Phenquestions
Du kan blokkere makroer og følgelig makrovirus- eller makro-målrettede skadelige filer fra Internett fra å åpne og kjøre automatisk i Microsoft Office programmer som Word-, Excel- eller PowerPoint-dokumenter ved hjelp av gruppepolicy i Windows 10.
Kontormakroer er i utgangspunktet små biter av kode skrevet i Visual Basic (VBA), som lar deg utføre utvalgte repetitive oppgaver. De er nyttige av seg selv, men mange ganger bruker forfattere av skadelig programvare denne funksjonaliteten til å introdusere skadelig programvare i datasystemet.
EN Makrovirus er et virus som utnytter makroer som kjører i Microsoft Office-applikasjoner som Microsoft Word, PowerPoint eller Excel. Nettkriminelle sender deg en makroinfisert nyttelast eller en fil som senere vil laste ned et ondsinnet skript via e-post og bruke en emnelinje som interesserer eller provoserer deg til å åpne dokumentet. Når du åpner dokumentet, kjører en makro for å utføre den oppgaven kriminellen vil ha.
Microsoft har deaktivert makrofunksjonen som standard. Den har nå satt standardinnstillingene i Office til Deaktiver alle makroer med varsel. Det vil si at ingen makro vil kjøre i Microsoft Word før du lar den kjøre, siden filene nå åpnes i Protected View.
Makrobasert skadelig programvare har kommet tilbake og er igjen økningen. Microsoft har derfor rullet ut a ny gruppepolicyoppdatering til alle Office klienter på nettverket som blokkerer Internett som stammer fra makroer fra lasting, i høyrisikoscenarier, og hjelper dermed bedriftsadministratorer med å forhindre risikoen for makroer.
Lese: Hvordan fjerne Macro virus.
Blokkere skadelig programvare for makroer i Office ved hjelp av gruppepolicy
Office tilbyr en gruppepolicyinnstilling som lar deg blokkere makroer fra å kjøre i Word-, Excel- og PowerPoint-filer fra Internett. Som standard er makroer i Word-, Excel- og PowerPoint-filer aktivert i henhold til makroadvarselinnstillingen. Filer identifiseres som kommer fra Internett basert på soneinformasjonen som er lagt til filen av Attachment Execution Service (AES). AES legger til soneinformasjon i filer som lastes ned av Outlook, Internet Explorer og noen andre applikasjoner. Bruk følgende retningslinjer for å bestemme hvordan du konfigurerer denne innstillingen hvis du vil blokkere makroer på Word-, Excel- og PowerPoint-filer fra Internett.
For å aktivere denne policyinnstillingen, kjør gpedit.msc og naviger til følgende innstilling:
Brukerkonfigurasjon> Administrative maler> Microsoft Word> Word-alternativer> Sikkerhet> Trust Center.
Dobbeltklikk på Blokker makroer fra å kjøre i Office-filer fra Internett omgivelser, Muliggjøre den.
Denne policyinnstillingen lar deg blokkere makroer fra å kjøre i Office-filer som kommer fra Internett. Hvis du aktiverer denne policyinnstillingen, blokkeres makroer fra å kjøre, selv om "Aktiver alle makroer" er valgt i Makroinnstillinger-delen i Trust Center. I stedet for å velge "Aktiver innhold", vil brukere også motta et varsel om at makroer er blokkert fra å kjøre. Hvis Office-filen er lagret på en klarert plassering eller tidligere ble klarert av brukeren, vil makroer kunne kjøres. Hvis du deaktiverer eller ikke konfigurerer denne policyinnstillingen, bestemmer innstillingene som er konfigurert i delen Makroinnstillinger i Trust Center om makroer kjøres i Office-filer som kommer fra Internett.
Det har vært et hopp i forekomsten av makrovirus ved å bruke e-post så vel som sosialteknikk, så du vil være forsiktig og være trygg hele tiden!
Relatert lese: Hva er makrovirus? Hvordan aktivere eller deaktivere makroer i Office, vær trygg fra og fjern makrovirus?
