Voorkom en blokkeer de uitvoering van macro's in Microsoft Office met Groepsbeleid

Voorkom en blokkeer de uitvoering van macro's in Microsoft Office met Groepsbeleid Als IT-expert raad ik altijd aan om Groepsbeleid te gebruiken om te voorkomen en te blokkeren dat macro's in Microsoft Office worden uitgevoerd. Door dit te doen, kunt u er zeker van zijn dat er geen kwaadaardige code op uw systeem kan worden uitgevoerd. Volg deze stappen om Groepsbeleid te configureren om te voorkomen dat macro's worden uitgevoerd in Microsoft Office: 1. Open de groepsbeleidsbeheerconsole. 2. Maak een nieuw groepsbeleidsobject en noem dit 'Voorkom en blokkeer macro's die worden uitgevoerd in Microsoft Office'. 3. Bewerk het nieuwe groepsbeleidsobject. 4. Ga naar Computerconfiguratie -> Beleid -> Beheersjablonen -> Microsoft Office 2016 -> Beveiliging -> Vertrouwenscentrum. 5. Schakel de instelling 'Alle macro's uitschakelen behalve digitaal ondertekende macro's' in. 6. Sluit de beheerconsole voor groepsbeleid. Nu worden alle macro's geblokkeerd voor uitvoering in Microsoft Office, tenzij ze digitaal zijn ondertekend door een vertrouwde uitgever. Dit zal helpen om uw systeem te beschermen tegen schadelijke code.

U kunt voorkomen dat macro's, en dus macrovirussen of schadelijke bestanden die gericht zijn op macro's, van internet automatisch worden geopend en uitgevoerd Microsoft Office programma's zoals Word-, Excel- of PowerPoint-documenten die Groepsbeleid gebruiken in Windows 10.

kantoor macro's zijn in feite kleine stukjes code geschreven in Visual Basic (VBA) waarmee u selectieve, repetitieve taken kunt uitvoeren. Ze zijn op zichzelf al nuttig, maar vaak wordt deze functie misbruikt door malware-auteurs om malware in uw computersysteem te injecteren.

NAAR macro-virus is een virus dat macro's gebruikt die worden uitgevoerd in Microsoft Office-toepassingen zoals Microsoft Word, PowerPoint of Excel. Cybercriminelen sturen u een met macro's geïnfecteerde payload of bestand dat later een kwaadaardig script via e-mail zal downloaden en een onderwerpregel zal gebruiken die u interesseert of u ertoe aanzet het document te openen. Wanneer u een document opent, wordt een macro uitgevoerd om de taak uit te voeren die de dader wil.

Microsoft heeft de macro standaard uitgeschakeld. Nu heeft het de standaardinstellingen in Office ingesteld op Schakel alle macro's uit met melding. Dat wil zeggen, geen van de macro's zal worden uitgevoerd in Microsoft Word totdat u deze toestaat, omdat de bestanden nu worden geopend in de beveiligde weergave.

Op macro's gebaseerde malware is terug en neemt weer toe. Daarom heeft Microsoft vrijgegeven nieuwe Groepsbeleid-update voor alle Office clients op het netwerk die blokkeert macro's van internet laden in scenario's met een hoog risico, en helpt zo bedrijfsbeheerders het risico van macro's te voorkomen.

Lezen: Hoe macrovirus verwijderen .

Blokkeer kwaadaardige macro's in Office met Groepsbeleid

Office heeft een groepsbeleidsinstelling waarmee u kunt voorkomen dat macro's in Word-, Excel- en PowerPoint-bestanden online worden uitgevoerd. Macro's in Word-, Excel- en PowerPoint-bestanden zijn standaard ingeschakeld volgens de instelling voor macrowaarschuwing. Bestanden worden geïdentificeerd als afkomstig van internet op basis van de zone-informatie die door de Attachment Execution Service (AES) aan het bestand is toegevoegd. AES voegt zone-informatie toe aan bestanden die worden gedownload door Outlook, Internet Explorer en enkele andere toepassingen. Gebruik de volgende richtlijnen om te bepalen hoe u deze instelling configureert als u macro's in Word-, Excel- en PowerPoint-bestanden van internet wilt blokkeren.

Om deze beleidsinstelling in te schakelen, voert u gpedit.msc uit en navigeert u naar de volgende instelling:

Gebruikersconfiguratie > Beheersjablonen > Microsoft Word > Word-opties > Beveiliging > Vertrouwenscentrum.

Dubbelklik op Voorkomen dat macro's worden uitgevoerd in Office-bestanden van internet instelling aanzetten Dit.

Met deze beleidsinstelling kunt u voorkomen dat macro's worden uitgevoerd in Office-bestanden die afkomstig zijn van internet. Als u deze beleidsinstelling inschakelt, worden macro's geblokkeerd, zelfs als de optie 'Alle macro's inschakelen' is geselecteerd in het gedeelte 'Macro-instellingen' van het Vertrouwenscentrum. In plaats van Inhoud inschakelen te selecteren, krijgen gebruikers ook een melding dat de uitvoering van macro's is geblokkeerd. Als het Office-bestand op een veilige locatie is opgeslagen of eerder door de gebruiker is vertrouwd, mogen macro's worden uitgevoerd. Als u deze beleidsinstelling uitschakelt of niet configureert, bepalen de instellingen die zijn geconfigureerd in het gedeelte Macro-instellingen van het Vertrouwenscentrum of macro's worden uitgevoerd op Office-bestanden die afkomstig zijn van internet.

Wasde opkomst van macrovirussen die e-mail gebruiken, en social engineering, dus je wilt voorzichtig zijn en altijd veilig blijven!

Verwante lectuur: Wat is een macrovirus? Hoe macro's in Office in- of uitschakelen, uzelf beschermen tegen Macro Virus en het verwijderen?