- På grunn av økte sikkerhetsproblemer har Microsoft besluttet å iverksette tiltak umiddelbart.
- Redmond-teknologigiganten har derfor bestemt seg for å deaktivere Excel XLM-makroer som standard.
- Så Excel Trust Center-alternativet for makroer vil indikere at språket er deaktivert.
- Selvfølgelig har IT-administratorer og organisasjoner fortsatt muligheten til å endre standardoppførselen .
Det er trygt å si at mange enkeltpersoner, så vel som organisasjoner, fortsatt bruker Excel 4.0 (XLM) makro for sine automatiseringsaktiviteter.
Dette skjer selv om Microsoft har vært det oppmuntre til overgangen til det sikrere Visual Basic for Applications (VBA) i ganske lang tid nå.
Slike tiltak måtte tas fordi ondsinnede tredjeparter misbruker makroer til å injisere skadevare i bedriftssystemer ofte, så deres fortsatte bruk letter et relativt tilgjengelig angrep vindu.
Sikkerhetstrusler førte til XLM-makrobegrensninger i Excel
Den Redmond-baserte teknologigiganten prøvde å takle dette problemet til en viss grad ved å introdusere runtime-inspeksjon av XLM-makrokode, tilbake i mars 2021.
Nå, Microsoft annonserte at det vil begrense XLM-makroer som standard for kunder som bruker Excel, etter å ha antydet det tilbake i juli 2021, og endringen rulles nå ut offentlig.
Som standard vil Excel Trust Center-alternativet for bruk av makroer indikere at språket er deaktivert.
IT-administratorer og organisasjoner har åpenbart fortsatt muligheten til å endre standardoppførselen ved å bruke gruppepolicy, skypolicyer og ADMX-policyer.
- Skypolicyer kan utplasseres med Office skypolicytjeneste for retningslinjer i HKCU. Skypolicyer gjelder for en bruker på alle enheter som har tilgang til filer i Office-apper med sin AAD-konto.
- ADMX retningslinjer kan utplasseres med Microsoft Endpoint Manager (MEM) for både HKCU- og HKLM-policyer. Disse innstillingene skrives til samme sted som Group Policy, men administreres fra skyen i MEM. Det er to metoder for å opprette og distribuere policykonfigurasjoner: Administrative maler eller innstillingskatalog.
Den nye standardkonfigurasjonen rulles nå ut for følgende kunder:
- Nåværende kanalbygg 2110 eller nyere (først utgitt i oktober)
- Monthly Enterprise Channel builds 2110 eller høyere (utgitt først i desember)
- Halvårlig Enterprise Channel (forhåndsvisning) bygger 2201 eller høyere (vi oppretter denne i januar 2022, men den sendes først i mars 2022)
- Halvårlige Enterprise Channel builds 2201 eller høyere (sender juli 2022)
Bare for å være sikker på at det ikke er noen forvirring, gjelder den for septembergaffelversjonen 16.0.14527.20000 og nyere.
Selvfølgelig kan IT-administratorer også velge å fullstendig deaktivere bruken av eksisterende og nye XLM-makroer på tvers av en organisasjon for økt sikkerhet.
Hva er dine følelser for disse siste sikkerhetstiltakene pålagt av Microsoft? Del dine tanker med oss i kommentarfeltet nedenfor.
