Microsoft|Microsoft Office今日起默认阻止VBA宏的运行
作为微软 Office 生产力套件的一个强大特性，宏（Macro）功能已不可避免地被攻击者所滥用 。虽然该公司的态度有些摇摆，但在月初撤回之后，Microsoft Office 还是即将于本周迎来一项更新，以阻止在下载的文档上启用 VBA 宏文件 。
访问:
微软中国官方商城 - Office
文章图片
上月，微软在测试新的默认设置时突然回撤 。宣称暂时引入了一些额外的额更改，以增强可用性 。
即便如此，还是有不少安全专家担心微软不给更改默认设置，结果导致系统容易受到攻击 。
Google 威胁分析小组负责人 Shane Huntley 在 Twitter 上写道 —— 与其它方案相比，默认阻止 Office 宏的默认运行，可有效隔绝安全隐患 。
文章图片
文档标记示例
随着新默认设置的推出，微软也修改了一下措辞，以在用户尝试打开风险文件时给予提醒 。
不过这项特性仅适用于 NTFS 文件系统 —— 需要 Windows 操作系统给从互联网下载的文件添加标记 。
换言之，Mac、Android、iOS、以及 Web 版 Office 将暂缺，而被管理员标记为安全的网络驱动器或相关站点则不会受到影响 。
文章图片
弹出警告示例
微软表示：“根据客户调查反馈，我们正恢复在当前频道推出的这项更改，为最终用户和 IT 管理员提供了文档功能更新，以更清楚地说明在不同情况下会看到哪些选项” 。
以 SharePoint 或网络共享上的文件为例，最终用户会看到“一个潜在危险的宏已被阻止”，而 IT 管理员则会看到“来自互联网的宏将在 Office 中被默认阻止” 。
但若你曾启用、或禁止从互联网策略中阻止 Office 宏文件运行，则所在组织将不会受到本次变更的影响 。
文章图片
虽然游戏人依赖于脚本执行的自动任务，但多年来，黑客也一直在滥用宏功能 —— 诱骗受害者下载、运行、并破坏他们的系统 。
微软显然深刻意识到了这一点，但直到 Office 2016 中的组策略设置，才为组织内的系统引入了屏蔽宏运行的选项 。
【Microsoft|Microsoft Office今日起默认阻止VBA宏的运行】遗憾的是，并不是每个客户都选择激活这一选项，结果导致攻击始终在持续，让黑客窃取了大量数据或分发勒索软件 。
推荐阅读
- Microsoft|Microsoft Office将更新以默认阻止宏文件的运行
- Apache|Apache OpenOffice 4.1.13发布 - 是的，它还在更新
- Microsoft|微软将从7月27日开始默认屏蔽Office VBA宏
- 人物|交个朋友黄贺退出罗永浩新创业公司：从锤子时代陪伴至今
- Baidu|打车费直接便宜一半？百度今天想把桌子掀了
- Microsoft|微软办公软件Teams崩了 全球打工人狂喜：居然开香槟庆祝
- Apple|苹果加大美国反垄断游说投入：今年上半年支出460亿美元
- Microsoft|Edge Canary 105版启用“命令面板”功能：可快速执行各项命令
- Windows|微软更新Microsoft Store：换了价签样式 并改进可发现性
- Huawei|华为斥资1900万在昆明拿地 今年募资总额已高达210亿