Office支持终止：如何防止宏灾难
导言
Windows 10生命周期结束已让企业IT团队忙碌不已，但更紧迫的是Microsoft产品的一系列终止支持期限：Office 2016/2019和Exchange 2016/2019都将在10月结束支持。无论是迁移至新版本还是转向开源Office平台，宏相关的迁移问题都需重点关注。
宏的安全风险
宏在提升业务流程效率的同时，也隐藏着六大安全威胁：
- 恶意代码：嵌入VBA脚本的宏可在文档打开时自动执行，用于数据窃取、文件破坏或系统控制
- 恶意软件传播：宏是勒索软件等恶意软件的常见传播载体，执行后迅速扩散至其他文档和系统
- 权限绕过：攻击者通过宏绕过安全机制获取未授权访问权限
- 社交工程：通过网络钓鱼邮件诱导用户启用宏功能
- 无文件攻击：部分宏威胁完全在内存中运行，传统杀毒软件难以检测
- 内部威胁：可信用户可能意外传播恶意宏文档
防护措施
Windows平台攻击面减少（ASR）规则
- 阻止Office应用启动子进程
- 拦截混淆脚本的执行
- 阻止下载可执行文件时运行JS/VBS脚本
- 禁止Office创建可执行内容
- 阻断Office宏调用Win32 API
- 启用高级勒索软件防护
macOS防护方案
虽然macOS通过沙箱机制提供额外保护，但仍需：
- 禁用VBA对象模型
- 关闭Visual Basic系统绑定
- 阻断Visual Basic库绑定
- 禁用管道绑定功能
- 禁止Visual Basic调用AppleScript
迁移建议
依赖宏自动化的工作流应考虑采用Power Automate或Microsoft Graph等现代替代方案。值得注意的是，LibreOffice等开源方案存在类似风险，且对互联网来源的宏文件警告机制不如Microsoft完善。
本文原载于CSO Online，由安全专家Susan Bradley撰写，专注于企业级安全实践与威胁防护。
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
公众号二维码
