Word, Excel, Powerpoint: Microsoft schaltet VBA-Makros in Office standardmäßig aus
VBA-Makros vereinfachen die Arbeit in Office, sind aber auch eine Quelle für Malware. Deshalb werden die Makros standardmäßig abgeschaltet.
Microsoft wird künftig das Ausführen von VBA-Makros in Microsoft-Office-Programmen standardmäßig deaktivieren. Damit können User keine Scripts mehr ausführen, die auf Visual Basic for Applications basieren. Allerdings wird das Feature nicht entfernt, sondern lediglich deaktiviert. Fortgeschrittene Kunden können es also wieder reaktivieren und weiterhin nutzen.
Der Grund für den Schritt ist schnell gefunden: VBA-Makros werden von Drittparteien gerne für Angriffe genutzt, um Malware und Fremdcode auszuführen oder Daten auszulesen. Dabei werden entsprechende Skripts in augenscheinlich nützlichen Makros versteckt und im Internet verteilt. Microsoft-Office-User laden sich manipulierte Makros oder mit den Makros bestückte Office-Dokumente dann herunter und führen sie aus, unwissend, welchen Schaden sie anrichten können.
Tatsächlich ist das laut Microsoft ein häufig genutzter Angriffsvektor, der viele Unternehmen betreffen kann. "Wir werden weiterhin das Verhalten von Makros anpassen, um es schwieriger zu machen, Nutzer zum Ausführen von Schadcode zu verleiten.", schreibt Microsoft in einem Blog-Post.
Vertrauenswürdige Quellen für Makros nutzen
Statt Usern also die Option zu geben, Makros trotz Warnung mit dem Klick auf einen Button weiterhin auszuführen, werden diese strikt geblockt. Außerdem werden Office-Programme eine entsprechende Warnmeldung anzeigen: "Microsoft hat das Ausführen von Makros blockiert, weil die Dateiquelle nicht vertrauenswürdig ist", heißt es dann.
Als vertrauenswürdig werden Dateien laut Hersteller eingestuft, wenn diese von einer vertrauenswürdigen Stelle aus geöffnet werden, also etwa einer internen Dateiablage. Außerdem wird Makros vertraut, die digital signiert sind und über eine gültige Signatur verfügen.
Die Änderung tritt derzeit nur für Office-Programme in Kraft, die auf Windows laufen. Außerdem beschränkt sie sich auf die Apps Access, Excel, Powerpoint, Visio und Word. Der Patch ist 2203 wird die Neuerung enthalten. Der ist für April 2022 geplant.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
- ohne Werbung
- mit ausgeschaltetem Javascript
- mit RSS-Volltext-Feed
Das Office dient für mehr als nur Text und Tabellen. Da werden ERP, CRM und...
Wie Office? Bei uns an der Schule gibt es nur Microsoft Works.
VBA ist seit mind. 10 Jahren standardmäßig abgeschaltet. Microsoft wird lediglich den...
... werden also auch weiterhin die Ausführung von Makros aktivieren und auf jedes "Makro...