Microsoft wkrótce utrudni uruchamianie makr Office VBA

Makra VBA (Visual Basic Application) w aplikacjach pakietu Office są uciążliwe dla wielu administratorów IT i zwykłych użytkowników. Hakerzy często używają makr VBA do infekowania typowych dokumentów pakietu Office i kierowania ludzi do kradzieży poufnych danych, rozprzestrzeniania złośliwego oprogramowania, zdalnego dostępu i robienia innych paskudnych rzeczy. Zwykle otwarcie zainfekowanego dokumentu pakietu Office z załącznika wiadomości e-mail wystarczy, aby wpaść w kłopoty. Microsoft chce teraz naprawić ten problem na dobre.

To nie pierwszy raz, kiedy firma Microsoft próbowała naprawić problem z zainfekowanymi dokumentami pakietu Office. Aplikacje Microsoft Office domyślnie blokują makra w dokumentach z niezaufanych źródeł, ale użytkownicy mogą uruchamiać VBA jednym kliknięciem na pasku narzędzi. Wkrótce Microsoft zrezygnuje z tego przycisku i znacznie utrudni włączenie VBA w pobranych plikach pakietu Office.

Przyszłe aktualizacje pakietu Office usuną przycisk, który umożliwia włączenie VBA w pobranych plikach pakietu Office. Gdy użytkownik otworzy plik z dołączonymi makrami, pakiet Office wyświetli komunikat „Zagrożenie bezpieczeństwa” bez widocznego przycisku zastępowania. Ostrzeżenia odsyłają do artykuł pomocy opisujący zagrożenia związane z używaniem makr VBA w plikach pobranych z Internetu. Ponadto informuje, jak włączyć VBA, jeśli użytkownik ufa źródłu pliku.

"Zagrożenie dla bezpieczeństwa. Firma Microsoft zablokowała uruchamianie makr, ponieważ źródło tego pliku nie jest zaufane”.

Firma Microsoft planuje dodać nowe ostrzeżenie VBA do następujących aplikacji pakietu Office: Dostęp, Excel, PowerPoint, Visio, oraz Słowo. Zmiana pojawi się po raz pierwszy dla subskrybentów platformy Microsoft 365 w wersji 2203 na początku kwietnia 2022 r. (najpierw w bieżącym kanale). Później Microsoft zaktualizuje Office LTSC, Office 2021, Office 2019, Office 2016, a nawet Office 2013.

Możesz dowiedzieć się więcej o tym, jak firma Microsoft planuje chronić użytkowników pakietu Office przed złośliwymi makrami VBA w poście na forach społeczności technicznej.