شرح وحدات الماكرو: لماذا ملفات مايكروسوفت أوفيس يمكن أن تكون خطرة

يمكن أن تكون مستندات ميكروسوفت أوفيس التي تحتوي على وحدات الماكرو المضمنة خطرة.وحدات الماكرو هي في الأساس بت من رمز الكمبيوتر، وتاريخيا أنها كانت المركبات لبرامج ضارة.لحسن الحظ، إصدارات حديثة من أوفيس تحتوي على ميزات الأمان التي من شأنها حمايتك من وحدات الماكرو.

لا تزال وحدات الماكرو خطيرة.ولكن، مثل أسد في حديقة الحيوان، وكنت قد للذهاب للخروج من طريقك إلى أن يصاب بهم.طالما أنك لا تجاوز ميزات الأمان المضمنة، يجب أن لا داعي للقلق.

ما هو الماكرو؟

يمكن أن تحتوي مستندات ميكروسوفت أوفيس - ورد و إكسيل و بويربوانت وأنواع أخرى من المستندات - على شفرة مضمنة مكتوبة بلغة برمجة تعرف باسم فيسوال باسيك فور أبليكاتيونس( فبا).

يمكنك تسجيل وحدات الماكرو الخاصة بك باستخدام المدمج في مسجل ماكرو.هذا يسمح لك لأتمتة المهام المتكررة - في المستقبل، سوف تكون قادرا على تكرار الإجراءات التي سجلت عن طريق تشغيل الماكرو.اتبع دليلنا لإنشاء وحدات الماكرو إكسيل لمزيد من المعلومات.وحدات الماكرو التي أنشأتها بنفسك على ما يرام ولا تشكل خطرا على الأمان.

ومع ذلك، يمكن للأشخاص الخبيثة كتابة التعليمات البرمجية فبا لإنشاء وحدات الماكرو التي تفعل أشياء ضارة.ويمكن بعد ذلك تضمين وحدات الماكرو هذه في مستندات أوفيس وتوزيعها عبر الإنترنت.

لماذا يمكن لوحدات الماكرو القيام بأشياء خطرة محتملة؟

قد تفترض أن لغة البرمجة المصممة لأتمتة المهام في مجموعة أوفيس ستكون غير مؤذية إلى حد ما، ولكنك ستكون مخطئا.على سبيل المثال، وحدات الماكرو يمكن استخدام الأمر فبا شل لتشغيل الأوامر والبرامج التعسفية أو استخدام الأمر فبا كيل لحذف الملفات على القرص الثابت الخاص بك.

بعد تحميل ماكرو ضار إلى تطبيق أوفيس مثل ورد عبر مستند مصاب، فإنه يمكن استخدام ميزات مثل "أوتوسيك" لبدء تلقائيا مع ورد أو "أوتوبن" لتشغيل تلقائيا عند فتح مستند.وبهذه الطريقة، يمكن للفيروس الكلي دمج نفسه في ورد، مما يصيب الوثائق المستقبلية.

قد تتساءل لماذا هذا السلوك الضار ممكن حتى مع مجموعة أوفيس.تمت إضافة وحدات الماكرو فبا إلى مكتب في 90s، في وقت لم تكن مايكروسوفت خطيرة حول الأمن وقبل أن يجلب الإنترنت تهديد وحدات الماكرو الضارة المنزل.لم يتم تصميم وحدات الماكرو و فبا التعليمات البرمجية للأمن، تماما مثل تقنية مايكروسوفت أكتيفكس والعديد من الميزات في أدوبي بدف قارئ.

فيروسات ماكرو في العمل

كما قد تتوقع، استفاد مؤلفو البرامج الضارة من عدم الأمان في ميكروسوفت أوفيس لإنشاء برامج ضارة.واحدة من الأكثر شهرة هو فيروس ميليسا من عام 1999. تم توزيعها كوثيقة ورد تحتوي على فيروس الماكرو.عند فتحه مع ورد 97 أو ورد 2000، سيتم تنفيذ الماكرو تجميع أول 50 إدخالات في دفتر عناوين المستخدم وإرسال نسخة من مستند ورد المصاب الماكرو إليها عبر ميكروسوفت أوتلوك.سيفتح العديد من المستلمين الوثيقة المصابة وستستمر الدورة، مما يؤدي إلى انسداد خوادم البريد الإلكتروني مع زيادة كبيرة في عدد رسائل البريد غير المهم.

تسببت فيروسات الماكرو الأخرى المتاعب بطرق أخرى - على سبيل المثال، فيروس الماكرو وزو إصابة مستندات ورد والتلاعب بها من خلال نقل الكلمات في بعض الأحيان داخل داخل الوثيقة.

كانت وحدات الماكرو هذه أكثر صعوبة عندما الماكرو أوفيس موثوق بها وتحميلها بشكل افتراضي.لم يعد يفعل.

كيف يحمي ميكروسوفت أوفيس ضد الفيروسات الماكرو

لحسن الحظ، حصلت مايكروسوفت في النهاية على جدية حول الأمن.أضاف أوفيس 2003 ميزة مستوى أمان الماكرو.بشكل افتراضي، يمكن تشغيل وحدات الماكرو الموقعة مع شهادة موثوق بها فقط.

الإصدارات الحديثة من ميكروسوفت أوفيس أكثر تقييدا.تم تعيين أوفيس 2013 لتعطيل كافة وحدات الماكرو افتراضيا، توفير إعلام أنه لم يسمح الماكرو لتشغيل.

منذ أوفيس 2007، وحدات الماكرو هي أيضا أسهل بكثير للكشف.افتراضيا، يتم حفظ مستندات أوفيس القياسية مع لاحقة "x".على سبيل المثال،. docx و. xlsx و. pptx لمستندات ورد و إكسيل و بويربوانت.لا يسمح للمستندات التي تحتوي على إضافات الملفات هذه باحتواء وحدات الماكرو.يسمح فقط للمستندات التي تحتوي على امتداد ملف تنتهي ب "m" - هذا. docm و. xlsm و. pptm باحتواء وحدات الماكرو.

كيفية حماية نفسك

لنكون مصابين بالفعل، يجب تنزيل ملف يحتوي على ماكرو ضار والخروج من طريقك لتعطيل ميزات الأمان المضمنة في أوفيس.ونتيجة لذلك، أصبحت الفيروسات الكلية أقل شيوعا بكثير.

هنا كل ما عليك القيام به: تشغيل وحدات الماكرو فقط من الأشخاص أو المنظمات التي تثق بها عندما يكون لديك سبب وجيه للقيام بذلك.لا تقم بتعطيل ميزات أمان الماكرو المضمنة.

وحدات الماكرو مثل أي برنامج كمبيوتر آخر ويمكن استخدامها للخير أو سيئة.قد تستخدم المنظمات وحدات الماكرو للقيام بأشياء أكثر قوة مع أوفيس أو يمكنك إنشاء وحدات ماكرو لأتمتة المهام المتكررة بنفسك.ولكن، مثل أي برنامج كمبيوتر آخر، يجب تشغيل وحدات الماكرو فقط من المصادر التي تثق بها.