Bạn có thể chặn Macro và do đó virus Macro hoặc mã độc nhắm vào Macro, từ Internet, không cho mở & chạy tự động trong chương trình Microsoft Office như Word, Excel, PowerPoint bằng Group Policy trong Windows 10.
Office Macros về cơ bản là các đoạn mã nhỏ viết bằng Visual Basic (VBA), cho phép thực hiện các tác vụ lặp lại. Chúng hữu ích, nhưng thường bị tác giả mã độc lợi dụng để xâm nhập máy tính.
Virus Macro là virus tận dụng Macro chạy trong ứng dụng Microsoft Office như Word, PowerPoint, Excel. Kẻ tấn công gửi file chứa Macro độc hại qua email với tiêu đề hấp dẫn/của giục bạn mở file. Khi mở, Macro chạy thực hiện ý đồ xấu.
Microsoft đã tắt Macro mặc định. Cài đặt mặc định trong Office là Disable all macros with notification (Vô hiệu hóa tất cả Macro có thông báo). Tức là không Macro nào chạy trong Word cho đến khi bạn cho phép, vì file mở ở Protected View.
Mã độc dựa trên Macro đã quay lại và gia tăng. Microsoft do đó tung ra cập nhật Group Policy mới cho tất cả client Office trên mạng chặn Macro xuất phát từ Internet tải xuống, trong kịch bản rủi ro cao, giúp quản trị viên doanh nghiệp ngăn chặn rủi ro Macro.
Chặn mã độc Macro trong Office bằng Group Policy
Office cung cấp cài đặt Group Policy cho phép chặn Macro chạy trong file Word, Excel, PowerPoint từ Internet. Mặc định, Macro trong các file này được bật theo cài đặt cảnh báo Macro. File được xác định đến từ Internet dựa trên thông tin vùng (zone) do Attachment Execution Service (AES) thêm vào. AES thêm thông tin vùng cho file tải xuống bởi Outlook, Internet Explorer và một số ứng dụng khác. Sử dụng hướng dẫn sau để cấu hình cài đặt này nếu muốn chặn Macro trên file Word, Excel, PowerPoint từ Internet.
Để bật cài đặt chính sách này, chạy gpedit.msc và điều hướng đến:
User configuration > Administrative templates > Microsoft Word > Word options > Security > Trust Center.
Double-click Block macros from running in Office files from the Internet (Chặn Macro chạy trong file Office từ Internet), chọn Enable (Bật).
Cài đặt chính sách này cho phép chặn Macro chạy trong file Office đến từ Internet. Nếu bật, Macro bị chặn chạy, ngay cả khi "Enable all macros" được chọn trong Macro Settings của Trust Center. Thay vì có lựa chọn "Enable Content", người dùng nhận thông báo Macro bị chặn. Nếu file Office lưu ở vị trí tin cậy hoặc trước đó được người dùng tin cậy, Macro sẽ được phép chạy. Nếu tắt hoặc không cấu hình cài đặt này, cài đặt trong Macro Settings của Trust Center quyết định Macro có chạy trong file từ Internet hay không.
Sự gia tăng của Virus Macro qua email và kỹ thuật xã hội đòi hỏi bạn phải thận trọng và an toàn mọi lúc!
Đọc thêm: Virus Macro là gì? Cách bật/tắt Macro trong Office, an toàn trước & loại bỏ Virus Macro?