Voorkom en blokkeer macro's in Microsoft Office met Groepsbeleid

U kunt macro's en bijgevolg macrovirus- of macrofunctie voor malwarebestanden, vanaf internet, blokkeren en openen in uw systeem Microsoft Office 2016 programma's zoals Word-, Excel- of PowerPoint-documenten met Groepsbeleid in Windows 10.

Office-macro's zijn in feite kleine stukjes code geschreven in Visual Basic (VBA), waarmee je selecte repetitieve taken kunt uitvoeren. Ze zijn op zichzelf nuttig, maar vele malen misbruikten malware-schrijvers deze functionaliteit om malware in uw computersysteem te introduceren.

EEN Macrovirus is een virus dat profiteert van macro's die worden uitgevoerd in Microsoft Office-toepassingen zoals Microsoft Word, PowerPoint of Excel. Cybercriminelen sturen u een macro-geïnfecteerde payload of een bestand dat later een kwaadaardig script zal downloaden via e-mail en een onderwerpregel gebruiken die u interesseert of aanspoort om het document te openen. Wanneer u het document opent, loopt er een macro om de taak uit te voeren die de crimineel wil.

Microsoft heeft standaard de werking van de macro uitgeschakeld. Het heeft nu de standaardinstellingen in Office ingesteld op Schakel alle macro's uit met een melding. Dat wil zeggen dat er geen macro zou worden uitgevoerd in Microsoft Word totdat u het toestaat om te worden uitgevoerd, omdat de bestanden nu worden geopend in de beveiligde weergave.

Macro-gebaseerde malware heeft een comeback gemaakt en is opnieuw de opmars. Microsoft heeft daarom een nieuwe update voor Groepsbeleid voor alle Office 2016 clients op het netwerk dat blokkeert macro's die van internet afkomstig zijn van laden, in scenario's met een hoog risico, en zo beheerders van ondernemingen helpen het risico van macro's te voorkomen.

Lezen: Hoe macrovirus te verwijderen.

Macro's van malware blokkeren in Office met Groepsbeleid

Office 2016 biedt een groepsbeleidsinstelling waarmee u macro's kunt blokkeren in Word-, Excel- en PowerPoint-bestanden van internet. Standaard worden macro's in Word-, Excel- en PowerPoint-bestanden ingeschakeld volgens de macro-waarschuwingsinstelling. Bestanden worden geïdentificeerd als afkomstig van internet op basis van de zonegegevens die door de Attachment Execution Service (AES) aan het bestand zijn toegevoegd. AES voegt zone-informatie toe aan bestanden die zijn gedownload door Outlook, Internet Explorer en enkele andere toepassingen. Gebruik de volgende richtlijnen om te bepalen hoe u deze instelling kunt configureren als u macro's op Word-, Excel- en PowerPoint-bestanden van internet wilt blokkeren.

Als u deze beleidsinstelling wilt inschakelen, voert u gpedit.msc uit en navigeert u naar de volgende instelling:

Gebruikersconfiguratie> Beheersjablonen> Microsoft Word 2016> Woordopties> Beveiliging> Vertrouwenscentrum.

Dubbelklik op Blokkeer macro's van het uitvoeren van Office-bestanden van internet omgeving, in staat stellen het.

Met deze beleidsinstelling kunt u voorkomen dat macro's worden uitgevoerd in Office-bestanden die afkomstig zijn van internet. Als u deze beleidsinstelling inschakelt, worden macro's geblokkeerd voor uitvoering, zelfs als "Alle macro's inschakelen" is geselecteerd in het gedeelte Macro-instellingen van het Vertrouwenscentrum. In plaats van de optie "Inhoud inschakelen", ontvangen gebruikers ook een melding dat macro's worden geblokkeerd. Als het Office-bestand wordt opgeslagen op een vertrouwde locatie of eerder werd vertrouwd door de gebruiker, kunnen macro's worden uitgevoerd. Als u deze beleidsinstelling uitschakelt of niet configureert, bepalen de instellingen die zijn geconfigureerd in het gedeelte Macro-instellingen van het vertrouwenscentrum of macro's worden uitgevoerd in Office-bestanden die afkomstig zijn van internet.

Er is een sprong in de incidentie van het macrovirus, zowel via e-mail als via social engineering, dus je wilt altijd voorzichtig zijn en te allen tijde veilig blijven!

Gerelateerd lezen: Wat is macro-virus? Hoe Macro's in Office in of uit te schakelen, blijf veilig voor & verwijder Macro Virus?