微软改变决定,Office暂不默认关闭VBA宏

为了降低安全风险,微软今年实施Office产品默认关闭宏。然微软突然改变心意,宣布撤回这个决定,意味可能延后实施。

今年2月,微软表示,为保障Office用户的安全,准备于Access、Excel、PowerPoint、Visio及Word等5款Office程序的默认值中,封锁网络下载文件的VBA宏,并将从4月起部署到目前信道(Current Channel)预览版的Microsoft 365,并预计今年6月全面部署到Microsoft 365中,最终也会部署到LTSC 2021、Office 2019、Office 2016及Office 2013。

不过BleepingComputer报道,微软本周三(7/6)通过M365管理员消息中心及资源网页说,根据反馈意见,微软将从目前信道撤回这项变更。微软对目前接到的回应表达感谢,也正在改进这方面的使用体验。微软说过些时日会再针对目前信道提供更新。

微软并未说是谁的反馈,不过今年初微软宣布这项决定时,引来许多用户的不满。其中不少用户反映变更VBA宏会导致数字签名失效,必须重新签发。另一些用户则批评这是家长式管制,而且微软可以用更简单、且破坏性更小的方法,像是创建可执行的宏白名单,或是关闭autorun来防止恶意宏的执行。

Excel中则把XL4和VBA宏分开,以提供个别管理。微软今年1月已经默认封锁XL4宏。

根据微软Microsoft 365 Roadmap,目前微软暂时将全面上线(General Availability)的进程推迟到9月。