Microsoft vil snart gjøre Office VBA-makroer mye vanskeligere å kjøre

VBA (Visual Basic Application)-makroer i Office-apper er en smerte for mange IT-administratorer og vanlige brukere. Hackere bruker ofte VBA-makroer for å infisere typiske Office-dokumenter og målrette folk for å stjele sensitive data, spre skadelig programvare, ekstern tilgang og gjøre andre slags ekle ting. Vanligvis er det alt som skal til for å få problemer med å åpne et infisert Office-dokument fra et e-postvedlegg. Microsoft ønsker nå å fikse dette problemet for godt.

Dette er ikke første gang Microsoft har forsøkt å fikse problemet med infiserte Office-dokumenter. Microsoft Office-apper blokkerer makroer i dokumenter fra uklarerte kilder som standard, men brukere kan kjøre VBA med et enkelt klikk på verktøylinjen. Snart vil Microsoft droppe den knappen og gjøre det mye vanskeligere å aktivere VBA i nedlastede Office-filer.

Fremtidige Office-oppdateringer vil slette knappen som lar deg aktivere VBA i nedlastede Office-filer. Når brukeren åpner en fil med vedlagte makroer, vil Office vise en "Sikkerhetsrisiko"-melding uten en tilsynelatende overstyringsknapp. Advarselen lenker til 

en støtteartikkel som beskriver farene ved å bruke VBA-makroer i filer lastet ned fra Internett. Den forteller også hvordan du aktiverer VBA hvis brukeren stoler på filkilden.

"Sikkerhetsrisiko. Microsoft har blokkert makroer fra å kjøre fordi kilden til denne filen er uklarert."

Microsoft planlegger å legge til den nye VBA-advarselen til følgende Office-apper: Access, Excel, PowerPoint, Visio, og Ord. Endringen kommer først for Microsoft 365-abonnenter i versjon 2203 tidlig i april 2022 (i den nåværende kanalen først). Senere vil Microsoft oppdatere Office LTSC, Office 2021, Office 2019, Office 2016 og til og med Office 2013.

Du kan lære mer om hvordan Microsoft planlegger å beskytte Office-brukere mot ondsinnede VBA-makroer i et innlegg på Tech Community-forumene.