Neleiskite ir blokuokite makrokomandų paleidimą Microsoft Office naudodami grupės politiką

Neleiskite ir blokuokite makrokomandų paleidimą Microsoft Office naudodami grupės politiką Kaip IT ekspertas, aš visada rekomenduoju naudoti grupės strategiją, kad būtų išvengta ir blokuojama makrokomandų paleidimas Microsoft Office. Tai darydami galite būti tikri, kad jūsų sistemoje negali būti vykdomas joks kenkėjiškas kodas. Norėdami sukonfigūruoti grupės strategiją, kad neleistų ir blokuotų makrokomandas, kad jos nebūtų vykdomos Microsoft Office, atlikite šiuos veiksmus: 1. Atidarykite grupės strategijos valdymo pultą. 2. Sukurkite naują grupės strategijos objektą ir pavadinkite jį „Neleisti ir blokuoti makrokomandų veikimo Microsoft Office“. 3. Redaguokite naują grupės strategijos objektą. 4. Eikite į Kompiuterio konfigūracija -> Politika -> Administravimo šablonai -> Microsoft Office 2016 -> Sauga -> Pasitikėjimo centras. 5. Įjunkite nustatymą „Išjungti visas makrokomandas, išskyrus skaitmeniniu būdu pasirašytas makrokomandas“. 6. Uždarykite grupės strategijos valdymo pultą. Dabar visos makrokomandos bus užblokuotos, kad jos nebūtų paleistos „Microsoft Office“, nebent jas skaitmeniniu būdu pasirašys patikimas leidėjas. Tai padės apsaugoti jūsų sistemą nuo bet kokio kenkėjiško kodo.

Galite blokuoti, kad makrokomandos, taigi ir makrokomandos virusai ar kenkėjiški failai, nukreipti į makrokomandas, iš interneto automatiškai neatsidarytų ir paleistų. Microsoft Office programos, pvz., „Word“, „Excel“ arba „PowerPoint“ dokumentai, kuriuose naudojama „Windows 10“ grupės strategija.

biuro makrokomandos iš esmės yra mažos kodo dalys, parašytos Visual Basic (VBA), leidžiančios atlikti atrankines, pasikartojančias užduotis. Jie yra naudingi savaime, tačiau dažnai šia funkcija piktnaudžiauja kenkėjiškų programų autoriai, norėdami įterpti kenkėjiškų programų į jūsų kompiuterio sistemą.

0xc1900101

KAM makro virusas yra virusas, kuris naudoja makrokomandas, veikiančias Microsoft Office programose, pvz., Microsoft Word, PowerPoint arba Excel. Kibernetiniai nusikaltėliai atsiunčia jums makrokomandomis užkrėstą naudingą krovinį arba failą, kuris vėliau atsiųs kenkėjišką scenarijų el. paštu ir naudos temos eilutę, kuri jus domina arba provokuoja atidaryti dokumentą. Kai atidarote dokumentą, paleidžiama makrokomanda, kuri atlieka bet kokią užduotį, kurios kaltininkas nori.

„Microsoft“ išjungė makrokomandą pagal numatytuosius nustatymus. Dabar ji nustatė numatytuosius „Office“ nustatymus Išjungti visas makrokomandas su pranešimu. Tai reiškia, kad nė viena makrokomanda neveiks Microsoft Word, kol neleisite jai paleisti, nes failai dabar atidaromi apsaugotame rodinyje.

Makrokomandomis pagrįstos kenkėjiškos programos grįžta ir vėl auga. Todėl „Microsoft“ išleido naujas grupės strategijos naujinimas visam „Office“. klientų tinkle, kurie blokuoja makrokomandas iš interneto nuo įkėlimo didelės rizikos scenarijuose ir taip padeda įmonės administratoriams išvengti makrokomandų rizikos.

Skaityti: Kaip pašalinti makro virusą .

Blokuokite kenkėjiškas makrokomandas „Office“ naudodami grupės politiką

„Office“ turi grupės strategijos nustatymą, leidžiantį blokuoti „Word“, „Excel“ ir „PowerPoint“ failų makrokomandas, kad jos nebūtų paleistos internete. Pagal numatytuosius nustatymus makrokomandos Word, Excel ir PowerPoint failuose įgalintos pagal įspėjimo apie makrokomandą nustatymą. Failai identifikuojami kaip gaunami iš interneto pagal zonos informaciją, kurią prie failo pridėjo priedų vykdymo tarnyba (AES). AES prideda zonos informaciją prie failų, kuriuos atsisiunčia „Outlook“, „Internet Explorer“ ir kai kurios kitos programos. Norėdami nustatyti, kaip sukonfigūruoti šį parametrą, jei norite blokuoti makrokomandas Word, Excel ir PowerPoint failuose iš žiniatinklio, vadovaukitės šiomis gairėmis.

Norėdami įjungti šį politikos nustatymą, paleiskite gpedit.msc ir eikite į šį nustatymą:

Vartotojo konfigūracija > Administravimo šablonai > Microsoft Word > Word parinktys > Sauga > Patikimumo centras.

Dukart spustelėkite Neleiskite makrokomandoms veikti „Office“ failuose iš žiniatinklio nustatymas įjungti Tai.

Šis strategijos parametras leidžia neleisti makrokomandoms veikti „Office“ failuose, gaunamuose iš interneto. Jei įgalinsite šį politikos nustatymą, makrokomandos bus užblokuotos, net jei patikimumo centro skiltyje „Makrokomandos nustatymai“ bus pasirinkta parinktis „Įgalinti visas makrokomandas“. Be to, užuot pasirinkę Įgalinti turinį, naudotojai bus informuoti, kad makrokomandos buvo užblokuotos. Jei „Office“ failas saugomas saugioje vietoje arba juo anksčiau pasitikėjo vartotojas, makrokomandoms bus leista paleisti. Jei išjungsite arba nekonfigūruosite šio strategijos parametro, patikimumo centro makrokomandos parametrai sukonfigūruoti parametrai nustato, ar makrokomandos bus vykdomos iš interneto gaunamuose „Office“ failuose.

Buvomakrovirusų augimas naudojant el. paštą ir socialinė inžinerija, todėl jūs norite būti atsargūs ir visada išlikti saugūs!

Susiję skaitymai: Kas yra makrovirusas? Kaip įjungti arba išjungti makrokomandas „Office“, apsisaugoti nuo makroviruso ir jį pašalinti?