Phenquestions
Você pode bloquear macros e, consequentemente, vírus de macro ou arquivos de malware direcionados a macros, da Internet, de abrir e executar automaticamente em seu Microsoft Office programas como documentos do Word, Excel ou PowerPoint usando a Política de Grupo do Windows 10.
Macros Office são basicamente pequenos pedaços de código escritos em Visual Basic (VBA), que permitem que você execute tarefas repetitivas selecionadas. Eles são úteis por si próprios, mas muitas vezes os criadores de malware usam indevidamente essa funcionalidade para introduzir malware em seu sistema de computador.
UMA Vírus de macro é um vírus que tira proveito de macros executadas em aplicativos do Microsoft Office, como Microsoft Word, PowerPoint ou Excel. Os cibercriminosos enviam a você uma carga infestada de macros ou um arquivo que irá, posteriormente, baixar um script malicioso, via e-mail e usar uma linha de assunto que interessa ou provoca você a abrir o documento. Quando você abre o documento, uma macro é executada para executar qualquer tarefa que o criminoso queira.
A Microsoft desativou o funcionamento da macro por padrão. Ele agora definiu as configurações padrão do Office para Desative todas as macros com notificação. Ou seja, nenhuma macro seria executada no Microsoft Word até que você permitisse sua execução, uma vez que os arquivos agora abrem no Modo de Exibição Protegido.
O malware baseado em macro voltou e está em ascensão. A Microsoft, portanto, lançou um nova atualização da Política de Grupo para todos os Office clientes na rede que bloqueia macros originadas da Internet de carregar, em cenários de alto risco e, portanto, ajuda os administradores de empresa a evitar o risco de macros.
Leitura: Como remover vírus de macro.
Bloquear malware de macros no Office usando a Política de Grupo
O Office oferece uma configuração de Política de Grupo que permite bloquear a execução de macros em arquivos do Word, Excel e PowerPoint da Internet. Por padrão, as macros em arquivos do Word, Excel e PowerPoint são habilitadas de acordo com a configuração de aviso de macro. Os arquivos são identificados como vindos da Internet com base nas informações da zona adicionadas ao arquivo pelo Attachment Execution Service (AES). O AES adiciona informações de zona a arquivos baixados pelo Outlook, Internet Explorer e alguns outros aplicativos. Use as seguintes diretrizes para determinar como definir esta configuração se desejar bloquear macros em arquivos do Word, Excel e PowerPoint da Internet.
Para habilitar esta configuração de política, execute gpedit.msc e navegue até a seguinte configuração:
Configuração do usuário> Modelos administrativos> Microsoft Word> Opções do Word> Segurança> Central de confiabilidade.
Clique duas vezes em Bloqueia a execução de macros em arquivos do Office da Internet contexto, Habilitar isto.
Esta configuração de política permite que você bloqueie a execução de macros em arquivos do Office que vêm da Internet. Se você habilitar esta configuração de política, a execução de macros será bloqueada, mesmo se “Habilitar todas as macros” estiver selecionado na seção Configurações de Macro da Central de Confiabilidade. Além disso, em vez de ter a opção de “Habilitar Conteúdo”, os usuários receberão uma notificação de que a execução de macros está bloqueada. Se o arquivo do Office for salvo em um local confiável ou anteriormente confiável para o usuário, as macros terão permissão para serem executadas. Se você desabilitar ou não definir esta configuração de política, as configurações definidas na seção Configurações de Macro da Central de Confiabilidade determinam se as macros são executadas em arquivos do Office que vêm da Internet.
Houve um salto na incidência de vírus de macro, usando e-mail, bem como engenharia social, então você deseja ter cuidado e estar seguro em todos os momentos!
Leitura relacionada: O que é vírus de macro? Como habilitar ou desabilitar macros no Office, ficar seguro e remover vírus de macro?
