- På grund af øgede sikkerhedsproblemer har Microsoft besluttet at tage øjeblikkelig handling.
- Redmond-teknologigiganten har derfor besluttet at deaktivere Excel XLM-makroer som standard.
- Så Excel Trust Center-indstillingen for makroer vil indikere, at sproget er deaktiveret.
- IT-administratorer og -organisationer har selvfølgelig stadig mulighed for at ændre standardadfærden .
Det er sikkert at sige, at mange enkeltpersoner, såvel som organisationer, stadig bruger Excel 4.0 (XLM) makro til deres automatiseringsaktiviteter.
Dette sker, selvom Microsoft har været det fremme overgangen til den mere sikre Visual Basic for Applications (VBA) i et stykke tid nu.
Sådanne foranstaltninger måtte træffes, fordi ondsindede tredjeparter misbruger makroer til at injicere malware ind i virksomhedssystemer ofte, så deres fortsatte brug letter et relativt tilgængeligt angreb vindue.
Sikkerhedstrusler medførte XLM-makrobegrænsninger i Excel
Den Redmond-baserede teknologigigant forsøgte til en vis grad at tackle dette problem ved at introducere runtime-inspektion af XLM-makrokode tilbage i marts 2021.
Nu, Microsoft meddelte at det vil begrænse XLM-makroer som standard for kunder, der bruger Excel, efter at have antydet det tilbage i juli 2021, og ændringen udrulles nu offentligt.
Som standard vil Excel Trust Center-indstillingen til brug af makroer angive, at sproget er deaktiveret.
IT-administratorer og organisationer har åbenbart stadig mulighed for at ændre standardadfærden ved hjælp af gruppepolitik, cloud-politikker og ADMX-politikker.
- Cloud-politikker kan indsættes med Office cloud policy service for politikker i HKCU. Skypolitikker gælder for en bruger på enhver enhed, der får adgang til filer i Office-apps med deres AAD-konto.
- ADMX politikker kan indsættes med Microsoft Endpoint Manager (MEM) for både HKCU- og HKLM-politikker. Disse indstillinger skrives til samme sted som gruppepolitik, men administreres fra skyen i MEM. Der er to metoder til at oprette og implementere politikkonfigurationer: Administrative skabeloner eller den indstillingskatalog.
Den nye standardkonfiguration udrulles nu for følgende kunder:
- Nuværende kanal builds 2110 eller nyere (først udgivet i oktober)
- Monthly Enterprise Channel builds 2110 eller nyere (udgivet første gang i december)
- Semi-Annual Enterprise Channel (Preview) builds 2201 eller højere (vi opretter dette i januar 2022, men det sendes først i marts 2022)
- Semi-årlige Enterprise Channel builds 2201 eller højere (sendes juli 2022)
Bare for at sikre, at der ikke er nogen forvekslinger, gælder det for septembergaffelversionen 16.0.14527.20000 og nyere.
IT-administratorer kan selvfølgelig også vælge fuldstændigt at deaktivere brugen af eksisterende og nye XLM-makroer på tværs af en organisation for øget sikkerhed.
Hvad er dine følelser for disse seneste sikkerhedsforanstaltninger, som Microsoft har pålagt? Del dine tanker med os i kommentarfeltet nedenfor.
