Word ainsi que Excel sont des programmes que nous avons tous, ou presque tous, installés sur nos ordinateurs. Ces programmes nous aident à créer et à modifier toutes sortes de documents et de feuilles de calcul afin que nous puissions les utiliser pour nous-mêmes ou les partager avec d'autres. C'est pourquoi les pirates utilisent souvent ces programmes et ces types de documents pour mener toutes sortes d'attaques informatiques à grande échelle. Et l'une des techniques les plus utilisées pour cela sont les macros.
Une macro est un morceau de code, intégré dans un document, dont le but principal est d'automatiser certaines tâches qui seraient autrement très compliquées à réaliser. Les pirates profitent de ces extraits de code pour télécharger et exécuter automatiquement des logiciels malveillants simplement en ouvrant un document avec cette macro intégrée.
Microsoft est conscient de ce problème et cherche depuis un certain temps des moyens de l'atténuer afin de minimiser les dangers posés par ces extraits de code. Pendant longtemps, lors de l'ouverture d'un Word ou Excel avec une macro, le programme nous avertit et, si nous voulons exécuter le code, ce sera sous notre responsabilité.
Le mois dernier, Microsoft a décidé d'aller plus loin et a commencé à bloquer ce code dangereux dans tous les documents par défaut pour renforcer encore la sécurité. Cependant, ce changement n'a pas plu à de nombreux utilisateurs et Microsoft a été contraint d'annuler les modifications. Au moins temporairement.
C'est pourquoi, si nous avons mis à jour Office, au cours du dernier mois, nous aurons vu trois changements liés à l'exécution de macros. Et, au final, tous pour nous laisser aussi vulnérables qu'au début. Mais, si ces macros vous inquiètent, avec un simple changement, nous pouvons nous protéger.
Bloquer les macros par défaut dans Windows
Depuis Office 2016, Microsoft Office a la capacité de toujours bloquer les macros dans les documents par défaut. Il y a deux façons de faire ça. Le premier est avec un changement dans le Windows enregistrement. Ce que nous devons faire est d'ouvrir l'éditeur de registre en exécutant la commande «regedit.exe», et nous nous placerons sur la clé suivante (si elle n'existe pas, nous devrons la créer):
HKEY_CURRENT_USER > SOFTWARE > Policies > Microsoft > office > 16.0 > word > security
Ici, nous allons créer un nouvelle valeur DWORD 32 bits , Nom il "bloque l'exécution du contenu à partir d'internet", ainsi que réglez-le sur "1" . Si nous voulons que la modification s'applique également aux feuilles de calcul Excel, il suffit de changer "Word" en "Excel" dans le chemin du registre et de répéter les mêmes étapes. Nous redémarrons l'ordinateur et c'est tout. Lorsque nous essayons d'ouvrir un document avec une macro intégrée, nous verrons qu'il a été complètement bloqué.
Une autre façon de procéder consiste à utiliser un modèle d'administration. Le problème est qu'il n'est disponible que pour les utilisateurs de Windows 10 ou Windows 11 Pro, pas pour les éditions "Home".
Pour activer ce modèle d'administration, il suffit de télécharger les modèles à partir du lien suivant , et installez-les sur l'ordinateur. Une fois installé, nous allons ouvrir l'éditeur "gpedit.msc" et accéder au répertoire des modèles, dans la section Configuration de l'utilisateur, pour les configurer.
