Blocarea macrocomenzilor din Microsoft Office utilizând Politica de grup

Puteți bloca Macro-urile și, prin urmare, fișierele malware vizate de Macro sau Macro, de pe Internet, de la deschiderea și rularea automată în Microsoft Office 2016 cum ar fi documentele Word, Excel sau PowerPoint utilizând Politica de grup în Windows 10.

Macrogramele Office sunt practic biți de cod scrise în Visual Basic (VBA), care vă permit să efectuați anumite sarcini repetitive. Ele sunt utile de la sine, dar scriitorii de malware de multe ori folosesc abuziv această funcție pentru a introduce malware în sistemul dvs. de calculator.

A Virusul macro este un virus care profită de macrocomenzile care rulează în aplicațiile Microsoft Office ca Microsoft Word, PowerPoint sau Excel. Infractorii cibernetici vă trimit o încărcătură utilă macro-infestată sau un fișier care ulterior va descărca un script malware, prin e-mail și va folosi o linie de subiect care vă interesează sau vă provoacă să deschideți documentul. Când deschideți documentul, se execută o macrocomandă pentru executarea oricăror sarcini pe care criminalul dorește.

Microsoft a dezactivat funcția Macro implicit. Acesta a setat acum setările implicite din Office la Dezactivați toate macrocomenzile cu notificare. Asta înseamnă că nici o macrocomandă nu ar fi rulată în Microsoft Word până când nu îi permiteți să ruleze, deoarece fișierele se deschid acum în Protected View.

Malware-ul pe bază de macro-uri a revenit și din nou crește. Prin urmare, Microsoft a lansat o nouă actualizare a politicii de grup tuturor clienților Office 2016 din rețea care blochează macrocomenzile originare pe internet de la încărcare, în scenarii cu risc ridicat și, astfel,

Curățați: Cum să eliminați virusul macro

Blocare de macrocomenzi blocate în Office utilizând Politica de grup

Office 2016 oferă o setare de politică de grup care vă permite să blocați utilizarea macrocomenzilor în Word, Fișiere Excel și PowerPoint de pe Internet. În mod prestabilit, macrocomenzile din fișierele Word, Excel și PowerPoint sunt activate conform setării de avertizare pentru macrocomenzi. Fișierele sunt identificate ca provenind de pe Internet pe baza informațiilor despre zone adăugate fișierului de către Serviciul de executare a atașamentelor (AES). AES adaugă informații despre zonă fișierelor descărcate de Outlook, Internet Explorer și alte aplicații. Utilizați următoarele linii directoare pentru a determina cum să configurați această setare dacă doriți să blocați macrocomenzile din fișierele Word, Excel și PowerPoint de pe Internet.

Pentru a activa această setare de politică, executați gpedit.msc și navigați la următoarea setare:

Configurare utilizator> Șabloane administrative> Microsoft Word 2016> Opțiuni Word> Securitate> Centrul de încredere.

Faceți dublu clic pe Blocarea macrocomenzilor din fișierele Office din Internet > Această setare de politică vă permite să blocați utilizarea macrocomenzilor în fișierele Office care provin de pe Internet. Dacă activați această setare de politică, macrocomenzile sunt blocate, chiar dacă este selectată opțiunea "Activează toate macrocomenzile" în secțiunea Macro Settings din Centrul de încredere. De asemenea, în loc să aibă posibilitatea de a alege "Activează conținutul", utilizatorii vor primi o notificare că macrocomenzile sunt blocate de la difuzare. Dacă fișierul Office este salvat într-o locație de încredere sau a fost anterior de încredere de către utilizator, macro-urile vor fi permise să ruleze. Dacă dezactivați sau nu configurați această setare de politică, setările configurate în secțiunea Macro Settings din Trust Center determină dacă macrocomenzile sunt difuzate în fișierele Office care provin de pe Internet

Sa înregistrat o scădere a incidenței macro Virus, folosind e-mailuri și inginerie socială, deci doriți să fiți precauți și să fiți în siguranță în orice moment!

Related read:

Ce este Macro Virus? Cum să activați sau să dezactivați macro-urile din Office, păstrați-vă în siguranță și eliminați Macro Virus?