在发布后的公告中,微软解释说“增强的可用性”的实际含义似乎可以归结为警告: 的语言
根据我们对客户反馈的审查,我们更新了面向最终用户和IT 管理员的文档,以更清楚地解释您在不同情况下的选择。微软解释道。例如,如果您的文件位于SharePoint 或网络共享上怎么办。请参考以下文档: 对于最终用户,一个具有潜在危险的宏已被阻止(在新选项卡中打开);对于IT 管理员,Office 默认阻止来自Internet 的宏(在新选项卡中打开,在中打开)。
如果您从Internet 策略启用或禁用阻止宏在Office 文件中运行,您的组织将不会受到此更改的影响。
这些更改仅适用于Windows。如果其NTFS 系统识别从Internet 下载的文件(而不是通过Web 访问或从管理员标记为安全的站点访问),它会阻止使用宏。 Mac、Android/iOS 上的Office 或Web 上的Office 等其他平台不会有任何变化。
多年来,宏已被证明是大多数IT 安全管理员的噩梦,也是网络犯罪分子的最佳武器之一。
当工作人员使用它们来自动执行各种任务时,骗子会劫持宏来诱骗受害者下载恶意软件,从而使威胁行为者可以不受限制地访问目标网络。虽然这些变化不是解决宏攻击的灵丹妙药,但它们有望显着降低攻击成功的几率。