Microsoft ستمنع وحدات الماكرو القادمة من الإنترنت. استعد
Office ستمنع قريبًا وحدات VBA في الملفات القادمة من الإنترنت افتراضيًا. خبر جيد، إن خطّطت للملفات التي ستتعطل.
أعلنت Microsoft الأسبوع الماضي أن Office ستمنع وحدات ماكرو VBA في الملفات القادمة من الإنترنت، افتراضيًا. لا مزيد من الزر الأصفر «تمكين المحتوى» الذي يفصلك عن الإصابة بنقرة واحدة. ووحدات ماكرو Excel 4.0 تُعطَّل افتراضيًا أيضًا.
هذا أمر كبير. مستندات الماكرو كانت لسنوات من أشهر الطرق التي يبدأ بها برنامج الفدية: فاتورة في ملف Word، و«فعّل المحتوى لتراها»، وانتهى الأمر.
استعد قبل أن يصل التغيير إلى المستخدمين:
- اعرف وحدات الماكرو التي تستخدمها فعلًا. المالية والعمليات غالبًا تعتمد على بضعة جداول.
- اجعلها موثوقة بالطريقة الصحيحة: احفظها في مواقع موثوقة أو وقّعها، بدل أن تطلب من الناس فك حظر الملفات.
- لا تعلّم الناس إزالة علامة «من الإنترنت». هذا بالضبط ما سيطلبه منهم المهاجمون.
- طبّق السياسة بنفسك الآن عبر Group Policy أو Intune، لتتحكم في التوقيت.
توقّع أن ينتقل المهاجمون إلى أنواع ملفات أخرى، مثل ملفات ISO وZIP بداخلها اختصارات. امنعها كمرفقات بريد حيث تستطيع.