ป้องกันและบล็อกแมโครไม่ให้ทำงานใน Microsoft Office โดยใช้ Group Policy

ป้องกันและบล็อกแมโครไม่ให้ทำงานใน Microsoft Office โดยใช้ Group Policy ในฐานะผู้เชี่ยวชาญด้านไอที ฉันแนะนำให้ใช้ Group Policy เพื่อป้องกันและบล็อกมาโครไม่ให้ทำงานใน Microsoft Office เมื่อทำเช่นนี้ คุณจะมั่นใจได้ว่าไม่มีรหัสที่เป็นอันตรายสามารถทำงานบนระบบของคุณได้ ในการกำหนดค่านโยบายกลุ่มเพื่อป้องกันและบล็อกแมโครไม่ให้ทำงานใน Microsoft Office ให้ทำตามขั้นตอนเหล่านี้: 1. เปิดคอนโซลการจัดการนโยบายกลุ่ม 2. สร้างวัตถุนโยบายกลุ่มใหม่และตั้งชื่อว่า 'ป้องกันและบล็อกแมโครไม่ให้ทำงานใน Microsoft Office' 3. แก้ไข Group Policy Object ใหม่ 4. ไปที่การกำหนดค่าคอมพิวเตอร์ -> นโยบาย -> เทมเพลตการดูแลระบบ -> Microsoft Office 2016 -> ความปลอดภัย -> ศูนย์ความเชื่อถือ 5. เปิดใช้งานการตั้งค่า 'ปิดใช้งานมาโครทั้งหมดยกเว้นมาโครที่เซ็นชื่อแบบดิจิทัล' 6. ปิดคอนโซลการจัดการนโยบายกลุ่ม ตอนนี้ มาโครทั้งหมดจะถูกบล็อกไม่ให้ทำงานใน Microsoft Office เว้นแต่จะได้รับการเซ็นชื่อแบบดิจิทัลโดยผู้เผยแพร่ที่เชื่อถือได้ สิ่งนี้จะช่วยรักษาระบบของคุณให้ปลอดภัยจากรหัสที่เป็นอันตราย

คุณสามารถบล็อกมาโคร และดังนั้นมาโครไวรัสหรือไฟล์ที่เป็นอันตรายที่กำหนดเป้าหมายเป็นมาโคร จากอินเทอร์เน็ตจากการเปิดและทำงานโดยอัตโนมัติ ไมโครซอฟต์ออฟฟิศ โปรแกรมต่างๆ เช่น เอกสาร Word, Excel หรือ PowerPoint ที่ใช้ Group Policy ใน Windows 10

ออฟฟิศแมคโคร เป็นโค้ดชิ้นเล็ก ๆ ที่เขียนด้วย Visual Basic (VBA) ซึ่งช่วยให้คุณทำงานที่เลือกและทำซ้ำได้ พวกมันมีประโยชน์ในตัวของมันเอง แต่บ่อยครั้งที่ฟีเจอร์นี้ถูกใช้ในทางที่ผิดโดยผู้เขียนมัลแวร์เพื่อฉีดมัลแวร์เข้าไปในระบบคอมพิวเตอร์ของคุณ

ถึง ไวรัสมาโคร เป็นไวรัสที่ใช้มาโครที่ทำงานในแอปพลิเคชัน Microsoft Office เช่น Microsoft Word, PowerPoint หรือ Excel อาชญากรไซเบอร์จะส่งเพย์โหลดหรือไฟล์ที่ติดไวรัสมาโครให้คุณ ซึ่งจะดาวน์โหลดสคริปต์ที่เป็นอันตรายทางอีเมลในภายหลัง และใช้หัวเรื่องที่สนใจหรือกระตุ้นให้คุณเปิดเอกสาร เมื่อคุณเปิดเอกสาร แมโครจะถูกเรียกใช้เพื่อดำเนินการตามที่ผู้กระทำความผิดต้องการ

Microsoft ได้ปิดการใช้งานมาโครตามค่าเริ่มต้น ตอนนี้ได้ตั้งค่าเริ่มต้นใน Office เป็น ปิดใช้งานมาโครทั้งหมดพร้อมการแจ้งเตือน นั่นคือจะไม่มีแมโครใดทำงานใน Microsoft Word จนกว่าคุณจะอนุญาตให้ทำงาน เนื่องจากตอนนี้ไฟล์เปิดในมุมมองที่ได้รับการป้องกัน

มัลแวร์ที่ใช้มาโครกลับมาและเพิ่มขึ้นอีกครั้ง ดังนั้น Microsoft จึงเปิดตัว การอัปเดต Group Policy ใหม่สำหรับ Office ทั้งหมด ลูกค้าในเครือข่ายใคร บล็อกมาโครจากอินเทอร์เน็ต จากการโหลดในสถานการณ์ที่มีความเสี่ยงสูง และช่วยให้ผู้ดูแลระบบขององค์กรป้องกันความเสี่ยงของมาโครได้

อ่าน: ยังไง ลบมาโครไวรัส .

บล็อกมาโครที่เป็นอันตรายใน Office ด้วย Group Policy

Office มีการตั้งค่านโยบายกลุ่มที่อนุญาตให้คุณบล็อกแมโครในไฟล์ Word, Excel และ PowerPoint ไม่ให้ทำงานออนไลน์ ตามค่าเริ่มต้น แมโครในไฟล์ Word, Excel และ PowerPoint จะถูกเปิดใช้งานตามการตั้งค่าคำเตือนของแมโคร ไฟล์ถูกระบุว่ามาจากอินเทอร์เน็ตตามข้อมูลโซนที่เพิ่มลงในไฟล์โดย Attachment Execution Service (AES) AES เพิ่มข้อมูลโซนให้กับไฟล์ที่ดาวน์โหลดโดย Outlook, Internet Explorer และแอปพลิเคชันอื่นๆ ใช้แนวทางต่อไปนี้เพื่อกำหนดวิธีกำหนดการตั้งค่านี้ ถ้าคุณต้องการบล็อกแมโครในไฟล์ Word, Excel และ PowerPoint จากเว็บ

หากต้องการเปิดใช้การตั้งค่านโยบายนี้ ให้เรียกใช้ gpedit.msc และไปที่การตั้งค่าต่อไปนี้:

การกำหนดค่าผู้ใช้ > เทมเพลตการดูแลระบบ > Microsoft Word > ตัวเลือก Word > ความปลอดภัย > ศูนย์ความเชื่อถือ

ดับเบิลคลิกที่ ป้องกันไม่ให้แมโครทำงานในไฟล์ Office จากเว็บ การตั้งค่า เปิด นี้.

การตั้งค่านโยบายนี้ช่วยให้คุณสามารถป้องกันไม่ให้แมโครทำงานในไฟล์ Office ที่มาจากอินเทอร์เน็ต หากคุณเปิดใช้งานการตั้งค่านโยบายนี้ มาโครจะถูกบล็อกไม่ให้ทำงานแม้ว่าจะเลือกตัวเลือก 'เปิดใช้งานมาโครทั้งหมด' ในส่วน 'การตั้งค่ามาโคร' ของศูนย์ความเชื่อถือก็ตาม นอกจากนี้ แทนที่จะเลือกเปิดใช้งานเนื้อหา ผู้ใช้จะได้รับแจ้งว่ามาโครถูกบล็อกไม่ให้ทำงาน หากไฟล์ Office ถูกจัดเก็บไว้ในตำแหน่งที่ตั้งที่ปลอดภัยหรือได้รับความไว้วางใจจากผู้ใช้ก่อนหน้านี้ มาโครจะได้รับอนุญาตให้ทำงาน หากคุณปิดใช้งานหรือไม่กำหนดการตั้งค่านโยบายนี้ การตั้งค่าที่กำหนดในส่วนการตั้งค่าแมโครของศูนย์ความเชื่อถือจะกำหนดว่าแมโครจะทำงานบนไฟล์ Office ที่มาจากอินเทอร์เน็ตหรือไม่

เคยเป็นการเพิ่มขึ้นของมาโครไวรัสโดยใช้อีเมลและ วิศวกรรมสังคม, ดังนั้นคุณจึงต้องระมัดระวังและอยู่อย่างปลอดภัยเสมอ!

windows 10 องค์กร iso

การอ่านที่เกี่ยวข้อง: มาโครไวรัสคืออะไร? วิธีเปิดหรือปิดใช้งานมาโครใน Office ป้องกันตัวเองจาก Macro Virus และลบออก