Microsoft Office wird Internet-Makros standardmäßig blockieren
Microsoft hat eine Änderung angekündigt, die von den Office-Nutzern mit gemischten Reaktionen aufgenommen werden könnte: Die Produktivitätssuite wird Makros, die aus dem Internet bezogen werden, nicht mehr standardmäßig aktivieren.
Einerseits ist dies aus Sicht der Sicherheit eine willkommene Verbesserung, andererseits wird die standardmäßige Ausführung von Makros nicht mehr so bequem sein wie bisher.
Microsoft unterstreicht die Auswirkungen auf die Sicherheit, wenn diese Funktion in Microsoft Office aktiviert bleibt. Das Unternehmen erklärt, dass Benutzer eine Warnung erhalten wird, wenn ein Makro blockiert wird.
Bei Makros in Dateien, die aus dem Internet bezogen wurden, können die Benutzer den Inhalt nicht mehr mit einem Klick auf eine Schaltfläche aktivieren. Es wird eine Meldungsleiste mit einer Schaltfläche erscheinen, über die der Benutzer mehr erfahren kann. Die Standardeinstellung ist sicherer und soll mehr Benutzer schützen, einschließlich Heimanwender und Mitarbeiter in verwalteten Organisationen
Die Änderung tritt im April in Kraft
Die neue Änderung wird laut Microsoft Anfang April für den Current Channel (Preview) in Kraft treten und betrifft nur Excel, Word, PowerPoint, Access und Visio unter Windows. Später in diesem Jahr plant Microsoft, die Änderung auch für alle anderen Kanäle zu aktivieren.
Sobald ein Benutzer eine Anlage öffnet oder eine nicht vertrauenswürdige Office-Datei aus dem Internet herunterlädt, die Makros enthält, zeigt eine Meldungsleiste ein Sicherheitsrisiko an, dass die Datei Visual Basic for Applications (VBA)-Makros enthält, die aus dem Internet bezogen wurden, und enthält eine Schaltfläche "Mehr erfahren". Die Schaltfläche "Mehr erfahren" führt zu einem Artikel für Endbenutzer und Informationsmitarbeiter, der Informationen über das Sicherheitsrisiko der Verwendung von Makros durch böswillige Akteure, sichere Praktiken zur Verhinderung von Phishing und Malware sowie Anweisungen zum Aktivieren dieser Makros durch Speichern der Datei und Entfernen des Mark of the Web (MOTW) enthält.