Microsoft Office od lat dostarcza potężne możliwości automatyzacji znane jako aktywna zawartość, której najpospolitszym rodzajem są makra. Użytkownicy są przed nimi ostrzegani, jednak mogą zdecydować się na ich odblokowanie, klikając przycisk. Teraz Microsoft ogłasza zmiany w obsłudze makr przez aplikacje Office.
Makra, podobnie jak każde inne narzędzie, mogą być wykorzystane również przez osoby o złych zamiarach. Cyberprzestępcy mogą wysyłać makra w plikach Office do użytkowników, którzy bezwiednie je włączą. Wówczas dostarczone zostaną złośliwe payloady, a skutkiem tego może być pobranie malware, kradzież tożsamości czy uzyskanie przez atakującego zdalnego dostępu do urządzenia. Aby lepiej chronić klientów, Microsoft postanowił utrudnić włączanie makr pobranych z Internetu.
Wprowadzamy domyślną zmianę dla 5 aplikacji Office, które uruchamiają makra: makra VBA pozyskane z Internetu będą teraz domyślnie blokowane. W przypadku makr w plikach pozyskanych z Internetu użytkownicy nie będą już mogli włączyć zawartości poprzez kliknięcie przycisku. Użytkownikom wyświetli się pasek z powiadomieniem i przyciskiem, by dowiedzieć się więcej. Domyślne ustawienie jest bezpieczniejsze i spodziewamy się, że utrzyma więcej użytkowników w bezpieczeństwie, wliczając w to użytkowników domowych i osoby pracujące z informacjami w zarządzanych organizacjach.
— Office Product Group, VBA Team & Office Security Team
Zmiana dotyczy jedynie aplikacji Office na urządzeniach z Windows: Access, Excel, PowerPoint, Visio i Word. Zacznie ona być wdrażana w wersji 2203, zaczynając od Current Channel (Preview) na początku kwietnia 2022 roku. Następnie zmiana będzie wprowadzana w innych kanałach aktualizacji, w tym Current Channel, Monthly Enterprise Channel oraz Semi-Annual Enterprise Channel.
Microsoft zamierza też w przyszłości (data zostanie ustalona) wprowadzić to nowe domyślne zachowanie do Office LTSC, Office 2021, Office 2019, Office 2016 i Office 2013.
