微软本周确认，本月早些时候,经过平静的回归,它将很快开始按默认在Office应用程序中再次封锁Visual Basic Applications(VBA)宏。在一个新的更新中，这家技术巨头表示，它将从7月27日开始默认保护Office宏。此前不久，微软因未指定的“用户反馈”而停止了宏锁定。
人们认为,6月初开始的最初扩充对使用宏来自动化常规过程(如数据收集或执行某些任务)的组织造成了问题。
在一份声明中，微软说,它已经暂停了这项提升,同时,它“做了一些额外的修改,以改善可用性”。此后，公司已更新了文件,为终端用户和资讯科技管理员提供逐步的说明,解释Office如何决定是否停止或运行宏,哪些办事处版本受到新规则的影响,如何在信任文件中允许VBA宏,以及如何为变革做好准备。
微软在2月首次宣布了解除默认宏的计划,防止威胁者滥用职权,通过电子邮件附件发送恶意软件.该公司表示:“VBA宏是恶意行为者部署恶意软件和入侵软件的常见方式。为了 帮助 提高 办事处 的 安全,我们正在更改Office应用程序的默认行为,从互联网中封锁文件中的宏。"
网络安全行业对停止宏行动表示赞赏,在微软上个月反动之前,它似乎发挥了作用。例如，ESET 观察 到 最近 的 Emotet 测试 活动,威胁者已经放弃了基于宏观的攻击,以应对这一变化，相反,一个快捷文件代替Microsoft Word文件作为恶意附件。
微软的宏观封锁功能将很快扩展到Windows上的Access、Excel、PowerPoint、Visio和Word,而不会影响Mac的Office、Android或iOS设备。
本周早些时候,微软开始对Windows11进行另一项安全更新,以保护用户免受暴力攻击。 这个功能在Windows11的最新内部版本默认启用,如果密码输入错误10次,用户将被锁定10分钟。