Împiedicați și blocați rularea macrocomenzilor în Microsoft Office folosind Politica de grup

Împiedicați și blocați rularea macrocomenzilor în Microsoft Office folosind Politica de grup În calitate de expert IT, recomand întotdeauna utilizarea politicii de grup pentru a preveni și a bloca rularea macrocomenzilor în Microsoft Office. Făcând acest lucru, puteți fi sigur că niciun cod rău intenționat nu se poate executa pe sistemul dumneavoastră. Pentru a configura politica de grup pentru a împiedica și a bloca rularea macrocomenzilor în Microsoft Office, urmați acești pași: 1. Deschideți Consola de gestionare a politicilor de grup. 2. Creați un nou obiect de politică de grup și numiți-l „Preveniți și blocați rularea macrocomenzilor în Microsoft Office”. 3. Editați noul obiect de politică de grup. 4. Accesați Configurația computerului -> Politici -> Șabloane administrative -> Microsoft Office 2016 -> Securitate -> Centru de încredere. 5. Activați setarea „Dezactivați toate macrocomenzile, cu excepția macrocomenzilor semnate digital”. 6. Închideți Consola de gestionare a politicilor de grup. Acum, toate macrocomenzile vor fi blocate să ruleze în Microsoft Office, cu excepția cazului în care sunt semnate digital de un editor de încredere. Acest lucru vă va ajuta să vă protejați sistemul de orice cod rău intenționat.

Puteți bloca macrocomenzi și, prin urmare, viruși macro sau fișiere rău intenționate care vizează macrocomenzi, de pe Internet, să nu se deschidă și să ruleze automat Microsoft Office programe precum documente Word, Excel sau PowerPoint care utilizează Politica de grup în Windows 10.

macrocomenzi de birou sunt practic bucăți mici de cod scrise în Visual Basic (VBA) care vă permit să efectuați sarcini selective, repetitive. Sunt utile în sine, dar adesea această caracteristică este abuzată de autorii de programe malware pentru a injecta programe malware în sistemul dumneavoastră computerizat.

LA macrovirus este un virus care folosește macrocomenzi care rulează în aplicații Microsoft Office precum Microsoft Word, PowerPoint sau Excel. Criminalii cibernetici vă trimit o sarcină utilă sau un fișier macro-infectat care va descărca ulterior un script rău intenționat prin e-mail și va folosi un subiect care vă interesează sau vă provoacă să deschideți documentul. Când deschideți un document, se rulează o macrocomandă pentru a îndeplini orice sarcină dorește făptuitorul.

Microsoft a dezactivat macrocomandă în mod implicit. Acum a setat setările implicite în Office la Dezactivează toate macrocomenzile cu notificare. Adică, niciuna dintre macrocomenzi nu va rula în Microsoft Word până când nu îi permiteți să ruleze, deoarece fișierele se deschid acum în Vizualizare protejată.

Malware-ul bazat pe macro este din nou și este în creștere. Prin urmare, Microsoft a lansat noua actualizare a politicii de grup pentru toate Office clienții din rețea care blochează macrocomenzile de pe Internet de la încărcare în scenarii cu risc ridicat și, astfel, ajută administratorii întreprinderii să prevină riscul macrocomenzilor.

Citit: Cum eliminați virusul macro .

Blocați macrocomenzile rău intenționate în Office cu politica de grup

Office are o setare de politică de grup care vă permite să blocați rularea online a macrocomenzilor din fișierele Word, Excel și PowerPoint. În mod implicit, macrocomenzile din fișierele Word, Excel și PowerPoint sunt activate în funcție de setarea de avertizare macro. Fișierele sunt identificate ca provenind de pe Internet pe baza informațiilor de zonă adăugate fișierului de către Serviciul de execuție a atașamentelor (AES). AES adaugă informații despre zonă la fișierele care sunt descărcate de Outlook, Internet Explorer și alte aplicații. Utilizați următoarele instrucțiuni pentru a determina cum să configurați această setare dacă doriți să blocați macrocomenzi în fișierele Word, Excel și PowerPoint de pe web.

Pentru a activa această setare de politică, rulați gpedit.msc și navigați la următoarea setare:

Configurare utilizator > Șabloane administrative > Microsoft Word > Opțiuni Word > Securitate > Centru de încredere.

Faceți dublu clic pe Împiedicați rularea macrocomenzilor în fișierele Office de pe web setare porniți Acest.

Această setare de politică vă permite să împiedicați rularea macrocomenzilor în fișierele Office care provin de pe Internet. Dacă activați această setare de politică, rularea macrocomenzilor va fi blocată chiar dacă opțiunea „Activați toate macrocomenzile” este selectată în secțiunea „Setări macrocomenzi” din Centrul de încredere. De asemenea, în loc să selecteze Activare conținut, utilizatorii vor fi notificați că rularea macrocomenzilor a fost blocată. Dacă fișierul Office este stocat într-o locație sigură sau a fost anterior de încredere de către utilizator, macrocomenzile vor fi permise să ruleze. Dacă dezactivați sau nu configurați această setare de politică, setările configurate în secțiunea Setări Macro din Centrul de încredere determină dacă macrocomenzile vor rula pe fișierele Office care provin de pe Internet.

A fostcreșterea numărului de viruși macro care utilizează e-mailul și Inginerie sociala, așa că vrei să fii atent și să fii mereu în siguranță!

Windows 10 smb

Lectură înrudită: Ce este un virus macro? Cum să activați sau să dezactivați macrocomenzi în Office, să vă protejați de Virusul Macro și să îl eliminați?