Microsoft bloqueará las macros descargadas en las versiones de Office desde 2013

En aras de combatir el ransomware y otro malware, Microsoft está planeando un cambio importante en la forma en que su software de Office maneja las macros

: cuando los archivos que usan macros se descargan de Internet, esas macros ahora estarán deshabilitadas por completo de forma predeterminada. Las versiones actuales del software ofrecen un banner de alerta sobre este tipo de archivos en los que se pue de hacer clic, pero la nueva versión del banner no ofrece ninguna forma de habilitar las macros.

El cambio tendrá una vista previa a partir de abril en la versión 2203 de Office, antes de implementarse para todos los usuarios de la versión Microsoft 365 de Office que se actualiza constantemente. a partir de junio. El cambio también se habilitará para todas las versiones independientes de Office compatibles actualmente, incluidas las versiones 2021, 2019, 2016 y 2013. Las versiones para Mac, iOS, Android y web de Office no se verán afectadas.

Office puede rastrear qué macros se descargaron de Internet o de un recurso compartido en red mediante un “Zona.Identificador“, al menos cuando el archivo se guarda en un volumen NTFS. Esta llamada “marca de la web” (MOTW) ya se usa en Office, si alguna vez descargó un documento o una hoja de cálculo y se le informó esa edición se ha desactivado de forma predeterminada, gracias a un MOTW. Cuando Office ve una etiqueta de marca de la web, el programa abre ese archivo en modo de vista protegida de solo lectura en caso de que el archivo sea malicioso.

Si los usuarios realmente lo desean, aún podrán usar estas macros con relativa facilidad. Abra las propiedades de cualquier archivo descargado de Internet y puede hacer clic en el botón “desbloquear” que elimina la etiqueta de marca de la web. Al igual que con tantas mejoras de seguridad, el cambio no se trata de hacer que las cosas sean imposibles de hacer, sino de colocar vallas a la altura de los tobillos para proteger a los usuarios de clics accidentales o errores simples.

Las organizaciones que dependen de macros también podrán cambiar esta configuración a través de la Política de grupo. Las organizaciones pueden hacerlo colocando archivos con macros en “Ubicaciones de confianza” o firmando digitalmente sus macros.