คุณสามารถบล็อก Macros และด้วยเหตุนี้ Macro Virus หรือ Macro ไฟล์มัลแวร์ที่กำหนดเป้าหมายจากอินเทอร์เน็ต ไม่ให้เปิดและทำงานโดยอัตโนมัติใน Microsoft Office ของคุณ โปรแกรมต่างๆ เช่น เอกสาร Word, Excel หรือ PowerPoint ที่ใช้นโยบายกลุ่มใน Windows 10
Office Macro เป็นโค้ดเล็กๆ น้อยๆ ที่เขียนใน Visual Basic (VBA) ซึ่งช่วยให้คุณสามารถเลือกทำงานซ้ำๆ ได้ สิ่งเหล่านี้มีประโยชน์ในตัวเอง แต่หลายครั้งที่ผู้เขียนมัลแวร์ใช้ฟังก์ชันนี้ในทางที่ผิดเพื่อแนะนำมัลแวร์เข้าสู่ระบบคอมพิวเตอร์ของคุณ
ไวรัสมาโคร เป็นไวรัสที่ใช้ประโยชน์จากมาโครที่ทำงานในแอปพลิเคชัน Microsoft Office เช่น Microsoft Word, PowerPoint หรือ Excel อาชญากรไซเบอร์จะส่งเพย์โหลดหรือไฟล์ที่ถูกรบกวนโดยมาโครซึ่งจะดาวน์โหลดสคริปต์ที่เป็นอันตราย ทางอีเมล และใช้หัวเรื่องที่สนใจหรือกระตุ้นให้คุณเปิดเอกสารในภายหลัง เมื่อคุณเปิดเอกสาร แมโครจะทำงานตามที่อาชญากรต้องการ
Microsoft ได้ปิดใช้งานการทำงานของมาโครตามค่าเริ่มต้น ตอนนี้ได้ตั้งค่าเริ่มต้นใน Office เป็น ปิดใช้งานมาโครทั้งหมดที่มีการแจ้งเตือน กล่าวคือ จะไม่มีมาโครทำงานใน Microsoft Word จนกว่าคุณจะอนุญาตให้เรียกใช้ เนื่องจากขณะนี้ไฟล์เปิดอยู่ในมุมมองที่ได้รับการป้องกัน
มัลแวร์ที่ทำงานบนมาโครได้กลับมาแล้วและกำลังเพิ่มขึ้นอีกครั้ง Microsoft ได้เปิดตัว การอัปเดต Group Policy ใหม่สำหรับ Office ทั้งหมด ไคลเอ็นต์บนเครือข่ายที่บล็อกมาโครที่มาจากอินเทอร์เน็ต จากการโหลดในสถานการณ์ที่มีความเสี่ยงสูง และช่วยให้ผู้ดูแลระบบขององค์กรป้องกันความเสี่ยงของมาโครได้
บล็อกมัลแวร์มาโครใน Office โดยใช้นโยบายกลุ่ม
Office มีการตั้งค่านโยบายกลุ่มที่ช่วยให้คุณสามารถบล็อกไม่ให้แมโครทำงานในไฟล์ Word, Excel และ PowerPoint จากอินเทอร์เน็ต ตามค่าเริ่มต้น มาโครในไฟล์ Word, Excel และ PowerPoint จะเปิดใช้งานตามการตั้งค่าคำเตือนแมโคร ไฟล์ถูกระบุว่ามาจากอินเทอร์เน็ตตามข้อมูลโซนที่เพิ่มลงในไฟล์โดยบริการดำเนินการสิ่งที่แนบมา (AES) AES เพิ่มข้อมูลโซนให้กับไฟล์ที่ดาวน์โหลดโดย Outlook, Internet Explorer และแอปพลิเคชันอื่นๆ ใช้แนวทางต่อไปนี้เพื่อกำหนดวิธีกำหนดการตั้งค่านี้ หากคุณต้องการบล็อกมาโครในไฟล์ Word, Excel และ PowerPoint จากอินเทอร์เน็ต
หากต้องการเปิดใช้งานการตั้งค่านโยบายนี้ ให้เรียกใช้ gpedit.msc และไปที่การตั้งค่าต่อไปนี้:
การกำหนดค่าผู้ใช้> เทมเพลตการดูแลระบบ> Microsoft Word> ตัวเลือก Word> ความปลอดภัย> ศูนย์ความเชื่อถือ
ดับเบิลคลิกที่ บล็อกมาโครไม่ให้ทำงานในไฟล์ Office จากอินเทอร์เน็ต การตั้งค่า เปิดใช้งาน มัน.
การตั้งค่านโยบายนี้อนุญาตให้คุณบล็อกไม่ให้แมโครทำงานในไฟล์ Office ที่มาจากอินเทอร์เน็ต หากคุณเปิดใช้งานการตั้งค่านโยบายนี้ มาโครจะถูกบล็อกไม่ให้ทำงาน แม้ว่าจะเลือก "เปิดใช้งานมาโครทั้งหมด" ไว้ในส่วนการตั้งค่ามาโครของศูนย์ความเชื่อถือ นอกจากนี้ แทนที่จะมีตัวเลือก "เปิดใช้งานเนื้อหา" ผู้ใช้จะได้รับการแจ้งเตือนว่ามาโครถูกบล็อกไม่ให้ทำงาน ถ้าไฟล์ Office ถูกบันทึกลงในตำแหน่งที่เชื่อถือได้หรือเคยได้รับความไว้วางใจจากผู้ใช้ก่อนหน้านี้ มาโครจะได้รับอนุญาตให้เรียกใช้ ถ้าคุณปิดใช้งานหรือไม่ได้กำหนดการตั้งค่านโยบายนี้ การตั้งค่าที่กำหนดค่าไว้ในส่วนการตั้งค่ามาโครของศูนย์ความเชื่อถือจะกำหนดว่าแมโครทำงานในไฟล์ Office ที่มาจากอินเทอร์เน็ตหรือไม่
อุบัติการณ์ของ Macro Virus เพิ่มขึ้นอย่างรวดเร็ว การใช้อีเมลและวิศวกรรมสังคม ดังนั้นคุณจึงต้องใช้ความระมัดระวังและอยู่อย่างปลอดภัยตลอดเวลา!
อ่านที่เกี่ยวข้อง: ไวรัสมาโครคืออะไร? วิธีเปิดหรือปิดใช้งาน Macros ใน Office ให้ปลอดภัยจากและลบ Macro Virus
