Forhindre og blokkere makroer fra å kjøre i Microsoft Office ved hjelp av gruppepolicy

Forhindre og blokkere makroer fra å kjøre i Microsoft Office ved hjelp av gruppepolicy Som IT-ekspert anbefaler jeg alltid å bruke gruppepolicy for å forhindre og blokkere makroer fra å kjøre i Microsoft Office. Ved å gjøre dette kan du være sikker på at ingen ondsinnet kode kan kjøres på systemet ditt. Følg disse trinnene for å konfigurere gruppepolicy for å forhindre og blokkere makroer fra å kjøre i Microsoft Office: 1. Åpne Group Policy Management Console. 2. Opprett et nytt gruppepolicyobjekt og gi det navnet 'Forhindre og blokkere makroer fra å kjøre i Microsoft Office'. 3. Rediger det nye gruppepolicyobjektet. 4. Gå til Datamaskinkonfigurasjon -> Retningslinjer -> Administrative maler -> Microsoft Office 2016 -> Sikkerhet -> Tillitssenter. 5. Aktiver 'Deaktiver alle makroer unntatt digitalt signerte makroer'-innstillingen. 6. Lukk Group Policy Management Console. Nå vil alle makroer bli blokkert fra å kjøre i Microsoft Office, med mindre de er digitalt signert av en pålitelig utgiver. Dette vil bidra til å holde systemet ditt trygt fra ondsinnet kode.

Du kan blokkere makroer, og dermed makrovirus eller ondsinnede filer som retter seg mot makroer, fra Internett fra å åpne og kjøre automatisk Microsoft Office programmer som Word-, Excel- eller PowerPoint-dokumenter som bruker gruppepolicy i Windows 10.

kontormakroer er i utgangspunktet små stykker kode skrevet i Visual Basic (VBA) som lar deg utføre selektive, repeterende oppgaver. De er nyttige i seg selv, men ofte blir denne funksjonen misbrukt av skadevareforfattere for å injisere skadevare i datasystemet ditt.

TIL makrovirus er et virus som bruker makroer som kjører i Microsoft Office-applikasjoner som Microsoft Word, PowerPoint eller Excel. Nettkriminelle sender deg en makroinfisert nyttelast eller fil som senere vil laste ned et ondsinnet skript via e-post og bruke en emnelinje som interesserer eller provoserer deg til å åpne dokumentet. Når du åpner et dokument, kjøres en makro for å utføre den oppgaven gjerningsmannen ønsker.

Microsoft har deaktivert makroen som standard. Nå har den satt standardinnstillingene i Office til Deaktiver alle makroer med varsling. Det vil si at ingen av makroene vil kjøre i Microsoft Word før du lar den kjøre fordi filene nå åpnes i beskyttet visning.

Makrobasert skadelig programvare er tilbake og øker igjen. Derfor ga Microsoft ut ny gruppepolicyoppdatering for alle Office klienter på nettverket som blokkerer makroer fra Internett fra å laste inn i høyrisikoscenarier, og hjelper dermed bedriftsadministratorer med å forhindre risikoen for makroer.

Lese: Hvordan fjerne makrovirus .

Blokker skadelige makroer i Office med gruppepolicy

Office har en gruppepolicyinnstilling som lar deg blokkere makroer i Word-, Excel- og PowerPoint-filer fra å kjøre online. Som standard er makroer i Word-, Excel- og PowerPoint-filer aktivert i henhold til makroadvarselsinnstillingen. Filer identifiseres som kommer fra Internett basert på soneinformasjonen lagt til filen av Attachment Execution Service (AES). AES legger til soneinformasjon til filer som lastes ned av Outlook, Internet Explorer og noen andre applikasjoner. Bruk følgende retningslinjer for å finne ut hvordan du konfigurerer denne innstillingen hvis du vil blokkere makroer i Word-, Excel- og PowerPoint-filer fra nettet.

For å aktivere denne policyinnstillingen, kjør gpedit.msc og naviger til følgende innstilling:

Brukerkonfigurasjon > Administrative maler > Microsoft Word > Word-alternativer > Sikkerhet > Tillitssenter.

Dobbeltklikk på Hindre makroer fra å kjøre i Office-filer fra nettet innstilling Slå på Dette.

Denne policyinnstillingen lar deg forhindre at makroer kjøres i Office-filer som kommer fra Internett. Hvis du aktiverer denne policyinnstillingen, blokkeres makroer fra å kjøre selv om alternativet Aktiver alle makroer er valgt i delen Makroinnstillinger i Trust Center. I stedet for å velge Aktiver innhold, vil brukere bli varslet om at makroer er blokkert fra å kjøre. Hvis Office-filen er lagret på et sikkert sted eller tidligere har blitt klarert av brukeren, vil makroer tillates å kjøre. Hvis du deaktiverer eller ikke konfigurerer denne policyinnstillingen, bestemmer innstillingene som er konfigurert i Makroinnstillinger-delen av Trust Center om makroer skal kjøres på Office-filer som kommer fra Internett.

Varøkningen i makrovirus ved hjelp av e-post, og sosial ingeniørkunst, så du vil være forsiktig og alltid være trygg!

Relatert lesning: Hva er et makrovirus? Hvordan aktivere eller deaktivere makroer i Office, beskytte deg mot makrovirus og fjerne det?