Förhindra och blockera makron från att köras i Microsoft Office med hjälp av grupprincip

Förhindra och blockera makron från att köras i Microsoft Office med hjälp av grupprincip Som IT-expert rekommenderar jag alltid att du använder gruppolicy för att förhindra och blockera makron från att köras i Microsoft Office. Genom att göra detta kan du vara säker på att ingen skadlig kod kan köras på ditt system. Följ dessa steg för att konfigurera grupprincip för att förhindra och blockera makron från att köras i Microsoft Office: 1. Öppna Group Policy Management Console. 2. Skapa ett nytt grupprincipobjekt och namnge det 'Förhindra och blockera makron från att köras i Microsoft Office'. 3. Redigera det nya grupprincipobjektet. 4. Gå till Datorkonfiguration -> Policies -> Administrativa mallar -> Microsoft Office 2016 -> Säkerhet -> Trust Center. 5. Aktivera inställningen 'Inaktivera alla makron utom digitalt signerade makron'. 6. Stäng Group Policy Management Console. Nu kommer alla makron att blockeras från att köras i Microsoft Office, såvida de inte är digitalt signerade av en betrodd utgivare. Detta kommer att hjälpa till att hålla ditt system säkert från all skadlig kod.

Du kan blockera makron, och därför makrovirus eller skadliga filer som riktar sig mot makron, från Internet från att automatiskt öppnas och köras Microsoft Office program som Word, Excel eller PowerPoint-dokument som använder grupprincip i Windows 10.

kontorsmakro är i grunden små bitar av kod skrivna i Visual Basic (VBA) som låter dig utföra selektiva, repetitiva uppgifter. De är användbara i sig, men ofta missbrukas den här funktionen av skadlig programvara för att injicera skadlig programvara i ditt datorsystem.

TILL makrovirus är ett virus som använder makron som körs i Microsoft Office-program som Microsoft Word, PowerPoint eller Excel. Cyberkriminella skickar dig en makroinfekterad nyttolast eller fil som senare laddar ner ett skadligt skript via e-post och använder en ämnesrad som intresserar eller provocerar dig att öppna dokumentet. När du öppnar ett dokument körs ett makro för att utföra vilken uppgift förövaren vill.

Microsoft har inaktiverat makrot som standard. Nu har den satt standardinställningarna i Office till Inaktivera alla makron med avisering. Det vill säga, inget av makron kommer att köras i Microsoft Word förrän du låter det köras eftersom filerna nu öppnas i skyddad vy.

Makrobaserad skadlig programvara är tillbaka och ökar igen. Därför släppte Microsoft ny gruppolicyuppdatering för alla Office klienter i nätverket som blockerar makron från Internet från att laddas i högriskscenarier, och hjälper därmed företagsadministratörer att förhindra risken för makron.

Läsa: Hur ta bort makrovirus .

Blockera skadliga makron i Office med grupprincip

Office har en grupprincipinställning som låter dig blockera makron i Word-, Excel- och PowerPoint-filer från att köras online. Som standard är makron i Word-, Excel- och PowerPoint-filer aktiverade enligt makrovarningsinställningen. Filer identifieras som kommer från Internet baserat på den zoninformation som lagts till filen av Attachment Execution Service (AES). AES lägger till zoninformation till filer som laddas ner av Outlook, Internet Explorer och vissa andra applikationer. Använd följande riktlinjer för att avgöra hur du konfigurerar den här inställningen om du vill blockera makron i Word-, Excel- och PowerPoint-filer från webben.

För att aktivera denna policyinställning, kör gpedit.msc och navigera till följande inställning:

Användarkonfiguration > Administrativa mallar > Microsoft Word > Word-alternativ > Säkerhet > Trust Center.

Dubbelklicka på Förhindra att makron körs i Office-filer från webben miljö sätta på Detta.

Med den här principinställningen kan du förhindra att makron körs i Office-filer som kommer från Internet. Om du aktiverar den här principinställningen kommer makron att blockeras från att köras även om alternativet 'Aktivera alla makron' är valt i avsnittet 'Makroinställningar' i Trust Center. Dessutom, istället för att välja Aktivera innehåll, kommer användarna att meddelas om att makron har blockerats från att köras. Om Office-filen lagras på en säker plats eller tidigare har blivit betrodd av användaren, tillåts makron att köras. Om du inaktiverar eller inte konfigurerar den här principinställningen avgör inställningarna som konfigurerats i avsnittet Makroinställningar i Trust Center om makron kommer att köras på Office-filer som kommer från Internet.

Varökningen av makrovirus med e-post, och social ingenjörskonst, så du vill vara försiktig och alltid vara säker!

Relaterad läsning: Vad är ett makrovirus? Hur aktiverar eller inaktiverar du makron i Office, skyddar dig mot makrovirus och tar bort det?