Las macros XLM ahora están restringidas de forma predeterminada para Microsoft Excel

Es seguro decir que muchas personas, así como organizaciones, todavía usan la macro de Excel 4.0 (XLM) para sus actividades de automatización.

Esto sucede a pesar de que Microsoft ha sido animando la transicion al más seguro Visual Basic for Applications (VBA) desde hace bastante tiempo.

Se tuvieron que tomar tales medidas porque terceros maliciosos abusan de las macros para inyectar malware en sistemas empresariales con frecuencia, por lo que su uso continuo facilita un ataque relativamente accesible ventana.

Las amenazas de seguridad provocaron restricciones de macros XLM en Excel

El gigante tecnológico con sede en Redmond intentó abordar este problema hasta cierto punto al introducir la inspección en tiempo de ejecución del código macro XLM, en marzo de 2021.

Ahora, Microsoft anunció que restringirá las macros XLM de forma predeterminada para los clientes que utilizan Excel, después de insinuarlo en julio de 2021, y el cambio ahora se está implementando públicamente.

Por defecto, la opción Centro de confianza de Excel para el uso de macros indicará que el idioma está deshabilitado.

Obviamente, los administradores y las organizaciones de TI todavía tienen la capacidad de modificar el comportamiento predeterminado mediante la política de grupo, las políticas de la nube y las políticas de ADMX.

• Políticas de la nube puede desplegarse con el Servicio de políticas de nube de Office para pólizas en HKCU. Las políticas de la nube se aplican a un usuario en cualquier dispositivo que acceda a archivos en las aplicaciones de Office con su cuenta de AAD.
• Políticas ADMX puede desplegarse con Administrador de puntos de conexión de Microsoft (MEM) para las pólizas HKCU y HKLM. Estas configuraciones se escriben en el mismo lugar que la Política de grupo, pero se administran desde la nube en MEM. Existen dos métodos para crear e implementar configuraciones de políticas: Plantillas Administrativas o la catálogo de configuraciones.

La nueva configuración predeterminada ahora se está implementando para los siguientes clientes:

• Canal actual compila 2110 o superior (lanzado por primera vez en octubre)
• Mensual Enterprise Channel compila 2110 o superior (lanzado por primera vez en diciembre)
• Canal empresarial semestral (versión preliminar) compila 2201 o superior (creamos esto en enero de 2022, pero se envía por primera vez en marzo de 2022)
• El canal empresarial semestral compila 2201 o más (se enviará en julio de 2022)

Solo para asegurarnos de que no haya confusiones, se aplica a la versión de la bifurcación de septiembre 16.0.14527.20000 y superior.

Por supuesto, los administradores de TI también pueden optar por deshabilitar por completo el uso de macros XLM existentes y nuevas en una organización para mejorar la seguridad.

¿Cuáles son sus sentimientos sobre estas últimas medidas de seguridad impuestas por Microsoft? Comparta sus pensamientos con nosotros en la sección de comentarios a continuación.