Zabráňte a blokujte spustenie makier v balíku Microsoft Office pomocou skupinovej politiky

Prevent Block Macros From Running Microsoft Office Using Group Policy



Zabráňte a blokujte spustenie makier v balíku Microsoft Office pomocou skupinovej politiky Ako IT expert vždy odporúčam použiť skupinovú politiku na zabránenie a blokovanie spustenia makier v Microsoft Office. Takto si môžete byť istí, že sa vo vašom systéme nemôže spustiť žiadny škodlivý kód. Ak chcete nakonfigurovať skupinovú politiku na zabránenie a blokovanie spustenia makier v balíku Microsoft Office, postupujte takto: 1. Otvorte Konzolu správy zásad skupiny. 2. Vytvorte nový objekt skupinovej politiky a pomenujte ho „Zabrániť a blokovať spustenie makier v balíku Microsoft Office“. 3. Upravte nový objekt skupinovej politiky. 4. Prejdite na položku Konfigurácia počítača -> Zásady -> Šablóny pre správu -> Microsoft Office 2016 -> Zabezpečenie -> Centrum dôveryhodnosti. 5. Povoľte nastavenie „Zakázať všetky makrá okrem digitálne podpísaných makier“. 6. Zatvorte Konzolu správy zásad skupiny. Teraz bude spustenie všetkých makier v balíku Microsoft Office zablokované, pokiaľ nie sú digitálne podpísané dôveryhodným vydavateľom. Pomôže to ochrániť váš systém pred akýmkoľvek škodlivým kódom.



Môžete zablokovať automatické otváranie a spúšťanie makier, a teda makrovírusov alebo škodlivých súborov, ktoré sa zameriavajú na makrá, z internetu Microsoft Office programy, ako sú dokumenty Word, Excel alebo PowerPoint, ktoré používajú skupinovú politiku v systéme Windows 10.





kancelárske makrá sú v podstate malé kúsky kódu napísané vo Visual Basic (VBA), ktoré vám umožňujú vykonávať selektívne, opakujúce sa úlohy. Sú užitočné samy osebe, ale autori škodlivého softvéru túto funkciu často zneužívajú na vnesenie škodlivého softvéru do vášho počítačového systému.





TO makrovírus je vírus, ktorý používa makrá spustené v aplikáciách balíka Microsoft Office, ako sú Microsoft Word, PowerPoint alebo Excel. Kyberzločinci vám pošlú obsah alebo súbor infikovaný makrami, ktorý si neskôr prostredníctvom e-mailu stiahne škodlivý skript a použije predmet, ktorý vás zaujíma alebo provokuje na otvorenie dokumentu. Keď otvoríte dokument, spustí sa makro na vykonanie akejkoľvek úlohy, ktorú si páchateľ želá.



Microsoft predvolene zakázal makro. Teraz nastavil predvolené nastavenia v Office na Zakázať všetky makrá s upozornením. To znamená, že žiadne z makier sa nespustí v programe Microsoft Word, kým nepovolíte jeho spustenie, pretože súbory sa teraz otvárajú v chránenom zobrazení.

Malvér založený na makro je späť a opäť na vzostupe. Preto Microsoft vydal nová aktualizácia skupinovej politiky pre celý balík Office klientov v sieti, ktorí blokuje makrá z internetu od načítania vo vysoko rizikových scenároch, a tak pomáha podnikovým administrátorom predchádzať riziku makier.

Čítať: Ako odstrániť makrovírus .



Blokujte škodlivé makrá v balíku Office pomocou skupinovej politiky

Office má nastavenie skupinovej politiky, ktoré vám umožňuje blokovať spustenie makier v súboroch Word, Excel a PowerPoint online. V predvolenom nastavení sú makrá v súboroch Word, Excel a PowerPoint povolené podľa nastavenia upozornenia na makro. Súbory sú identifikované ako pochádzajúce z internetu na základe informácií o zóne pridaných do súboru službou Attachment Execution Service (AES). AES pridáva informácie o zónach do súborov, ktoré sú prevzaté programom Outlook, Internet Explorer a niektorými ďalšími aplikáciami. Ak chcete blokovať makrá v súboroch Wordu, Excelu a PowerPointu z webu, použite nasledujúce pokyny na určenie spôsobu konfigurácie tohto nastavenia.

Ak chcete povoliť toto nastavenie politiky, spustite gpedit.msc a prejdite na nasledujúce nastavenie:

Konfigurácia používateľa > Šablóny pre správu > Microsoft Word > Možnosti programu Word > Zabezpečenie > Centrum dôveryhodnosti.

Blokujte škodlivé makrá v balíku Office pomocou skupinovej politiky

Dvakrát kliknite na Zabráňte spusteniu makier v súboroch balíka Office z webu nastavenie zapnúť Toto.

Toto nastavenie politiky vám umožňuje zabrániť spusteniu makier v súboroch balíka Office, ktoré pochádzajú z internetu. Ak povolíte toto nastavenie politiky, spustenie makier bude zablokované, aj keď je v Centre dôveryhodnosti v sekcii 'Nastavenia makier' vybratá možnosť „Povoliť všetky makrá“. Okrem toho namiesto výberu Povoliť obsah budú používatelia upozornení, že spustenie makier bolo zablokované. Ak je súbor balíka Office uložený na bezpečnom mieste alebo mu používateľ predtým dôveroval, makrá sa budú môcť spúšťať. Ak toto nastavenie politiky zakážete alebo nenakonfigurujete, nastavenia nakonfigurované v časti Nastavenia makra Centra dôveryhodnosti určujú, či sa makrá budú spúšťať na súboroch balíka Office, ktoré pochádzajú z internetu.

Bolnárast makrovírusov pomocou e-mailu a sociálne inžinierstvo, takže chcete byť opatrní a vždy zostať v bezpečí!

Windows 10 Enterprise ISO
Stiahnite si nástroj na opravu počítača, aby ste rýchlo našli a automaticky opravili chyby systému Windows

Súvisiace čítanie: Čo je makrovírus? Ako povoliť alebo zakázať makrá v Office, chrániť sa pred makrovírusom a odstrániť ho?

Populárne Príspevky