XLM-makron är nu begränsade som standard för Microsoft Excel

Det är säkert att säga att många individer, såväl som organisationer, fortfarande använder Excel 4.0 (XLM) makro för sina automatiseringsaktiviteter.

Detta händer trots att Microsoft har varit det uppmuntra övergången till det säkrare Visual Basic for Applications (VBA) under ganska lång tid nu.

Sådana åtgärder var tvungna att vidtas eftersom skadliga tredje parter missbrukar makron för att injicera skadlig programvara företagssystem ofta, så deras fortsatta användning underlättar en relativt tillgänglig attack fönster.

Säkerhetshot ledde till XLM-makrobegränsningar i Excel

Den Redmond-baserade teknikjätten försökte till viss del ta itu med detta problem genom att införa runtime-inspektion av XLM-makrokod redan i mars 2021.

Nu, Microsoft meddelade att det kommer att begränsa XLM-makron som standard för kunder som använder Excel, efter att ha tipsat om det redan i juli 2021, och ändringen rullas nu ut offentligt.

Som standard kommer alternativet Excel Trust Center för användning av makron att indikera att språket är inaktiverat.

IT-administratörer och organisationer har uppenbarligen fortfarande möjligheten att ändra standardbeteendet med hjälp av gruppolicy, molnpolicy och ADMX-policy.

• Molnpolicyer kan sättas in med Office molnpolicytjänst för policyer i HKCU. Molnpolicyer gäller för en användare på alla enheter som har åtkomst till filer i Office-appar med sitt AAD-konto.
• ADMX-policyer kan sättas in med Microsoft Endpoint Manager (MEM) för både HKCU- och HKLM-policyer. Dessa inställningar skrivs till samma plats som gruppolicy, men hanteras från molnet i MEM. Det finns två metoder för att skapa och distribuera policykonfigurationer: Administrativa mallar eller den inställningskatalog.

Den nya standardkonfigurationen rullas nu ut för följande kunder:

• Nuvarande kanalversioner 2110 eller senare (släpptes först i oktober)
• Monthly Enterprise Channel builds 2110 eller högre (släpptes först i december)
• Semi-Annual Enterprise Channel (Preview) bygger 2201 eller högre (vi skapar detta i januari 2022, men det skickas först i mars 2022)
• Semi-annual Enterprise Channel builds 2201 eller högre (kommer att skickas juli 2022)

Bara för att se till att det inte finns några förvirringar, gäller det för septembergaffelversionen 16.0.14527.20000 och högre.

Naturligtvis kan IT-administratörer också välja att helt inaktivera användningen av befintliga och nya XLM-makron i en organisation för ökad säkerhet.

Vad tycker du om dessa senaste säkerhetsåtgärder som införts av Microsoft? Dela dina tankar med oss ​​i kommentarsfältet nedan.