Seit einiger Zeit verfolgt Microsoft nun schon die Strategie zur Reduktion der VBA-Unterstützung. Die bis vor einigen Jahren sehr beliebten Skripte zur Automatisierung und Individualisierung von Office Dateien passen nicht mehr in die Cloud-First Strategie, die der Softwarehersteller aktuell erfolgt. In diese Richtung reiht sich nun auch durch das nächste Update für Windows auf Version 2203, welche wahrscheinlich im April verfügbar sein wird. Auch die LTS Versionen sollen längerfristig diese Einschränkung erhalten.

Microsoft begründet dies damit, dass VBA-Makros eine gängige Methode für böswillige Akteure sind, um Malware und Ransomware in einem Unternehmen zu platzieren. Um die Sicherheit zu verbessern, ändert Microsoft das Verhalten von Office-Anwendungen, um Makros in Dateien aus dem Internet zu blockieren. Weitere Informationen sind in dem entsprechenden Blogbeitrag hinterlegt.

Diese Änderung betrifft nur Office auf Geräten, auf denen Windows läuft, und die folgenden Anwendungen: Access, Excel, PowerPoint, Visio und Word.

Wie sich dies auf Deine Organisation auswirken wird:

Bisher war es für Endbenutzer möglich, diese Makros durch einfaches Klicken auf eine Schaltfläche in der Vertrauensstellungsleiste zu aktivieren.
Mit dieser Änderung wird nun, sobald eine Benutzer:in eine Anlage öffnet oder eine nicht vertrauenswürdige Office-Datei mit Makros aus dem Internet herunterlädt, in einer Meldungsleiste ein Sicherheitsrisiko angezeigt, dass die Datei VBA-Makros enthält, die aus dem Internet bezogen wurden, und eine Schaltfläche „Weitere Informationen“ angezeigt.

VBA Macros Blocked Trust Bar

Die Schaltfläche „Mehr erfahren“ führt zu einem Artikel für Endbenutzer:innen, der Informationen über das Sicherheitsrisiko der Verwendung von Makros durch böswillige Akteure, sichere Praktiken zur Vermeidung von Phishing und Malware sowie Anweisungen zur Aktivierung dieser Makros (falls unbedingt erforderlich) enthält.

Was Du tun musst, um dich vorzubereiten:

Unternehmen sollten ihre Verwendung von Makros in Dateien aus dem Internet überprüfen, um festzustellen, wie sich dieses neue Standardverhalten auf die eigenen Benutzer:innen auswirken wird.
Weitere Informationen darüber, wie Sie sich auf diese Änderung vorbereiten können, und Empfehlungen für die Verwaltung von VBA-Makros in Office-Dateien findest in diesem Artikel für Office-Administratoren.


0 Kommentare

Schreibe einen Kommentar

Avatar-Platzhalter

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert