Microsoft将宏阻止程序添加到Office 2013到Stymie Old School攻击者

微软昨天表示，在客户要求客户扩展到最新版本，Office 2016之外，它向Office 2013中添加了一个恶意软件宏观块。

“我们收到的主要客户请求是将此功能添加到Office 2013，”Microsoft Malware Protection Center团队在周三未签名的博客文章中写道。

IT管​​理员已能够在3月以来，阻止宏在Office 2016运行。企业IT人员可以制作组策略来限制宏，完全阻止它们，或放大警告用户通常在宏打开之前看到。

微软表示，同样的能力延长至2013年办公室2013年。

随着微软争辩，用户呼吁公司将该功能带到其他版本。“很棒的功能，现在旧版本的办公室怎么样？”贾罗德·莫拉戈在3月份的评论附加到Office 2016中的特征的原始解释。

“这也应该加到Office 2013，”只有迄今为止确定的人争论。“这将是一个善意的姿态，可以在经常背后的组织中走很长的路要走，如医疗保健。”

该组策略封锁是对依赖于在Word，Excel或PowerPoint中启用宏的用户的恶意软件的增加。“恶意软件作者在他们的社会工程策略中变得更加有弹性，让用户能够善意启用宏并结束感染，”微软说。

恶意宏曾经是一个受欢迎的感染矢量，但随着微软在办公室里拧紧螺钉，这种技术被疏忽了。然而，在过去的两年中，作为攻击者归备的威胁创造了更加令人信服的上诉，以开放所附的办公文件并在宏开关。

Microsoft将支持Office 2013，直到2023年4月11日，但它的前任Office 2010，在2020年10月下降了支持清单。因为后者在其最后五年的支持下，因为微软在此期间没有义务添加新功能，因此，基于管理的阻塞也将扩展到Office 2010。