- Vanwege toegenomen beveiligingsproblemen heeft Microsoft besloten onmiddellijk actie te ondernemen.
- De techgigant uit Redmond heeft daarom besloten om Excel XLM-macro's standaard uit te schakelen.
- De Excel Trust Center-optie voor macro's geeft dus aan dat de taal is uitgeschakeld.
- Natuurlijk hebben IT-beheerders en organisaties nog steeds de mogelijkheid om het standaardgedrag te wijzigen.
Het is veilig om te zeggen dat veel individuen, maar ook organisaties, nog steeds Excel 4.0 (XLM) macro gebruiken voor hun automatiseringsactiviteiten.
Dit gebeurt ook al is Microsoft de overgang aanmoedigen al geruime tijd naar het veiligere Visual Basic for Applications (VBA).
Dergelijke maatregelen moesten worden genomen omdat kwaadwillende derden macro's misbruiken om malware te injecteren enterprise-systemen vaak, zodat het voortdurende gebruik ervan een relatief toegankelijke aanval mogelijk maakt venster.
Beveiligingsbedreigingen leidden tot XLM-macrobeperkingen in Excel
De in Redmond gevestigde technologiegigant probeerde dit probleem tot op zekere hoogte aan te pakken door in maart 2021 runtime-inspectie van XLM-macrocode te introduceren.
Nutsvoorzieningen, Microsoft heeft aangekondigd dat het standaard XLM-macro's zal beperken voor klanten die Excel gebruiken, na een hint in juli 2021, en de wijziging wordt nu openbaar uitgerold.
Standaard geeft de Excel Trust Center-optie voor het gebruik van macro's aan dat de taal is uitgeschakeld.
IT-beheerders en organisaties hebben uiteraard nog steeds de mogelijkheid om het standaardgedrag te wijzigen met behulp van groepsbeleid, cloudbeleid en ADMX-beleid.
- Cloudbeleid kan worden ingezet met de Beleidsservice voor Office-cloud voor polissen in HKCU. Cloudbeleid is van toepassing op een gebruiker op elk apparaat die toegang heeft tot bestanden in Office-apps met hun AAD-account.
- ADMX-beleid kan worden ingezet met Microsoft Endpoint Manager (MEM) voor zowel HKCU- als HKLM-polissen. Deze instellingen worden naar dezelfde plaats geschreven als Groepsbeleid, maar beheerd vanuit de cloud in MEM. Er zijn twee methoden om beleidsconfiguraties te maken en te implementeren: Administratieve sjablonen of de instellingen catalogus.
De nieuwe standaardconfiguratie wordt nu uitgerold voor de volgende klanten:
- Current Channel bouwt 2110 of hoger (voor het eerst uitgebracht in oktober)
- Maandelijks Enterprise Channel builds 2110 of hoger (voor het eerst uitgebracht in december)
- Semi-Annual Enterprise Channel (preview) bouwt 2201 of hoger (we maken dit in januari 2022, maar het wordt voor het eerst verzonden in maart 2022)
- Halfjaarlijks Enterprise Channel bouwt 2201 of hoger (wordt verzonden in juli 2022)
Om er zeker van te zijn dat er geen verwarring is, is het van toepassing op de vorkversie van september 16.0.14527.20000 en hoger.
Natuurlijk kunnen IT-beheerders er ook voor kiezen om het gebruik van bestaande en nieuwe XLM-macro's in een organisatie volledig uit te schakelen voor een betere beveiliging.
Wat vindt u van deze laatste door Microsoft opgelegde veiligheidsmaatregelen? Deel uw mening met ons in de opmerkingen hieronder.
