Word ed Excel sono programmi che tutti noi, o quasi tutti, abbiamo installato sui nostri computer. Questi programmi ci aiutano a creare e modificare tutti i tipi di documenti e fogli di calcolo in modo che possiamo usarli per noi stessi o condividerli con altri. Ecco perché gli hacker utilizzano spesso questi programmi e questi tipi di documenti per eseguire tutti i tipi di attacchi informatici su larga scala. E una delle tecniche più utilizzate per questo sono le macro.
Una macro è un pezzo di codice, incorporato all'interno di un documento, il cui scopo principale è automatizzare alcune attività che altrimenti sarebbero molto complicate da svolgere. Gli hacker sfruttano questi frammenti di codice per scaricare ed eseguire automaticamente malware semplicemente aprendo un documento con questa macro incorporata.
Microsoft è a conoscenza di questo problema e da tempo cerca modi per mitigarlo per ridurre al minimo i pericoli rappresentati da questi frammenti di codice. Per molto tempo, quando si apre un Word o Excel con una macro, il programma ci avverte e, se vogliamo eseguire il codice, sarà sotto la nostra responsabilità.
Il mese scorso, Microsoft ha deciso di fare un ulteriore passo avanti e ha iniziato a bloccare questo codice pericoloso in tutti i documenti per impostazione predefinita per rafforzare ulteriormente la sicurezza. Tuttavia, questa modifica non ha soddisfatto molti utenti e Microsoft è stata costretta a ripristinare le modifiche. Almeno temporaneamente.
Ecco perché, se abbiamo aggiornato Office, nell'ultimo mese avremo visto tre modifiche relative all'esecuzione delle macro. E, alla fine, tutti ci lasciano vulnerabili come all'inizio. Ma, se sei preoccupato per queste macro, con una semplice modifica possiamo proteggerci.
Blocca le macro per impostazione predefinita in Windows
Da Office 2016, Microsoft Office ha la capacità di bloccare sempre le macro nei documenti per impostazione predefinita. Ci sono due modi per farlo. Il primo è con un cambiamento nel Windows registro. Quello che dobbiamo fare è aprire l'editor del registro eseguendo il comando "regedit.exe", e ci posizioneremo sulla seguente chiave (se non esiste dovremo crearla):
HKEY_CURRENT_USER > SOFTWARE > Policies > Microsoft > office > 16.0 > word > security
Qui, quello che faremo è creare un nuovo valore DWORD a 32 bit , nome esso "blocca l'esecuzione del contenuto da Internet", ed impostalo su "1" . Se vogliamo che la modifica si applichi anche ai fogli di calcolo di Excel, dobbiamo solo cambiare "Word" in "Excel" nel percorso del registro e ripetere gli stessi passaggi. Riavviamo il computer e basta. Quando proviamo ad aprire un documento con una macro incorporata, vedremo che è stato completamente bloccato.
Un altro modo per farlo è attraverso un modello amministrativo. Il problema è che è disponibile solo per gli utenti di Windows 10 o Windows 11 Pro, non per le edizioni "Home".
Per abilitare questo modello amministrativo, tutto ciò che dobbiamo fare è scarica i modelli dal seguente link e installarli sul computer. Una volta installato, apriremo l'editor "gpedit.msc" e navigheremo nella directory dei modelli, all'interno della sezione Configurazione utente, per configurarli.
