สามารถบล็อกแมโคร และไวรัสแมโครหรือมัลแวร์ที่มุ่งเป้าแมโคร จากอินเทอร์เน็ต ไม่ให้เปิดและทำงานอัตโนมัติในโปรแกรม Microsoft Office เช่น Word, Excel, PowerPoint โดยใช้ Group Policy ใน Windows 10
Office Macros คือโค้ดเล็กๆ ที่เขียนด้วย Visual Basic (VBA) ใช้ทำงานซ้ำๆ ได้อัตโนมัติ มีประโยชน์แต่ก็ถูกนักเขียนมัลแวร์ใช้ประโยชน์เพื่อส่งมัลแวร์เข้าระบบ
Macro virus คือไวรัสที่ใช้ประโยชน์จากแมโครที่ทำงานในแอป Microsoft Office เช่น Word, PowerPoint, Excel นักอาชญากรส่งไฟล์ที่มีแมโครอันตราย หรือไฟล์ที่จะดาวน์โหลดสคริปต์อันตรายต่อมา ผ่านอีเมลพร้อมหัวข้อที่ดึงดูดให้เปิดไฟล์ เมื่อเปิด แมโครจะรันทำตามที่ผู้ร้ายต้องการ
Microsoft ปิดการทำงานของแมโครโดยค่าเริ่มต้น ตั้งค่าเริ่มต้นเป็น Disable all macros with notification คือ แมโครไม่ทำงานจนกว่าจะอนุญาต เนื่องจากไฟล์เปิดใน Protected View
มัลแวร์แบบแมโครกลับมารุนแรงอีกครั้ง Microsoft จึงเปิดตัว Group Policy ใหม่สำหรับ Office ทุกไคลเอนต์ บนเครือข่าย ที่ บล็อกแมโครจากอินเทอร์เน็ต ในสถานการณ์ความเสี่ยงสูง ช่วยให้ผู้ดูแลระบบองค์กรป้องกันความเสี่ยงจากแมโคร
บล็อกมัลแวร์แมโครใน Office ด้วย Group Policy
Office มีการตั้งค่า Group Policy ให้บล็อกแมโครในไฟล์ Word, Excel, PowerPoint จากอินเทอร์เน็ต โดยค่าเริ่มต้น แมโครถูกเปิดใช้ตามการตั้งค่าคำเตือน ไฟล์ถูกระบุว่ามาจากอินเทอร์เน็ตจากข้อมูลโซนที่ Attachment Execution Service (AES) เพิ่มเข้าไป ใช้แนวทางต่อไปนี้เพื่อกำหนดค่าการตั้งค่านี้ หากต้องการบล็อกแมโครในไฟล์จากอินเทอร์เน็ต
เพื่อเปิดใช้งานนโยบายนี้ ให้รัน gpedit.msc และไปที่:
User configuration > Administrative templates > Microsoft Word > Word options > Security > Trust Center
คลิกสองครั้งที่ Block macros from running in Office files from the Internet เลือก Enable
การตั้งค่านโยบายนี้อนุญาตให้บล็อกแมโครในไฟล์ Office จากอินเทอร์เน็ต หากเปิดใช้งาน แมโครจะถูกบล็อกแม้จะเลือก "Enable all macros" ใน Trust Center ผู้ใช้จะได้รับการแจ้งเตือนว่าแมโครถูกบล็อก แทนที่จะมีตัวเลือก "Enable Content" หากไฟล์ Office ถูกบันทึกในตำแหน่งที่เชื่อถือได้ หรือเคยได้รับความเชื่อมั่นจากผู้ใช้ แมโครจะได้รับอนุญาตให้ทำงาน หากปิดหรือไม่กำหนดค่านโยบายนี้ การตั้งค่าในส่วน Macro Settings ของ Trust Center จะกำหนดว่าแมโครจะทำงานในไฟล์จากอินเทอร์เน็ตหรือไม่
กรณีไวรัสแมโครเพิ่มขึ้น ผ่านอีเมลและวิศวกรรมสังคม จึงควรระมัดระวังและอยู่ในภาวะปลอดภัยตลอดเวลา!
อ่านเพิ่ม: ไวรัสแมโครคืออะไร? วิธีเปิด/ปิดแมโครใน Office ป้องกันและลบไวรัสแมโคร
