Od dawna widzieliśmy, jak dokumenty Worda i arkusze kalkulacyjne Excela, wśród innych typów plików, były wykorzystywane przez hakerów lub hakerów do rozprzestrzeniania wszelkiego rodzaju wirusów i złośliwego oprogramowania. Biorąc pod uwagę dużą liczbę dokumentów Word, Excel, OneNote i Powerpoint, którymi wymieniamy się na co dzień, istnieje duże ryzyko infekcji, jeśli nie podejmiemy odpowiednich działań. Microsoft o tym wie i właśnie to ogłosił wbudowany antywirus w aplikacjach pakietu Office.
W ten sposób znacznie uniknie się ataków za pośrednictwem tego typu plików. Zapamietaj to makra Office może być używany do wykonywania kodu, co zwiększa możliwości jego narzędzi, ale pozostaje mieczem obosiecznym. A czy te makra są wspólne? łatwo infekować złośliwe oprogramowanie lub wirusy ten
Microsoft dodaje program antywirusowy do pakietu Office, aby zapobiegać makrom
Wystarczy, że zaakceptujesz aktywację makra po otwarciu pliku, a wprowadzony do pliku kod zostanie wykonany i wejdzie do nas wszelkiego rodzaju złośliwe oprogramowanie.
Chociaż wielu mogłoby pomyśleć, że jest to krok, który Microsoft powinien był zrobić już dawno temu, lepiej późno niż wcale, a teraz nadszedł czas, aby dodać Redmondów. własny program antywirusowy dla wszystkich aplikacji pakietu Office korzystających z makr.
W szczególności używasz Interfejs skanowania antymalware (AMSI), i będzie odpowiedzialny za przeglądanie makr osadzonych w dokumentach lub plikach Microsoft. AMSI jest również wbudowany przez strony trzecie, aby zapobiegać atakom kodu JavaScript, VBScript (jak w przypadku makr pakietu Office) i PowerShell ten
Dlatego za każdym razem, gdy wywoływany jest wyzwalacz makr, pakiet Office przestaje go uruchamiać, aby uruchomić skanowanie i przeanalizować go za pomocą AMSI pod kątem wszelkiego ryzyka przed jego uruchomieniem, oraz powietrze Więc ataki lub infekcje za pośrednictwem plików pakietu Office.
Integracja AMSI jest domyślnie włączona we wszystkich aplikacjach Office 365 obsługujących makra VBA, w tym Word, Excel, PowerPoint i Outlook ten AMSI przeanalizuje wszystkie makra, chyba że są podpisane przez kogoś, komu ufa.