„Microsoft“ padidina saugumą išjungdama „Excel 4.0“ makrokomandas

Microsoft Excel XLM makrokomandos funkcija, leidžianti vartotojams atlikti pasikartojančias užduotis ir jas automatizuoti, egzistuoja nuo 1992 m. Nors ji gana gerai pasitarnavo savo vartotojams, ji taip pat turėjo savo bėdų. Šią funkciją užpuolikai ne kartą naudojo, norėdami paleisti XLM pagrįstą kenkėjišką programą, skirtą kompiuteriams valdyti.

Planuoja išjungti

Ilgą laiką kilusi problema dabar bus išspręsta. Redmondo milžinas taip pat ėmėsi veiksmų, kad išjungtų „Excel 4.0“ makrokomandas visoje „Microsoft 365“. Kaip alternatyvą jie ragina „Excel“ vartotojus pereiti prie VBA makrokomandų. Be to, pagal numatytuosius nustatymus automatiškai nepažymėtas nustatymas „įgalinti XLM makrokomandas, kai įjungtos VBA makrokomandos“.

Pakeitimas bus pasiekiamas tik galutiniams vartotojams, kurie dar turi sukonfigūruoti makrokomandos nustatymą, arba tiems, kurių grupės strategijos nesukonfigūravo jų nuomininko administratoriai.

„Microsoft“ pagal numatytuosius nustatymus išjungs „Excel 4.0“ makrokomandas, kad pagerintų saugumą https://t.co/t8Lua5aDxH per @onmsft

- Jeffas Whiteheadas (@Whitehead4Jeff) 2021 m. spalio 11 d

Išleidžiami trys etapai

Šis pakeitimas vyks trimis etapais. Pirmasis etapas bus skirtas „Office Insiders“ ir numatomas spalio mėn. peržiūros versijose. Tada jis palaipsniui bus išplėstas iki gamybos mašinų, kurių tikimasi metų pabaigoje.

„Microsoft“ teigimu, šis naujas žingsnis turėtų pasiūlyti saugesnę patirtį nuo kenkėjiškų atakų. Qbot, TrickBot ir Dridex yra tik keletas gerai žinomų užpuolikų. Pradėjus diegti, IT administratoriams patariama atlikti su tuo susijusius veiksmus puslapį apriboti XML makrokomandas savo organizacijose.

Ar manote, kad „Microsoft“ žingsnis pagerins saugumą? Praneškite mums toliau pateiktame komentarų skyriuje.