר על הפעלת VBA בקבצי Office שהורדת.

עדכוני Office עתידיים ימחק את הכפתור המאפשר לך להפעיל VBA בקבצי Office שהורדת. ברגע שהמשתמש יפתח קובץ עם פקודות מאקרו מצורפות, Office יציג הודעת "סיכון אבטחה" ללא כפתור ביטול לכאורה. האזהרה מקשרת ל מאמר תמיכה המתאר את הסכנות בשימוש בפקודות מאקרו VBA בקבצים שהורדו מהאינטרנט. כמו כן, הוא אומר כיצד להפעיל VBA אם המשתמש סומך על מקור הקובץ.

"סיכון ביטחוני. Microsoft חסמה הפעלת פקודות מאקרו מכיוון שהמקור של קובץ זה אינו מהימן."

מיקרוסופט מתכננת להוסיף את אזהרת VBA החדשה ליישומי Office הבאים: Access, Excel, PowerPoint, Visio, ו מִלָה. השינוי יגיע לראשונה למנויי Microsoft 365 בגרסה 2203 בתחילת אפריל 2022 (בערוץ הנוכחי תחילה). בהמשך, Microsoft תעדכן את Office LTSC, Office 2021, Office 2019, Office 2016, ואפילו Office 2013.

תוכל ללמוד עוד על האופן שבו Microsoft מתכננת להגן על משתמשי Office מפני פקודות מאקרו זדוניות של VBA בפוסט בפורומים של קהילת הטכנולוגיה.