請更新您的瀏覽器

您使用的瀏覽器版本較舊,已不再受支援。建議您更新瀏覽器版本,以獲得最佳使用體驗。

科技

惡意檔案太多,微軟 5 款 Office 程式將預設封鎖 VBA 巨集下載

科技新報

更新於 2022年02月09日15:15 • 發布於 2022年02月09日13:58

微軟(Microsoft)近年來注意到有越來越多惡意人士會透過 Office Visual basic for Applications (VBA)巨集下載的方式,將惡意軟體夾在在其中,讓不知情的使用者下載後再加以散播。為了要保護使用者安全,繼今年 1 月關閉 Excel 4.0 XLM 巨集後,微軟 7 日宣布,會將 Access、Excel、PowerPoint、Visio 及 Word 等 5 款 Office 程式,預設禁止下載網路巨集。

《The Verge》報導,巨集過去對許多 IT 管理員來說是安全難題,多年來駭客會透過帶有惡意軟體的巨集侵害用戶。過去微軟都提供 Office 只要單一點擊就可以啟用巨集,但也因為這樣的設計太過方便,用戶有可能會被植入惡意軟體、個資外洩、遺失數據,甚至讓駭客遠端入侵設備。

也因此微軟決定要預設封鎖網路 VBA 巨集,用戶無法再透過單一點擊的方式就可以清執行網路巨集文件;未來如果使用者仍須執行網路巨集,系統會先跳出資訊欄提醒使用者執行後的危險性,之後再提供連結按鍵讓使用者開啟。

(Source:微軟官方部落格

《The Verge》指出,微軟計劃 4 月初時針對目前通道(Current Channel)預覽版用戶先行試用,隨後就會推送給用戶 Microsoft 365 新功能。微軟也計劃未來透過更新的方式好讓 Office LTSC、Office 2021、Office 2019、Office 2016,甚至是 Office 2013 等也將 VBA 巨集預設為禁止下載。

(首圖來源:科技新報)

0 0
reaction icon 0
reaction icon 0
reaction icon 0
reaction icon 0
reaction icon 0
reaction icon 0