Phenquestions
Можете да блокирате да се Макрои и с тим, Макро вирус или макро циљане датотеке малвера са Интернета аутоматски отварају и покрећу у вашем Мајкрософт Офис програми попут Ворд, Екцел или ПоверПоинт докумената који користе смернице групе у систему Виндовс 10.
Оффице Мацрос су у основи мали комадићи кода написани у Висуал Басиц-у (ВБА), који вам омогућавају извршавање одабраних понављајућих задатака. Они су корисни сами по себи, али много пута писци малвера злоупотребљавају ову функцију да би увели малвер у ваш рачунарски систем.
А Макро вирус је вирус који користи предности макронаредби које се изводе у апликацијама Мицрософт Оффице, као што су Мицрософт Ворд, ПоверПоинт или Екцел. Сајбер криминалци вам шаљу макро заражен терет или датотеку која ће касније преузети злонамерну скрипту путем е-поште и користити тему која вас занима или провоцира да отворите документ. Када отворите документ, покреће се макронаредба да изврши било који задатак који злочинац жели.
Мицрософт је подразумевано онемогућио функционисање макронаредби. Сада је подесио подразумеване поставке у програму Оффице на Онемогућите све макронаредбе са обавештењем. Односно, ниједан макро се неће покретати у програму Мицрософт Ворд док му не дозволите покретање, јер се датотеке сада отварају у заштићеном приказу.
Макро базирани малвер се вратио и опет је у порасту. Мицрософт је зато представио а ново ажурирање смерница групе за све Оффице клијенти на мрежи који блокира макрое порекла са Интернета од учитавања, у сценаријима високог ризика, и на тај начин помаже администраторима предузећа да спрече ризик од макронаредби.
Читати: Како уклонити макро вирус.
Блокирајте злонамерни софтвер Макронаредби у систему Оффице помоћу смерница групе
Оффице пружа поставку смерница групе која вам омогућава да блокирате покретање макронаредби у датотекама Ворд, Екцел и ПоверПоинт са Интернета. Макронаредбе у датотекама Ворд, Екцел и ПоверПоинт су подразумевано омогућене у складу са поставком упозорења за макро. Датотеке се идентификују као да долазе са Интернета на основу информација о зонама које је у датотеку додала Служба за извршавање прилога (АЕС). АЕС додаје информације о зонама у датотеке које преузимају Оутлоок, Интернет Екплорер и неке друге апликације. Користите следеће смернице да бисте утврдили како да конфигуришете ову поставку ако желите да блокирате макронаредбе у датотекама Ворд, Екцел и ПоверПоинт са Интернета.
Да бисте омогућили ово подешавање смерница, покрените гпедит.мсц и идите до следеће поставке:
Конфигурација корисника> Административни предлошци> Мицрософт Ворд> Ворд опције> Безбедност> Центар за поузданост.
Двапут кликните на Блокирајте покретање макронаредби у Оффице датотекама са Интернета подешавање, Омогући то.
Ово подешавање смерница вам омогућава да блокирате покретање макронаредби у Оффице датотекама које долазе са Интернета. Ако омогућите ово подешавање смерница, макроима се блокира покретање, чак и ако је у одељку Поставке макроа у центру за поузданост изабрано „Омогући све макронаредбе“. Такође, уместо да имају избор „Омогући садржај“, корисници ће добити обавештење да је макроима блокирано покретање. Ако је Оффице датотека сачувана на поузданој локацији или јој је корисник раније веровао, макроима ће бити омогућено покретање. Ако онемогућите или не конфигуришете ово подешавање смерница, поставке конфигурисане у одељку Макро поставке центра за поузданост одређују да ли се макрои извршавају у Оффице датотекама које долазе са Интернета.
Дошло је до скока у учесталости макро вируса, користећи е-пошту као и социјални инжењеринг, тако да желите бити опрезни и бити сигурни у сваком тренутку!
Сродно читање: Шта је макро вирус? Како омогућити или онемогућити макрое у Оффицеу, заштитити се и уклонити макро вирус?
