Спречите и блокирајте покретање макроа у Мицрософт Оффице-у помоћу смерница групе

Спречите и блокирајте покретање макроа у Мицрософт Оффице-у помоћу смерница групе Као ИТ стручњак, увек препоручујем коришћење смерница групе за спречавање и блокирање покретања макроа у Мицрософт Оффице-у. На тај начин можете бити сигурни да се ниједан злонамерни код не може извршити на вашем систему. Да бисте конфигурисали смернице групе за спречавање и блокирање покретања макроа у Мицрософт Оффице-у, следите ове кораке: 1. Отворите конзолу за управљање смерницама групе. 2. Креирајте нови објекат смерница групе и назовите га „Спречите и блокирајте покретање макроа у Мицрософт Оффице-у“. 3. Уредите нови објекат смерница групе. 4. Идите на Конфигурација рачунара -> Смернице -> Административни шаблони -> Мицрософт Оффице 2016 -> Безбедност -> Центар за поверење. 5. Омогућите поставку „Онемогући све макрое осим дигитално потписаних макроа“. 6. Затворите конзолу за управљање смерницама групе. Сада ће сви макрои бити блокирани за покретање у Мицрософт Оффице-у, осим ако нису дигитално потписани од поузданог издавача. Ово ће помоћи да ваш систем буде безбедан од било каквог злонамерног кода.

Можете блокирати макрое, а самим тим и макро вирусе или злонамерне датотеке које циљају макрое, са Интернета од аутоматског отварања и покретања Мајкрософт Офис програми као што су Ворд, Екцел или ПоверПоинт документи који користе смернице групе у оперативном систему Виндовс 10.

канцеларијски макрои су у основи мали делови кода написани у Висуал Басиц-у (ВБА) који вам омогућавају да обављате селективне задатке који се понављају. Они су сами по себи корисни, али аутори малвера често злоупотребљавају ову функцију да би убацили малвер у ваш рачунарски систем.

ДО макро вирус је вирус који користи макрое који се покрећу у Мицрософт Оффице апликацијама као што су Мицрософт Ворд, ПоверПоинт или Екцел. Сајбер-криминалци вам шаљу макро-инфицирану корист или датотеку која ће касније преузети злонамерну скрипту путем е-поште и користити линију теме која вас занима или провоцира да отворите документ. Када отворите документ, покреће се макро да изврши било који задатак који починилац жели.

Мицрософт је подразумевано онемогућио макро. Сада је поставио подразумеване поставке у Оффице-у на Онемогућите све макрое са обавештењем. То јест, ниједан од макроа се неће покренути у Мицрософт Ворд-у док му не дозволите да се покрене јер се датотеке сада отварају у заштићеном приказу.

Малвер заснован на макроима се вратио и поново је у порасту. Стога је Мицрософт објавио ново ажурирање смерница групе за сав Оффице клијенти на мрежи који блокира макрое са Интернета од учитавања у сценаријима високог ризика и на тај начин помаже администраторима предузећа да спрече ризик од макроа.

Читати: како уклонити макро вирус .

Блокирајте злонамерне макрое у систему Оффице помоћу смерница групе

Оффице има поставку смерница групе која вам омогућава да блокирате покретање макроа у Ворд, Екцел и ПоверПоинт датотекама на мрежи. Макрои у Ворд, Екцел и ПоверПоинт датотекама су подразумевано омогућени у складу са поставком упозорења о макроу. Датотеке се идентификују као да долазе са Интернета на основу информација о зони које је датотеци додала услуга за извршавање прилога (АЕС). АЕС додаје информације о зонама датотекама које преузимају Оутлоок, Интернет Екплорер и неке друге апликације. Користите следеће смернице да бисте утврдили како да конфигуришете ову поставку ако желите да блокирате макрое у Ворд, Екцел и ПоверПоинт датотекама са веба.

Да бисте омогућили ово подешавање смерница, покрените гпедит.мсц и идите до следећег подешавања:

Корисничка конфигурација > Административни шаблони > Мицрософт Ворд > Ворд опције > Безбедност > Центар за поверење.

Двапут кликните на Спречите покретање макроа у Оффице датотекама са веба подешавање укључити Ово.

Ова поставка смерница вам омогућава да спречите покретање макроа у Оффице датотекама које долазе са Интернета. Ако омогућите ову поставку смерница, покретање макроа ће бити блокирано чак и ако је опција „Омогући све макрое“ изабрана у одељку „Подешавања макроа“ у Центру за поверење. Такође, уместо избора Омогући садржај, корисници ће бити обавештени да је блокирано покретање макроа. Ако је Оффице датотека ускладиштена на безбедној локацији или јој је корисник раније веровао, макроима ће бити дозвољено да се покрећу. Ако онемогућите или не конфигуришете ову поставку смерница, подешавања конфигурисана у одељку Подешавања макроа у центру за поверење одређују да ли ће се макрои покретати на Оффице датотекама које долазе са Интернета.

Биопораст броја макро вируса који користе е-пошту, и социјални инжењеринг, па желите да будете опрезни и увек останите сигурни!

Повезано читање: Шта је макро вирус? Како омогућити или онемогућити макрое у Оффицеу, заштитити се од Мацро вируса и уклонити га?