התגוננות מפני וירוסי מאקרו

וירוס מאקרו הוא סוג של וירוס מחשב שניתן לאחסן בפקודות מאקרו בקובץMicrosoft 365 (כגון מסמך, מצגת, חוברת עבודה או תבנית), או בתוך כל פקד ActiveX, תוספת COM אוMicrosoft 365 אחרת. אנו מתייחסים לפקודות מאקרו, לפקדי ActiveX ולתוספת בשם "תוכן פעיל".

Microsoft 365 קבצים הכוללים מאקרו בעלי סיומת קובץ שונה כדי לציין שיש להם מאקרו מוטבע. לדוגמה, מסמך מודרני Word הוא קובץ .DOCX, אך אם נוסף מאקרו לקובץ, הוא נשמר כ- . קובץ DOCM.

בדומה, חוברת עבודה מודרנית של Excel היא קובץ .XLSX, ומצגת PowerPoint מודרנית היא קובץ PPTX, אך אם קיימות פקודות מאקרו בקובץ Excel, קובץ Excel הופך ל- . קובץ XLSM ומצגת PowerPoint הופכים ל- . קובץ PPTM.

כדי להגן עליך,Microsoft 365 אינו מפעיל תוכן פעיל, כגון פקודות מאקרו, באופן אוטומטי, אלא אם הקובץ סומן כמסמך מהימן או נפתח ממיקום מהימן. בדרך כלל אין צורך להפעיל מאקרו אם כל מה שברצונך לעשות הוא להציג את התוכן של קובץ או לבצע בו פעולות עריכה פשוטות.

בגירסאות קודמות של Office, ייתכן שתראה הודעה שנראה כך:

אל תבחר הפוך תוכן לזמין אלא אם אתה בטוח שאתה יודע בדיוק מה עושה תוכן פעיל זה, גם אם נראה שהקובץ מגיע מאדם או מארגון שאתה נותן בו אמון.

Microsoft 365 אין אפשרות לסרוק קבצים או מיקומים כדי למצוא ולמחוק וירוסי מאקרו, אך כל התוכנות המודרניות למניעת תוכנות זדוניות - כגון אנטי-וירוס של Microsoft Defender - אמורות להיות מסוגלות לזהות ולחסום וירוסי מאקרו ידועים.