Zabraňte a zablokujte spouštění maker v Microsoft Office pomocí zásad skupiny

Zabraňte a zablokujte spouštění maker v Microsoft Office pomocí zásad skupiny Jako IT expert vždy doporučuji používat zásady skupiny k zabránění a blokování spouštění maker v Microsoft Office. Tímto způsobem si můžete být jisti, že se ve vašem systému nemůže spustit žádný škodlivý kód. Chcete-li nakonfigurovat zásady skupiny tak, aby zabránily a zablokovaly spouštění maker v Microsoft Office, postupujte takto: 1. Otevřete Konzolu pro správu zásad skupiny. 2. Vytvořte nový objekt zásad skupiny a pojmenujte jej „Zabránit a blokovat spouštění maker v Microsoft Office“. 3. Upravte nový objekt zásad skupiny. 4. Přejděte na Konfigurace počítače -> Zásady -> Šablony pro správu -> Microsoft Office 2016 -> Zabezpečení -> Centrum důvěryhodnosti. 5. Povolte nastavení „Zakázat všechna makra kromě digitálně podepsaných maker“. 6. Zavřete Konzolu pro správu zásad skupiny. Nyní bude v Microsoft Office zablokováno spuštění všech maker, pokud nejsou digitálně podepsána důvěryhodným vydavatelem. To pomůže ochránit váš systém před jakýmkoli škodlivým kódem.

Automatické otevírání a spouštění maker, a tím i makrovirů nebo škodlivých souborů, které se zaměřují na makra, můžete z Internetu blokovat Microsoft Office programy, jako jsou dokumenty Word, Excel nebo PowerPoint, které používají zásady skupiny ve Windows 10.

kancelářská makra jsou v podstatě malé kousky kódu napsané ve Visual Basic (VBA), které vám umožňují provádět selektivní, opakující se úkoly. Jsou užitečné samy o sobě, ale často je tato funkce zneužívána autory malwaru k vložení malwaru do vašeho počítačového systému.

NA makro virus je virus, který používá makra, která běží v aplikacích Microsoft Office, jako je Microsoft Word, PowerPoint nebo Excel. Kyberzločinci vám pošlou obsah nebo soubor infikovaný makrem, který si později e-mailem stáhne škodlivý skript a použije předmět, který vás zajímá nebo provokuje k otevření dokumentu. Když otevřete dokument, spustí se makro, které provede jakoukoli úlohu, kterou pachatel požaduje.

Microsoft toto makro ve výchozím nastavení zakázal. Nyní nastavil výchozí nastavení v Office na Zakázat všechna makra s upozorněním. To znamená, že žádné z maker nebude spuštěno v aplikaci Microsoft Word, dokud nepovolíte její spuštění, protože soubory se nyní otevírají v chráněném zobrazení.

Malware založený na makrech je zpět a opět na vzestupu. Proto Microsoft vydal nová aktualizace zásad skupiny pro všechny sady Office klienti v síti, kteří blokuje makra z internetu od načítání ve vysoce rizikových scénářích, a pomáhá tak podnikovým správcům předcházet riziku maker.

Číst: Jak odstranit makro virus .

Blokujte škodlivá makra v Office pomocí zásad skupiny

Office má nastavení Zásady skupiny, které umožňuje blokovat spouštění maker v souborech Word, Excel a PowerPoint online. Ve výchozím nastavení jsou makra v souborech Word, Excel a PowerPoint povolena podle nastavení upozornění na makro. Soubory jsou identifikovány jako pocházející z internetu na základě informací o zóně přidaných do souboru službou Attachment Execution Service (AES). AES přidává informace o zóně do souborů, které jsou staženy aplikací Outlook, Internet Explorer a některé další aplikace. Pomocí následujících pokynů určete, jak nakonfigurovat toto nastavení, pokud chcete blokovat makra v souborech Word, Excel a PowerPoint z webu.

Chcete-li povolit toto nastavení zásad, spusťte gpedit.msc a přejděte na následující nastavení:

Konfigurace uživatele > Šablony pro správu > Microsoft Word > Možnosti aplikace Word > Zabezpečení > Centrum důvěryhodnosti.

Dvakrát klikněte na Zabraňte spouštění maker v souborech Office z webu nastavení zapnout Tento.

Toto nastavení zásad umožňuje zabránit spouštění maker v souborech Office pocházejících z Internetu. Pokud toto nastavení zásad povolíte, bude spouštění maker zablokováno, i když je v Centru důvěryhodnosti v části Nastavení maker vybrána možnost „Povolit všechna makra“. Namísto volby Povolit obsah budou uživatelé také upozorněni, že spouštění maker bylo zablokováno. Pokud je soubor Office uložen na zabezpečeném místě nebo mu uživatel dříve důvěřoval, bude povoleno spouštění maker. Pokud toto nastavení zásad zakážete nebo nenakonfigurujete, nastavení nakonfigurovaná v části Nastavení maker Centra důvěryhodnosti určují, zda se makra budou spouštět na souborech Office pocházejících z Internetu.

Bylnárůst makrovirů pomocí e-mailu a sociální inženýrství, takže chcete být opatrní a vždy zůstat v bezpečí!

Související čtení: Co je makrovirus? Jak povolit nebo zakázat makra v Office, chránit se před virem maker a odstranit jej?