Forhindre og blokere makroer i at køre i Microsoft Office ved hjælp af gruppepolitik

Forhindre og blokere makroer i at køre i Microsoft Office ved hjælp af gruppepolitik Som it-ekspert anbefaler jeg altid at bruge gruppepolitik til at forhindre og blokere makroer i at køre i Microsoft Office. Ved at gøre dette kan du være sikker på, at ingen ondsindet kode kan udføres på dit system. Følg disse trin for at konfigurere gruppepolitik til at forhindre og blokere makroer i at køre i Microsoft Office: 1. Åbn Group Policy Management Console. 2. Opret et nyt gruppepolitikobjekt, og navngiv det 'Forhindrer og bloker makroer i at køre i Microsoft Office'. 3. Rediger det nye gruppepolitikobjekt. 4. Gå til Computerkonfiguration -> Politikker -> Administrative skabeloner -> Microsoft Office 2016 -> Sikkerhed -> Tillidscenter. 5. Aktiver indstillingen 'Deaktiver alle makroer undtagen digitalt signerede makroer'. 6. Luk Group Policy Management Console. Nu vil alle makroer blive blokeret fra at køre i Microsoft Office, medmindre de er digitalt signeret af en betroet udgiver. Dette vil hjælpe med at holde dit system sikkert fra enhver ondsindet kode.

Du kan blokere makroer, og derfor makrovirus eller ondsindede filer, der er målrettet makroer, fra internettet fra automatisk at åbne og køre Microsoft Office programmer såsom Word-, Excel- eller PowerPoint-dokumenter, der bruger gruppepolitik i Windows 10.

kontor makroer er dybest set små stykker kode skrevet i Visual Basic (VBA), som giver dig mulighed for at udføre selektive, gentagne opgaver. De er nyttige i sig selv, men ofte bliver denne funktion misbrugt af malware-forfattere til at injicere malware i dit computersystem.

TIL makro virus er en virus, der bruger makroer, der kører i Microsoft Office-programmer som Microsoft Word, PowerPoint eller Excel. Cyberkriminelle sender dig en makro-inficeret nyttelast eller fil, der senere vil downloade et ondsindet script via e-mail og bruge en emnelinje, der interesserer eller provokerer dig til at åbne dokumentet. Når du åbner et dokument, køres en makro for at udføre den opgave, gerningsmanden ønsker.

Microsoft har deaktiveret makroen som standard. Nu har den sat standardindstillingerne i Office til Deaktiver alle makroer med besked. Det vil sige, at ingen af ​​makroerne kører i Microsoft Word, før du tillader det at køre, fordi filerne nu åbnes i beskyttet visning.

Makrobaseret malware er tilbage og på vej frem igen. Derfor udgav Microsoft ny gruppepolitikopdatering til alle Office klienter på netværket, der blokerer makroer fra internettet fra at indlæse i højrisikoscenarier og hjælper dermed virksomhedsadministratorer med at forhindre risikoen for makroer.

Læs: Hvordan fjerne makrovirus .

Bloker ondsindede makroer i Office med gruppepolitik

Office har en gruppepolitikindstilling, der giver dig mulighed for at blokere makroer i Word-, Excel- og PowerPoint-filer fra at køre online. Som standard er makroer i Word-, Excel- og PowerPoint-filer aktiveret i henhold til makroadvarselsindstillingen. Filer identificeres som værende fra internettet baseret på zoneoplysningerne tilføjet til filen af ​​Attachment Execution Service (AES). AES tilføjer zoneoplysninger til filer, der downloades af Outlook, Internet Explorer og nogle andre programmer. Brug følgende retningslinjer til at bestemme, hvordan denne indstilling skal konfigureres, hvis du vil blokere makroer i Word-, Excel- og PowerPoint-filer fra internettet.

For at aktivere denne politikindstilling skal du køre gpedit.msc og navigere til følgende indstilling:

Brugerkonfiguration > Administrative skabeloner > Microsoft Word > Word-indstillinger > Sikkerhed > Tillidscenter.

Dobbeltklik på Forhindre makroer i at køre i Office-filer fra internettet indstilling tænde for Det her.

Denne politikindstilling giver dig mulighed for at forhindre makroer i at køre i Office-filer, der kommer fra internettet. Hvis du aktiverer denne politikindstilling, blokeres makroer fra at køre, selvom indstillingen 'Aktiver alle makroer' er valgt i sektionen 'Makroindstillinger' i Trust Center. I stedet for at vælge Aktiver indhold, vil brugerne også blive underrettet om, at makroer er blevet blokeret fra at køre. Hvis Office-filen er gemt på et sikkert sted eller tidligere har været tillid til af brugeren, får makroer lov til at køre. Hvis du deaktiverer eller ikke konfigurerer denne politikindstilling, bestemmer indstillingerne, der er konfigureret i sektionen Makroindstillinger i Trust Center, om makroer skal køre på Office-filer, der kommer fra internettet.

varstigningen i makrovirus ved hjælp af e-mail, og social ingeniørarbejde, så du vil være forsigtig og altid være sikker!

Relateret læsning: Hvad er en makrovirus? Hvordan aktiverer eller deaktiverer du makroer i Office, beskytter du dig selv mod makrovirus og fjerner den?