Microsoft Office ora blocca le macro per impostazione predefinita

Microsoft Office ora blocca le macro per impostazione predefinita

Dopo aver precedentemente procrastinato mentre lavorava sui miglioramenti dell'usabilità, Microsoft ha finalmente iniziato a bloccare l'esecuzione delle macro (si apre in una nuova scheda) sui file di Office scaricati.

Gli amministratori IT possono ora aggiornare la propria suite di produttività e impedire ai propri dipendenti di eseguire macro di Visual Basic, Applications Edition (VBA) con la stessa facilità e praticità di prima.

In un annuncio post-lancio, Microsoft ha spiegato cosa significa veramente "usabilità migliorata", e sembra ridursi a un linguaggio di avvertimento:

rafforzamento della sicurezza

"Sulla base della nostra revisione del feedback dei clienti, abbiamo aggiornato la documentazione dell'utente finale e dell'amministratore IT per chiarire le opzioni disponibili per i diversi scenari", ha spiegato Microsoft. “Ad esempio, cosa succede se hai file su SharePoint o file su una condivisione di rete. Consulta la seguente documentazione: Per gli utenti finali, una macro potenzialmente pericolosa è stata bloccata (si apre in una nuova scheda); Per gli amministratori IT, le macro Internet verranno bloccate per impostazione predefinita in Office (si apre in una nuova scheda).

Se hai già abilitato o disabilitato il criterio Blocca l'esecuzione di macro nei file di Office dal criterio Internet, la tua organizzazione non sarà interessata da questa modifica.

Le modifiche si applicano solo a Windows. Se il tuo sistema NTFS riconosce un file scaricato da Internet (invece di essere accessibile su una rete o un sito etichettato come sicuro dall'amministratore), bloccherà l'uso delle macro. Altre piattaforme come Mac, Office su Android/iOS o Office sul Web rimarranno invariate.

Le macro si sono rivelate un incubo per la maggior parte degli amministratori della sicurezza IT e una delle migliori armi dei criminali informatici per molti anni.

Sebbene sfruttati dai lavoratori per automatizzare varie attività, i criminali hanno dirottato le macro per indurre le vittime a scaricare malware, offrendo agli attori delle minacce un accesso senza ostacoli alla rete di destinazione. Sebbene queste modifiche non siano una bacchetta magica per gli attacchi macro, dovrebbero ridurre significativamente il numero di attacchi riusciti.

Via: The Verge (si apre in una nuova scheda)