Microsoft yakında Office VBA makrolarını çalıştırmayı çok daha zor hale getirecek
Office uygulamalarındaki VBA (Visual Basic Application) makroları, birçok BT Yöneticisi ve normal kullanıcı için bir baş belasıdır. Bilgisayar korsanları genellikle tipik Office belgelerine bulaşmak için VBA makrolarını kullanır ve insanları hassas verileri çalmak, kötü amaçlı yazılım yaymak, uzaktan erişim sağlamak ve başka türden kötü şeyler yapmak üzere hedefler. Genellikle, bir e-posta ekinden virüslü bir Office belgesini açmak, başınızı belaya sokmak için yeterlidir. Microsoft şimdi bu sorunu kökten düzeltmek istiyor.
Reklamcılık
Bu, Microsoft'un virüslü Office belgeleri sorununu çözmeye çalıştığı ilk sefer değil. Microsoft Office uygulamaları, varsayılan olarak güvenilmeyen kaynaklardan gelen belgelerdeki makroları engeller, ancak kullanıcılar araç çubuğunda tek bir tıklamayla VBA'yı çalıştırabilir. Yakında Microsoft bu düğmeyi kaldıracak ve indirilen Office dosyalarında VBA'yı etkinleştirmeyi çok daha zor hale getirecek.
Gelecekteki Office güncellemeleri, indirilen Office dosyalarında VBA'yı etkinleştirmenizi sağlayan düğmeyi siler. Kullanıcı makro eklenmiş bir dosyayı açtığında, Office görünür bir geçersiz kılma düğmesi olmayan bir "Güvenlik Riski" mesajı gösterecektir. Uyarı bağlantıları bir destek makalesi İnternetten indirilen dosyalarda VBA makroları kullanmanın tehlikelerini açıklar. Ayrıca, kullanıcı dosya kaynağına güveniyorsa VBA'nın nasıl etkinleştirileceğini anlatır.
"Güvenlik riski. Microsoft, bu dosyanın kaynağına güvenilmediğinden makroların çalışmasını engelledi."
Microsoft, yeni VBA uyarısını aşağıdaki Office uygulamalarına eklemeyi planlıyor: Erişim, Excel, PowerPoint, Visio, ve Kelime. Değişiklik ilk olarak Microsoft 365 aboneleri için 2203 sürümünde Nisan 2022'nin başlarında (önce Geçerli Kanalda) sunulacaktır. Daha sonra Microsoft, Office LTSC, Office 2021, Office 2019, Office 2016 ve hatta Office 2013'ü güncelleyecektir.
Microsoft'un Office kullanıcılarını kötü niyetli VBA makrolarından nasıl korumayı planladığı hakkında daha fazla bilgi edinebilirsiniz. Tech Community forumlarındaki bir gönderide.