- Devido ao aumento das preocupações de segurança, a Microsoft decidiu tomar medidas imediatas.
- A gigante da tecnologia de Redmond decidiu, portanto, desabilitar as macros do Excel XLM por padrão.
- Portanto, a opção Excel Trust Center para macros indicará que o idioma está desabilitado.
- É claro que os administradores e organizações de TI ainda podem modificar o comportamento padrão .
É seguro dizer que muitos indivíduos, bem como organizações, ainda usam a macro do Excel 4.0 (XLM) para suas atividades de automação.
Isso acontece mesmo que a Microsoft tenha incentivando a transição para o Visual Basic for Applications (VBA) mais seguro há algum tempo.
Tais medidas tiveram que ser tomadas porque terceiros mal-intencionados abusam de macros para injetar malware em sistemas corporativos com frequência, de modo que seu uso contínuo facilita um ataque relativamente acessível janela.
Ameaças de segurança solicitaram restrições de macro XLM no Excel
A gigante da tecnologia de Redmond tentou resolver esse problema até certo ponto, introduzindo a inspeção em tempo de execução do código de macro XLM, em março de 2021.
Agora, A Microsoft anunciou que restringirá as macros XLM por padrão para clientes que utilizam o Excel, depois de sugerir isso em julho de 2021, e a mudança agora está sendo lançada publicamente.
Por padrão, a opção Excel Trust Center para uso de macros indicará que o idioma está desabilitado.
Os administradores e organizações de TI obviamente ainda têm a capacidade de modificar o comportamento padrão usando a Política de Grupo, as políticas de nuvem e as políticas ADMX.
- Políticas de nuvem pode ser implantado com o Serviço de política de nuvem do Office para políticas em HKCU. As políticas de nuvem se aplicam a um usuário em qualquer dispositivo que acesse arquivos em aplicativos do Office com sua conta do AAD.
- Políticas ADMX pode ser implantado com Gerenciador de pontos de extremidade da Microsoft (MEM) para as políticas HKCU e HKLM. Essas configurações são gravadas no mesmo local que a Diretiva de Grupo, mas gerenciadas da nuvem no MEM. Há dois métodos para criar e implantar configurações de política: Modelos Administrativos ou o catálogo de configurações.
A nova configuração padrão está sendo lançada para os seguintes clientes:
- O canal atual cria 2110 ou superior (lançado pela primeira vez em outubro)
- Compilações mensais do Enterprise Channel 2110 ou superior (lançado pela primeira vez em dezembro)
- O Canal Empresarial Semestral (Visualização) cria 2201 ou mais (criamos isso em janeiro de 2022, mas ele é lançado pela primeira vez em março de 2022)
- O Canal Empresarial Semestral cria 2201 ou mais (será lançado em julho de 2022)
Apenas para garantir que não haja confusões, aplica-se ao fork de setembro versão 16.0.14527.20000 e superior.
Obviamente, os administradores de TI também podem optar por desabilitar completamente o uso de macros XLM existentes e novas em uma organização para aumentar a segurança.
Quais são seus sentimentos sobre essas últimas medidas de segurança impostas pela Microsoft? Compartilhe seus pensamentos conosco na seção de comentários abaixo.
