Microsoft beabsichtigt, die Ausführung von Makros zu verhindern
Ab April dieses Jahres wird Microsoft damit beginnen, die Möglichkeit zu entfernen, Ein-Klick-Makros in Dateien auszuführen, die über das Internet und per E-Mail gesendet werden.
Cyberkriminelle verwenden seit langem die Methode, Malware zu tarnen, indem sie sie als Makros in scheinbar harmlosen Dokumenten senden. Am Ende entschied sich Microsoft, eine Lösung anzubieten, die die Wirksamkeit dieses Infektionswegs von Computern verringern würde.
Ab April 2022 werden Visual Basic for Applications (VBA)-Makros, die in Office-Anwendungen platziert werden, standardmäßig blockiert, was die Remote-Installation von Malware über kompromittierte Dokumente erschwert.
Überprüfen Sie auch:
VBA-Makros sind ein leistungsstarkes und weit verbreitetes Automatisierungstool, mit dem Sie die Funktionalität von Microsoft Office-Anwendungen erheblich erweitern können. Aber Cyberkriminelle haben damit begonnen, Malware, einschließlich Ransomware, an ahnungslose Benutzer zu verteilen.
Das aktuelle Modell, bei dem Benutzer Makros mit einem einzigen Klick aktivieren können, hat zu einer Eskalation von Bedrohungen geführt, wobei Benutzer die Makros in vielen Fällen ohne nachzudenken ausführen, was es Hackern erleichtert, Cyberangriffe zu starten.
Die Änderungen von Microsoft bedeuten, dass Benutzer die Makros weiterhin ausführen können, aber der Prozess wird schwieriger. Es erfordert das Navigieren durch zusätzliche Softwareebenen, wodurch die Wahrscheinlichkeit verringert wird, dass Makros versehentlich aktiviert werden.
Die neue Funktionalität ist zunächst auf Office auf Windows-PCs beschränkt und wird auf World, Excel, PowerPoint, Access und Visio angewendet.
Die Änderung wird im April in Office 2203 und später in anderen Updatekanälen wie dem aktuellen Kanal, dem monatlichen Enterprise-Kanal und dem halbjährlichen Enterprise-Kanal eingeführt. Microsoft plant, diese Änderung zukünftig auch für Office LTSC, Office 2021, Office 2019, Office 2016 und Office 2013 vorzunehmen.
