Zapobiegaj i blokuj uruchamianie makr w pakiecie Microsoft Office za pomocą zasad grupy

Prevent Block Macros From Running Microsoft Office Using Group Policy



Zapobiegaj i blokuj uruchamianie makr w pakiecie Microsoft Office za pomocą zasad grupy Jako ekspert IT zawsze zalecam używanie zasad grupy do zapobiegania i blokowania uruchamiania makr w pakiecie Microsoft Office. W ten sposób możesz mieć pewność, że żaden złośliwy kod nie zostanie wykonany w twoim systemie. Aby skonfigurować zasady grupy w celu zapobiegania i blokowania uruchamiania makr w pakiecie Microsoft Office, wykonaj następujące kroki: 1. Otwórz Konsolę zarządzania zasadami grupy. 2. Utwórz nowy obiekt zasad grupy i nadaj mu nazwę „Zapobiegaj uruchamianiu makr w pakiecie Microsoft Office i blokuj je”. 3. Edytuj nowy obiekt zasad grupy. 4. Przejdź do Konfiguracja komputera -> Zasady -> Szablony administracyjne -> Microsoft Office 2016 -> Bezpieczeństwo -> Centrum zaufania. 5. Włącz ustawienie „Wyłącz wszystkie makra z wyjątkiem makr podpisanych cyfrowo”. 6. Zamknij Konsolę zarządzania zasadami grupy. Teraz wszystkie makra zostaną zablokowane w pakiecie Microsoft Office, chyba że zostaną podpisane cyfrowo przez zaufanego wydawcę. Pomoże to chronić system przed złośliwym kodem.



Można zablokować automatyczne otwieranie i uruchamianie makr, a tym samym wirusów makr lub złośliwych plików, których celem są makra, z Internetu Microsoft Office programy, takie jak dokumenty Word, Excel lub PowerPoint, które korzystają z zasad grupy w systemie Windows 10.





makra biurowe to w zasadzie małe fragmenty kodu napisane w języku Visual Basic (VBA), które umożliwiają wykonywanie selektywnych, powtarzalnych zadań. Są przydatne same w sobie, ale często ta funkcja jest wykorzystywana przez autorów złośliwego oprogramowania do wprowadzania złośliwego oprogramowania do systemu komputerowego.





DO wirus makro to wirus, który wykorzystuje makra działające w aplikacjach pakietu Microsoft Office, takich jak Microsoft Word, PowerPoint lub Excel. Cyberprzestępcy wysyłają Ci ładunek lub plik zainfekowany makrami, który później pobierze złośliwy skrypt pocztą e-mail i użyje tematu, który Cię zainteresuje lub sprowokuje do otwarcia dokumentu. Kiedy otwierasz dokument, uruchamiane jest makro, które wykonuje dowolne zadanie, jakie chce sprawca.



Microsoft domyślnie wyłączył makro. Teraz ustawił domyślne ustawienia w pakiecie Office na Wyłącz wszystkie makra z powiadomieniem. Oznacza to, że żadne z makr nie będzie działać w programie Microsoft Word, dopóki nie zezwolisz na jego uruchomienie, ponieważ pliki otwierają się teraz w widoku chronionym.

Złośliwe oprogramowanie oparte na makrach powraca i znów zyskuje na popularności. Dlatego Microsoft wydał nowa aktualizacja zasad grupy dla całego pakietu Office klientów w sieci, którzy blokuje makra z Internetu przed ładowaniem w scenariuszach wysokiego ryzyka, a tym samym pomaga administratorom przedsiębiorstwa zapobiegać ryzyku związanemu z makrami.

Czytać: Jak usunąć makrowirusa .



Blokuj złośliwe makra w pakiecie Office za pomocą zasad grupy

Pakiet Office ma ustawienie zasad grupy, które umożliwia blokowanie uruchamiania makr w plikach programów Word, Excel i PowerPoint w trybie online. Domyślnie makra w plikach programów Word, Excel i PowerPoint są włączone zgodnie z ustawieniem ostrzeżenia o makrach. Pliki są identyfikowane jako pochodzące z Internetu na podstawie informacji o strefie dodanych do pliku przez usługę wykonywania załączników (AES). AES dodaje informacje o strefach do plików pobieranych przez Outlooka, Internet Explorera i niektóre inne aplikacje. Skorzystaj z poniższych wskazówek, aby określić, jak skonfigurować to ustawienie, jeśli chcesz blokować makra w plikach programów Word, Excel i PowerPoint z sieci Web.

Aby włączyć to ustawienie zasad, uruchom gpedit.msc i przejdź do następującego ustawienia:

Konfiguracja użytkownika > Szablony administracyjne > Microsoft Word > Opcje programu Word > Zabezpieczenia > Centrum zaufania.

Blokuj złośliwe makra w pakiecie Office za pomocą zasad grupy

Kliknij dwukrotnie Zapobiegaj uruchamianiu makr w plikach pakietu Office z Internetu ustawienie włączyć coś Ten.

To ustawienie zasad umożliwia zapobieganie uruchamianiu makr w plikach pakietu Office pochodzących z Internetu. Jeśli włączysz to ustawienie zasad, uruchamianie makr będzie blokowane, nawet jeśli w sekcji „Ustawienia makr” w Centrum zaufania wybrana jest opcja „Włącz wszystkie makra”. Ponadto, zamiast wybrać opcję Włącz zawartość, użytkownicy zostaną powiadomieni o zablokowaniu uruchamiania makr. Jeśli plik pakietu Office jest przechowywany w bezpiecznej lokalizacji lub był wcześniej zaufany przez użytkownika, makra będą mogły działać. Jeśli wyłączysz lub nie skonfigurujesz tego ustawienia zasad, ustawienia skonfigurowane w sekcji Ustawienia makr w Centrum zaufania określają, czy makra będą uruchamiane na plikach pakietu Office pochodzących z Internetu.

Byłwzrost liczby makrowirusów wykorzystujących pocztę e-mail i Inżynieria społeczna, więc chcesz być ostrożny i zawsze bądź bezpieczny!

Windows 10 Enterprise ISO
Pobierz PC Repair Tool, aby szybko znaleźć i automatycznie naprawić błędy systemu Windows

Powiązana lektura: Co to jest makrowirus? Jak włączyć lub wyłączyć makra w pakiecie Office, zabezpieczyć się przed wirusem makr i usunąć go?

Popularne Wiadomości