מיקרוסופט מגבירה את האבטחה על ידי השבתת מאקרו של Excel 4.0

  • מיקרוסופט תכננה להשבית פקודות מאקרו XLM של Excel 4.0 כברירת מחדל.
  • המהלך נועד להגן על המשתמשים מפני מסמכים זדוניים.
  • השינוי ייכנס לתוקף מאמצע דצמבר.

של מיקרוסופט לְהִצטַיֵן תכונה מאקרו XLM המאפשר למשתמשים לבצע משימות חוזרות ולהפוך אותן לאוטומטיות, קיים מאז 1992. למרות שהוא שירת את המשתמשים שלו די טוב, היה לו גם חלק משלו בצרות. התכונה שימשה שוב ושוב על ידי תוקפים כדי להשיק תוכנות זדוניות מבוססות XLM כדי לשלוט במחשבים.

מתכנן להשבית

הנושא שהיה ארוך שנים יקבל כעת פתרון. ענקית רדמונד ביצעה מהלך להשבית גם את פקודות המאקרו של Excel 4.0 בכל Microsoft 365. כחלופה, הם קוראים למשתמשי Excel לעבור לפקודות מאקרו VBA. בנוסף, ההגדרה 'הפעל פקודות מאקרו XLM כאשר פקודות מאקרו VBA מופעלות' תבוטל אוטומטית כברירת מחדל.

השינוי יהיה זמין רק למשתמשי קצה שעדיין לא תגדיר את הגדרת המאקרו או לאלה שהמדיניות הקבוצתית שלהם לא הוגדרה על ידי מנהלי הדיירים שלהם.

Microsoft תשבית פקודות מאקרו של Excel 4.0 כברירת מחדל כדי לשפר את האבטחה https://t.co/t8Lua5aDxH באמצעות @onmsft

- ג'ף ווייטהד (@Whitehead4Jeff) 11 באוקטובר 2021

שלושה שלבים מתגלגלים

שינוי זה יתבצע בשלושה שלבים. השלב הראשון יהיה עבור Office Insiders והוא אמור להתקיים באוקטובר בבניית תצוגה מקדימה. לאחר מכן, היא תתרחב בשלבים למכונות הייצור הצפויות בסוף השנה.

לפי מיקרוסופט, המהלך החדש הזה צפוי להציע חוויה מאובטחת יותר מפני התקפות זדוניות. Qbot, TrickBot ו-Dridex הם רק חלק מהתוקפים הידועים. עם תחילת ההשקה, מומלץ למנהלי IT לבצע את השלבים בנושא זה עמוד כדי להגביל פקודות מאקרו XML בארגונים שלהם.

האם לדעתך המהלך של מיקרוסופט ישפר את האבטחה? ספר לנו בקטע התגובות למטה.

אתה יכול להוסיף סיסמאות באופן ידני ב-Edge Canary

אתה יכול להוסיף סיסמאות באופן ידני ב-Edge CanaryMiscellanea

עובדה ידועה היא שאנו יכולים להוסיף סיסמאות באופן ידני למנהל הסיסמאות של Chrome Canary. אבל מה לגבי המשתמשים שאינם משתמשים בכרום ובחרו במקום זאת ב-Edge?ובכן, אתה בוודאי תשמח לגלות שמפתחים לא שכחו או...

קרא עוד
Steam Deck מגיע בקרוב וזה רשמי

Steam Deck מגיע בקרוב וזה רשמיMiscellanea

Valve מעריך שלשחקנים הראשונים תהיה בקרוב גישה לפלטפורמת Valve החדשהנראה מאוד שהכל יתנהל לפי תוכנית היצרן, ול-Steam Deck לא יהיו עיכובים.למעריצים יש זמן טוב ממה שעוד יגיע אם הקטעים הם משהו שצריך ללכ...

קרא עוד
מיקרוסופט משיקה שירות כניסה יחידה חדש עבור תוספות Office

מיקרוסופט משיקה שירות כניסה יחידה חדש עבור תוספות OfficeMiscellanea

שירות כניסה יחידה חדש יוצא לדרך, המחליף את השירות הקיים עבור תוספות Office המשמשות ב-Office באינטרנט.נכון לעכשיו, שילוב התוספות עם Office באינטרנט נעשה באמצעות שירות SSO הקיים. שירות חדש זה נועד לס...

קרא עוד