Phenquestions
U kunt voorkomen dat macro's en bijgevolg macrovirus- of macrogerichte malwarebestanden van internet worden geopend en automatisch worden uitgevoerd in uw Microsoft Office programma's zoals Word-, Excel- of PowerPoint-documenten met Groepsbeleid in Windows 10.
Office-macro's zijn in feite kleine stukjes code geschreven in Visual Basic (VBA), waarmee u bepaalde repetitieve taken kunt uitvoeren. Ze zijn op zichzelf nuttig, maar vaak misbruiken malwareschrijvers deze functionaliteit om malware in uw computersysteem te introduceren.
EEN Macrovirus is een virus dat profiteert van macro's die worden uitgevoerd in Microsoft Office-toepassingen zoals Microsoft Word, PowerPoint of Excel. Cybercriminelen sturen u via e-mail een met macro besmette payload of een bestand dat later een kwaadaardig script zal downloaden en een onderwerpregel gebruiken die u interesseert of ertoe aanzet het document te openen. Wanneer u het document opent, wordt er een macro uitgevoerd om de taak van de crimineel uit te voeren.
Microsoft heeft de macrofunctie standaard uitgeschakeld. Het heeft nu de standaardinstellingen in Office ingesteld op: Schakel alle macro's uit met melding. Dat wil zeggen dat er geen macro zou worden uitgevoerd in Microsoft Word totdat u het toestaat, omdat de bestanden nu worden geopend in de beveiligde weergave.
Op macro's gebaseerde malware heeft een comeback gemaakt en is opnieuw in opkomst. Microsoft heeft daarom een nieuwe Groepsbeleid-update voor alle Office klanten op het netwerk die blokkeert macro's die van internet afkomstig zijn tegen het laden, in scenario's met een hoog risico, en helpt zo bedrijfsbeheerders het risico van macro's te voorkomen.
Lezen: Hoe het Macro-virus te verwijderen.
Blokkeer malware voor macro's in Office met Groepsbeleid
Office biedt een instelling voor Groepsbeleid waarmee u kunt voorkomen dat macro's worden uitgevoerd in Word-, Excel- en PowerPoint-bestanden vanaf internet. Standaard zijn macro's in Word-, Excel- en PowerPoint-bestanden ingeschakeld volgens de macrowaarschuwingsinstelling. Bestanden worden geïdentificeerd als afkomstig van internet op basis van de zone-informatie die door de Attachment Execution Service (AES) aan het bestand is toegevoegd. AES voegt zone-informatie toe aan bestanden die zijn gedownload door Outlook, Internet Explorer en enkele andere toepassingen. Gebruik de volgende richtlijnen om te bepalen hoe u deze instelling configureert als u macro's op Word-, Excel- en PowerPoint-bestanden van internet wilt blokkeren.
Als u deze beleidsinstelling wilt inschakelen, voert u gpedit uit.msc en navigeer naar de volgende instelling:
Gebruikersconfiguratie > Beheersjablonen > Microsoft Word > Word-opties > Beveiliging > Vertrouwenscentrum.
Dubbelklik op Blokkeren dat macro's worden uitgevoerd in Office-bestanden vanaf internet instelling, Inschakelen het.
Met deze beleidsinstelling kunt u voorkomen dat macro's worden uitgevoerd in Office-bestanden die van internet komen. Als u deze beleidsinstelling inschakelt, worden macro's geblokkeerd, zelfs als "Alle macro's inschakelen" is geselecteerd in het gedeelte Macro-instellingen van het Vertrouwenscentrum. In plaats van de keuze om 'Inhoud inschakelen' te hebben, ontvangen gebruikers ook een melding dat macro's niet kunnen worden uitgevoerd. Als het Office-bestand is opgeslagen op een vertrouwde locatie of eerder door de gebruiker is vertrouwd, mogen macro's worden uitgevoerd. Als u deze beleidsinstelling uitschakelt of niet configureert, bepalen de instellingen die zijn geconfigureerd in het gedeelte Macro-instellingen van het Vertrouwenscentrum of macro's worden uitgevoerd in Office-bestanden die afkomstig zijn van internet.
Er is een sprong in de incidentie van Macro Virus, waarbij zowel e-mail als social engineering wordt gebruikt, dus u wilt voorzichtig zijn en te allen tijde veilig blijven!
Gerelateerd lezen: Wat is een macrovirus?? Hoe u macro's in Office in- of uitschakelt, blijf beschermd tegen en verwijder Macro Virus?
