作为微软 Office 生产力套件的一个强大的功能,宏观函数不可避免地被攻击者滥用。虽然公司的态度略有波动,但在月初撤回之后，Microsoft Office 还是即将于本周迎来一项更新，启用VBA宏文件以防止它们被下载.
上个月,微软突然退出测试新默认设置,并宣布为提高可用性暂时引入了一些额外数量的更改。
尽管如此,仍有一些安全专家担心微软不会改变默认设置,导致系统易受攻击。
Google 威胁分析小组负责人 Shane Huntley 在 Twitter 上写道 —— 与其它方案相比，默认阻止 Office 宏的默认运行，可有效隔绝安全隐患。
文档标记示例
随着新的默认设置的引入,微软也修改了措辞,提醒用户在尝试打开风险文件时。
然而,此功能只适用于NTFS文件系统,Windows操作系统需要从互联网下载的文件被标记。
换句话说,Mac、Android、iOS和Web版本的Office将暂时缺失,而那些被管理员标记为安全的网络驱动程序或相关网站不会受到影响。
弹出警告示例
微软表示:“根据客户调查的反馈,我们正在将此更改恢复到当前频道,为最终用户和IT管理者提供文件功能更新,以澄清他们在不同情况下能看到哪些选项。
例如,在 SharePoint 或 网络共享文件中,最终用户会看到“一个潜在危险的宏被封锁”,而IT管理员会看到“在 Office 中,来自互联网的宏将默认被封锁”。
但是,如果您已使或禁止Office宏文件从互联网策略中运行,那么您的组织不会受到此更改的影响。
尽管玩家依靠脚本执行自动任务,但黑客多年来一直滥用宏图 — — 欺骗受害者下载、运行和破坏他们的系统。
微软清楚地知道这一点,但直到2016年办公室的集团战略设置才为组织内部的系统引入了运行屏障的选项。
不幸的是,并非每个客户都选择激活这个选项,导致不断攻击,使得黑客可以偷取大量数据或散发泄漏的软件。