- نظرًا لازدياد المخاوف الأمنية ، قررت Microsoft اتخاذ إجراءات فورية.
- لذلك قررت شركة Redmond tech العملاقة تعطيل وحدات ماكرو Excel XLM افتراضيًا.
- لذلك ، سيشير خيار Excel Trust Center لوحدات الماكرو إلى أن اللغة معطلة.
- بالطبع ، لا يزال لدى مسؤولي تكنولوجيا المعلومات والمؤسسات القدرة على تعديل السلوك الافتراضي.
من الآمن أن نقول إن العديد من الأفراد ، وكذلك المؤسسات ، ما زالوا يستخدمون ماكرو Excel 4.0 (XLM) لأنشطة الأتمتة الخاصة بهم.
يحدث هذا على الرغم من أن Microsoft كانت كذلك تشجيع الانتقال إلى Visual Basic for Applications (VBA) الأكثر أمانًا لبعض الوقت الآن.
كان لابد من اتخاذ مثل هذه الإجراءات لأن الأطراف الثالثة الضارة تسيء استخدام وحدات الماكرو لإدخال برامج ضارة فيها أنظمة المؤسسة بشكل متكرر ، لذا فإن استخدامها المستمر يسهل هجومًا يمكن الوصول إليه نسبيًا نافذة او شباك.
دفعت التهديدات الأمنية إلى قيود ماكرو XLM في Excel
حاولت شركة التكنولوجيا العملاقة التي تتخذ من ريدموند مقراً لها معالجة هذه المشكلة إلى حد ما من خلال تقديم فحص وقت تشغيل كود ماكرو XLM ، في مارس 2021.
الآن، أعلنت مايكروسوفت أنه سيقيد وحدات ماكرو XLM افتراضيًا للعملاء الذين يستخدمون Excel ، بعد التلميح إليها مرة أخرى في يوليو 2021 ، ويتم طرح التغيير الآن علنًا.
كن افتراضيًا ، سيشير خيار Excel Trust Center لاستخدام وحدات الماكرو إلى أن اللغة معطلة.
من الواضح أن مسؤولي تكنولوجيا المعلومات والمؤسسات لا يزال لديهم القدرة على تعديل السلوك الافتراضي باستخدام نهج المجموعة وسياسات السحابة وسياسات ADMX.
- سياسات السحابة قد يتم نشرها مع خدمة سياسة السحابة في Office للسياسات في جامعة هونج كونج. تنطبق سياسات السحابة على مستخدم على أي جهاز يصل إلى الملفات في تطبيقات Office باستخدام حساب AAD الخاص به.
- سياسات ADMX يمكن نشرها مع مدير Microsoft Endpoint (MEM) لكل من سياسات HKCU و HKLM. تمت كتابة هذه الإعدادات في نفس مكان نهج المجموعة ، ولكن تتم إدارتها من السحابة في MEM. هناك طريقتان لإنشاء ونشر تكوينات السياسة: القوالب الإدارية أو ال كتالوج الإعدادات.
يتم الآن طرح التكوين الافتراضي الجديد للعملاء التاليين:
- تُبنى القناة الحالية 2110 أو أحدث (تم إصدارها لأول مرة في أكتوبر)
- إصدار Enterprise Channel الشهري 2110 أو أحدث (تم إصداره لأول مرة في ديسمبر)
- تُنشئ قناة المؤسسة نصف السنوية (معاينة) 2201 أو أكثر (أنشأنا هذا في يناير 2022 ، لكنها تشحن لأول مرة في مارس 2022)
- تُنشئ قناة المؤسسة نصف السنوية 2201 أو أكبر (سيتم شحنها في يوليو 2022)
للتأكد من عدم وجود أي التباس ، ينطبق هذا على إصدار سبتمبر 16.0.14527.20000 والإصدارات الأحدث.
بالطبع ، يمكن لمسؤولي تكنولوجيا المعلومات أيضًا اختيار تعطيل استخدام وحدات ماكرو XLM الحالية والجديدة تمامًا عبر مؤسسة لتحسين الأمان.
ما هي مشاعرك تجاه إجراءات الأمان الأخيرة التي فرضتها Microsoft؟ شاركنا بأفكارك في قسم التعليقات أدناه.
