Microsoft ryhtyy (vihdoin) toimiin estääkseen Microsoft Office -tiedostojen sisältämät haitalliset makrot. Yhtenä ensisijaisista lähteistä haittaohjelmien ja kiristysohjelmien pääsyn jonkun järjestelmään, muutosta on vaadittu... hyvin pitkään turvallisuusmaailmassa.
Siirron pitäisi auttaa estämään rehottavia kiristyshaittaohjelmia leviämästä samalla kun se tekee siitä vain hieman enemmän jokapäiväisten käyttäjien on vaikea ladata vahingossa jotain haitallista ja käyttää sitä ymmärtämättä, mitä voisi tapahtua seuraavaksi.
Microsoft estää makrojen automaattisen käynnistymisen
Tuoreessa Microsoftin tekninen yhteisö blogiviestissä yritys vahvisti, että makroja suorittavien Office-sovellusten oletuskäyttäytyminen muuttuu, mikä estää Internetistä ladattujen makrojen automaattisen käynnistymisen.
Internetistä hankittujen tiedostojen makrojen kohdalla käyttäjät eivät enää voi ottaa sisältöä käyttöön napin painalluksella. Viestipalkki tulee näkyviin käyttäjille, jotka ilmoittavat heille painikkeella saadakseen lisätietoja. Oletusasetus on turvallisempi, ja sen odotetaan pitävän enemmän käyttäjiä turvassa, mukaan lukien kotikäyttäjät ja tietotyöntekijät hallinnoiduissa organisaatioissa.
Muutokset vaikuttavat Accessiin, Exceliin, PowerPointiin, Visioon ja Wordiin, ja niitä aletaan ottaa käyttöön nykyisen kanavan (esikatselu) käyttäjille Microsoft Officen versiolla 2203, huhtikuussa 2022. Makropäivitys siirtyy sitten muihin Microsoft Office -päivityskanaviin, mukaan lukien nykyinen kanava, kuukausittainen yrityskanava ja puolivuosittainen yrityskanava.
Kuinka Microsoftin oletusmakrojen esto lisää käyttäjien turvallisuutta
Mieti ensin, mikä makro on ja kuinka haitallinen makro on vaarallinen.
Makro, lyhenne sanoista makrokäsky, on sääntö, joka muuntaa tietyn syötesekvenssin sopivaksi ulostuloksi. Ajattele sitä kuin pikakuvaketta, jonka avulla tietokoneesi suorittaa yksinkertaisia ja suhteellisen ennustettavia tehtäviä nopeammin ja tehokkaammin. Makrot voivat olla mitä tahansa hiiren liikkeestä ja näppäimistön painalluksista suoriin komentoihin.
Joten, kun automaattinen ohjesarja yhdistetään haitalliseen tarkoitukseen, sitä voidaan käyttää haittaohjelmien lataamiseen ja asentamiseen tietokoneellesi. Hyökkääjät luottavat siihen, että saatat ottaa käyttöön haitallisen makron huomaamatta, suorittaa heidän ohjelmansa ja antaa heille pääsyn laitteistoosi.
Olet saattanut jo nähdä olemassa olevan Microsoft Office -makrovaroituksen. Se laukeaa, jos yrität avata tiedoston luotetun sijainnin ulkopuolelta ja jota ei ole allekirjoitettu digitaalisesti (eli luotetusta lähteestä). Nyt uusi Microsoft Office -makrolohko lisää toisen varoituksen ja ilmoittaa käyttäjälle, että makro asiakirjan sisältämä versio on estetty toimimasta, "koska tämän tiedoston lähde on epäluotettava."
Aiheeseen liittyvä: Kuinka hakkerit käyttävät Microsoft Word -asiakirjoja Windows-hakkerointiin
Tarkista aina latauksesi ennen kuin avaat ne
Olemme kaikki olleet siellä; tiedoston lataaminen kiireessä ja sen avaaminen ajattelematta. Onneksi Microsoft tietää, että virheitä tapahtuu ja ryhtyy toimiin suojatakseen tietojasi ja laitteistosi makroviruksilta ja haittaohjelmilta. Kuten edellä, Microsoft Officen makron estopäivitys alkaa huhtikuussa 2022. Sinun tarvitsee vain asentaa se, kun se saapuu.
Haittaohjelmien saaminen tietokoneellesi on valtava riski turvallisuudellesi. Tässä on mitä voit tehdä vahingon rajoittamiseksi, jos näin tapahtuu.
Lue Seuraava
- Turvallisuus
- Microsoft Office -vinkkejä
- Makrot
- Turvallisuusvinkkejä
- Verkkoturvallisuus
Gavin on Technology Explainedin nuorempi toimittaja, Really Useful Podcastin säännöllinen kirjoittaja ja usein tuotearvostelija. Hän on suorittanut Devonin kukkuloilta ryöstetyn nykyaikaisen kirjoittamisen tutkinnon ja yli vuosikymmenen ammatillisen kirjoittamiskokemuksen. Hän nauttii runsaista määristä teetä, lautapelejä ja jalkapalloa.
tilaa uutiskirjeemme
Liity uutiskirjeemme saadaksesi teknisiä vinkkejä, arvosteluja, ilmaisia e-kirjoja ja eksklusiivisia tarjouksia!
Klikkaa tästä tilataksesi
