2 月 8 日消息，如果你是一個微軟 Office 的高級用戶，你應(yīng)該會知道 VBA 宏。宏為 Office 中的許多業(yè)務(wù)自動化提供了支持，是 Power Automate 等更現(xiàn)代的解決方案的前身，幫助實(shí)現(xiàn)重復(fù)性任務(wù)的自動化。但是，由于它們?nèi)绱似毡椋胰绱巳菀拙帉懀鼈円渤闪瞬涣挤肿觽鬟f惡意攻擊的媒介，他們向商業(yè)用戶發(fā)送“有用的”宏，然后在不知不覺中帶來便捷的同時，而且還引入了惡意軟件、身份泄露、數(shù)據(jù)丟失和遠(yuǎn)程訪問。
為了幫助改變這種情況，今天微軟宣布，“從互聯(lián)網(wǎng)上獲得的 VBA 宏現(xiàn)在將被默認(rèn)阻止”：
“這一變化只影響到運(yùn)行 Windows 設(shè)備上的 Office，并且只影響到以下應(yīng)用程序。Access、Excel、PowerPoint、Visio 和 Word。這一變化將在 2203 版中開始推出，從 2022 年 4 月初的當(dāng)前頻道(預(yù)覽版)開始。之后，該變化將在其他更新頻道中提供，如當(dāng)前頻道、每月企業(yè)頻道和半年度企業(yè)頻道。
在未來一個待定的日期，我們還計(jì)劃對 Office LTSC、Office 2021、Office 2019、Office 2016 和 Office 2013 做出這一改變。”
Office 程序?qū)⒉辉倌J(rèn)啟用這些可能有害的宏，而是顯示一個安全風(fēng)險警告，并提供一個了解更多信息的鏈接。
微軟使企業(yè)能夠管理策略，阻止來自互聯(lián)網(wǎng)的宏在 Office 中運(yùn)行，并建議用戶只打開來自可信位置的文件，以及 / 或經(jīng)過數(shù)字簽名的文件。Office 管理員可以從這個Microsoft Docs 頁面了解更多信息。
雖然 VBA 宏仍然是有用和強(qiáng)大的工具，但運(yùn)行從互聯(lián)網(wǎng)上獲得的不受信任的宏從來都不是一個好主意，很高興看到微軟采取行動，防止這種常見的安全漏洞。
