- A megnövekedett biztonsági aggályok miatt a Microsoft azonnali intézkedés mellett döntött.
- A redmondi technológiai óriás ezért úgy döntött, hogy alapértelmezés szerint letiltja az Excel XLM makrókat.
- Tehát az Excel Trust Center makrók beállítása azt jelzi, hogy a nyelv le van tiltva.
- Természetesen az informatikai rendszergazdák és szervezetek továbbra is módosíthatják az alapértelmezett viselkedést.
Nyugodtan kijelenthetjük, hogy sok magánszemély és szervezet továbbra is Excel 4.0 (XLM) makrót használ automatizálási tevékenységeihez.
Ez akkor is megtörténik, ha a Microsoft ezt tette az átmenet ösztönzése a biztonságosabb Visual Basic for Applications (VBA) számára már jó ideje.
Ezeket az intézkedéseket azért kellett megtenni, mert a rosszindulatú harmadik felek makrókat használva rosszindulatú programokat juttatnak be a vállalati rendszereket gyakran használják, így folyamatos használatuk viszonylag könnyen elérhető támadást tesz lehetővé ablak.
A biztonsági fenyegetések XLM-makrókorlátozásokat eredményeztek az Excelben
A redmondi székhelyű technológiai óriás megpróbálta bizonyos mértékig kezelni ezt a problémát az XLM makrókód futásidejű ellenőrzésének bevezetésével, még 2021 márciusában.
Most, A Microsoft bejelentette alapértelmezés szerint korlátozni fogja az XLM-makrókat az Excelt használó ügyfelek számára, miután 2021 júliusában utaltak rá, és a változás most nyilvánosan bevezetésre kerül.
Alapértelmezés szerint a makrók használatára vonatkozó Excel Trust Center opció azt jelzi, hogy a nyelv le van tiltva.
Az informatikai rendszergazdák és szervezetek nyilvánvalóan továbbra is módosíthatják az alapértelmezett viselkedést a csoportházirend, a felhőházirend és az ADMX házirendek használatával.
- Cloud házirendek lehet telepíteni a Office felhőházirend-szolgáltatás a HKCU szabályzataihoz. A felhőházirendek azokra a felhasználókra vonatkoznak, akik bármely eszközön hozzáférnek az Office-alkalmazások fájljaihoz az AAD-fiókjukkal.
- ADMX házirendek együtt telepíthető Microsoft Endpoint Manager (MEM) mind a HKCU, mind a HKLM szabályzatokhoz. Ezek a beállítások ugyanoda vannak írva, mint a csoportházirend, de a felhőből kezelhetők a MEM-ben. Két módszer létezik a házirend-konfigurációk létrehozására és üzembe helyezésére: Adminisztratív sablonok vagy a beállítások katalógus.
Az új alapértelmezett konfiguráció a következő ügyfelek számára elérhető:
- A jelenlegi csatorna 2110 vagy újabb verziót gyárt (először októberben jelent meg)
- A havi Enterprise Channel 2110-et vagy nagyobbat épít (először decemberben jelent meg)
- A Semi-annual Enterprise Channel (előzetes verzió) 2201 vagy nagyobb verziót készít (ezt 2022 januárjában hozzuk létre, de először 2022 márciusában kerül forgalomba)
- A féléves Enterprise Channel 2201 vagy annál nagyobb példányszámot gyárt (2022 júliusában lesz elérhető)
Csak a félreértések elkerülése végett, ez a szeptemberi fork 16.0.14527.20000 és újabb verziójára vonatkozik.
Természetesen a rendszergazdák dönthetnek úgy is, hogy teljesen letiltják a meglévő és új XLM-makrók használatát a szervezetben a fokozott biztonság érdekében.
Mi a véleménye a Microsoft által bevezetett legújabb biztonsági intézkedésekről? Ossza meg velünk gondolatait az alábbi megjegyzések részben.
