- უსაფრთხოების გაზრდილი შეშფოთების გამო, მაიკროსოფტმა გადაწყვიტა სასწრაფო ზომების მიღება.
- ამიტომ რედმონდის ტექნიკურმა გიგანტმა გადაწყვიტა გამორთოს Excel XLM მაკროები ნაგულისხმევად.
- ასე რომ, Excel Trust Center ვარიანტი მაკროებისთვის მიუთითებს, რომ ენა გამორთულია.
- რა თქმა უნდა, IT ადმინისტრატორებს და ორგანიზაციებს ჯერ კიდევ აქვთ ნაგულისხმევი ქცევის შეცვლის შესაძლებლობა.
თამამად შეიძლება ითქვას, რომ ბევრი ადამიანი, ისევე როგორც ორგანიზაცია, კვლავ იყენებს Excel 4.0 (XLM) მაკროს მათი ავტომატიზაციის საქმიანობისთვის.
ეს ხდება მიუხედავად იმისა, რომ Microsoft იყო გადასვლის წახალისება უფრო უსაფრთხო Visual Basic აპლიკაციებისთვის (VBA) უკვე დიდი ხანია.
ასეთი ზომები უნდა იქნას მიღებული, რადგან მავნე მესამე მხარეები ბოროტად იყენებენ მაკროებს მავნე პროგრამების შეყვანისთვის საწარმოს სისტემები ხშირად, ამიტომ მათი მუდმივი გამოყენება ხელს უწყობს შედარებით ხელმისაწვდომ შეტევას ფანჯარა.
უსაფრთხოების საფრთხეებმა აიძულა XLM მაკრო შეზღუდვები Excel-ში
რედმონდზე დაფუძნებული ტექნიკური გიგანტი ცდილობდა გარკვეულწილად მოეგვარებინა ეს პრობლემა XLM მაკრო კოდის გაშვების დროის ინსპექტირების შემოღებით, ჯერ კიდევ 2021 წლის მარტში.
ახლა, Microsoft-მა განაცხადა რომ ის ნაგულისხმევად შეზღუდავს XLM მაკროებს კლიენტებისთვის, რომლებიც იყენებენ Excel-ს, 2021 წლის ივლისში მის შესახებ მინიშნების შემდეგ და ცვლილება ახლა საჯაროდ ვრცელდება.
იყავი ნაგულისხმევი, მაკროების გამოყენების Excel Trust Center ვარიანტი მიუთითებს, რომ ენა გამორთულია.
IT ადმინისტრატორებსა და ორგანიზაციებს აშკარად ჯერ კიდევ აქვთ შესაძლებლობა შეცვალონ ნაგულისხმევი ქცევა ჯგუფის პოლიტიკის, ღრუბლოვანი პოლიტიკისა და ADMX პოლიტიკის გამოყენებით.
- ღრუბლის პოლიტიკა შეიძლება განლაგდეს ერთად ოფისის ღრუბლოვანი პოლიტიკის სერვისი პოლიტიკისთვის HKCU-ში. ღრუბლოვანი წესები ვრცელდება ნებისმიერ მოწყობილობაზე მომხმარებელზე, რომელიც წვდება ფაილებს Office აპებში მათი AAD ანგარიშით.
- ADMX პოლიტიკა შეიძლება განლაგდეს Microsoft Endpoint მენეჯერი (MEM) ორივე HKCU და HKLM პოლიტიკისთვის. ეს პარამეტრები იწერება იმავე ადგილას, როგორც ჯგუფის პოლიტიკა, მაგრამ იმართება ღრუბლიდან MEM-ში. არსებობს ორი მეთოდი პოლიტიკის კონფიგურაციის შესაქმნელად: ადმინისტრაციული შაბლონები ან პარამეტრების კატალოგი.
ახალი ნაგულისხმევი კონფიგურაცია ახლა ვრცელდება შემდეგი მომხმარებლებისთვის:
- მიმდინარე არხი აშენებს 2110 ან უფრო ახალს (პირველად გამოვიდა ოქტომბერში)
- ყოველთვიური Enterprise Channel აშენებს 2110 ან უფრო მეტს (პირველად გამოვიდა დეკემბერში)
- ნახევრადწლიური Enterprise Channel (Preview) აშენებს 2201 ან უფრო მეტს (ჩვენ ვქმნით ამას 2022 წლის იანვარში, მაგრამ ის პირველად გაიგზავნება 2022 წლის მარტში)
- ნახევრადწლიური Enterprise Channel-ის 2201 ან მეტი ვერსია (გამოიგზავნება 2022 წლის ივლისში)
უბრალოდ იმისათვის, რომ დარწმუნდეთ, რომ არ არის რაიმე გაუგებრობა, ეს ეხება სექტემბრის ჩანგლის ვერსიას 16.0.14527.20000 და ზემოთ.
რა თქმა უნდა, IT ადმინისტრატორებს ასევე შეუძლიათ აირჩიონ მთლიანად გამორთონ არსებული და ახალი XLM მაკროების გამოყენება ორგანიზაციაში გაძლიერებული უსაფრთხოებისთვის.
როგორია თქვენი გრძნობები Microsoft-ის მიერ დაწესებულ უსაფრთხოების უახლეს ზომებთან დაკავშირებით? გაგვიზიარეთ თქვენი მოსაზრებები ჩვენთან კომენტარების განყოფილებაში ქვემოთ.
