ป้องกันไม่ให้ Macros ทำงานใน Microsoft Office โดยใช้ Group Policy

คุณสามารถปิดกั้นมาโครและไวรัสแมโครหรือแมโครกำหนดเป้าหมายไฟล์มัลแวร์จากอินเทอร์เน็ตจากการเปิดและใช้งานโดยอัตโนมัติใน Microsoft Office 2016 โปรแกรมเช่นเอกสาร Word, Excel หรือ PowerPoint โดยใช้ Group Policy ใน Windows 10

Office Macros เป็นบิตขนาดเล็ก ๆ ของโค้ดที่เขียนขึ้นใน Visual Basic (VBA) ซึ่งช่วยให้คุณสามารถเลือกงานที่ทำซ้ำได้ แต่หลายครั้งนักเขียนมัลแวร์ใช้ฟังก์ชันนี้เพื่อใช้มัลแวร์ในระบบคอมพิวเตอร์ของคุณอย่างผิดพลาด

ไวรัส ไวรัส Macro เป็นไวรัสที่ใช้ประโยชน์จากมาโครที่ทำงานในแอปพลิเคชัน Microsoft Office เช่น เป็น Microsoft Word, PowerPoint หรือ Excel อาชญากรไซเบอร์ส่งข้อมูลน้ำหนักที่รบกวนจากแมโครหรือไฟล์ที่จะดาวน์โหลดสคริปต์ที่เป็นอันตรายผ่านทางอีเมลและใช้บรรทัดหัวเรื่องที่น่าสนใจหรือกระตุ้นให้คุณเปิดเอกสาร เมื่อคุณเปิดเอกสารแมโครจะรันเพื่อดำเนินการใด ๆ ที่ผู้กระทำผิดต้องการ

Microsoft ได้ปิดใช้งาน Macro โดยค่าเริ่มต้น ขณะนี้ได้ตั้งค่าเริ่มต้นไว้ใน Office เป็น ปิดใช้งานแมโครทั้งหมดโดยแจ้ง นั่นคือไม่มีแมโครจะทำงานใน Microsoft Word จนกว่าคุณจะอนุญาตให้เรียกใช้เนื่องจากไฟล์ต่างๆเปิดอยู่ใน Protected View

มัลแวร์ที่ใช้ Macro ได้กลับมาแล้วและเพิ่มขึ้นอีกครั้ง Microsoft จึงได้เปิดตัวการปรับปรุง Group Policy ใหม่ สำหรับไคลเอ็นต์ Office 2016 ทั้งหมดในเครือข่ายที่ บล็อกมาจากอินเทอร์เน็ตในการโหลด ในสถานการณ์ที่มีความเสี่ยงสูงและช่วยให้ผู้ดูแลระบบระดับองค์กรสามารถป้องกันได้ ความเสี่ยงของแมโคร

อ่าน: วิธีลบไวรัสแมโคร

ป้องกันมัลแวร์ใน Office โดยใช้ Group Policy

Office 2016 มีการตั้งค่า Group Policy ที่ช่วยให้คุณสามารถป้องกันไม่ให้แมโครทำงานใน Word ได้, Excel และ PowerPoint จากอินเทอร์เน็ต มาโครในไฟล์ Word, Excel และ PowerPoint จะเปิดใช้งานตามการตั้งค่าคำเตือนแมโคร ไฟล์ถูกระบุว่ามาจากอินเทอร์เน็ตโดยอิงกับข้อมูลโซนที่เพิ่มลงในไฟล์โดย Attachment Execution Service (AES) AES จะเพิ่มข้อมูลโซนลงในไฟล์ที่ดาวน์โหลดโดย Outlook, Internet Explorer และโปรแกรมอื่น ๆ ใช้หลักเกณฑ์ต่อไปนี้เพื่อกำหนดวิธีกำหนดการตั้งค่านี้หากคุณต้องการปิดกั้นมาโครในไฟล์ Word, Excel และ PowerPoint จากอินเทอร์เน็ต

เพื่อเปิดใช้งานการตั้งค่านโยบายนี้ให้เรียกใช้ gpedit.msc และไปที่การตั้งค่าต่อไปนี้:

การตั้งค่าผู้ใช้> เทมเพลตการดูแลระบบ> Microsoft Word 2016> ตัวเลือก Word> การรักษาความปลอดภัย> Trust Center

ดับเบิลคลิกที่ ป้องกันไม่ให้แมโครทำงานในไฟล์ Office จากการตั้งค่าอินเทอร์เน็ต เปิดใช้งาน นี้

การตั้งค่านโยบายนี้ช่วยให้คุณสามารถป้องกันไม่ให้แมโครทำงานในไฟล์ Office ที่มาจากอินเทอร์เน็ตได้ ถ้าคุณเปิดใช้งานการตั้งค่านโยบายนี้แมโครจะถูกบล็อกไม่ให้ทำงานแม้ว่าจะมีการเลือก "Enable macros all" ในส่วนการตั้งค่ามาโครของ Trust Center นอกจากนี้แทนที่จะมีตัวเลือก "เปิดใช้เนื้อหา" ผู้ใช้จะได้รับการแจ้งเตือนว่ามาโครถูกบล็อกไม่ให้ทำงาน ถ้าไฟล์ Office ถูกบันทึกไว้ในตำแหน่งที่เชื่อถือได้หรือได้รับความไว้วางใจจากผู้ใช้ก่อนหน้านี้มาโครจะได้รับอนุญาตให้ทำงาน ถ้าคุณปิดใช้งานหรือไม่กำหนดการตั้งค่านโยบายนี้การตั้งค่าที่กำหนดค่าไว้ในส่วนการตั้งค่ามาโครของ Trust Center จะกำหนดว่าแมโครจะทำงานในไฟล์ Office ที่มาจากอินเทอร์เน็ตหรือไม่

มีการเพิ่มขึ้นของอัตราการเกิดมาโคร Virus โดยใช้อีเมลและวิศวกรรมทางสังคมดังนั้นคุณจึงควรระมัดระวังและรักษาความปลอดภัยตลอดเวลา

อ่านที่เกี่ยวข้อง: Macro Virus คืออะไร? วิธีเปิดหรือปิดใช้งานแมโครใน Office ให้ปลอดภัยและลบ Macro Virus?