Desabilitar todas as macros do Microsoft Office globalmente para todos os usuários

Question

Devido ao popular "locky" e malware semelhante, preciso desativar macros para todos os produtos Microsoft Office instalados (Word, Excel ...) globalmente para < strong> any user que faz login em um servidor específico que executa o Windows Server 2012 R2.

Como fazer isso?

O servidor não é um controlador de domínio, portanto, não tenho modelos administrativos disponíveis, como sugiro alguns recursos que li.

Obrigado!

    

Answer 1

Isso pode ser feito por meio da Diretiva de Grupo, com os modelos administrativos apropriados presentes. Este HOWTO é para computadores sem armazenamento central de GPO [1]. Você pode usar os modelos clássicos (ADM) [2] ou os novos (ADMX). Eu recomendo ADMX , não apenas porque é mais recente e não obsoleto, mas principalmente porque permite que você navegue All Settings nos GPOs de uma só vez.

1. Faça o download dos modelos: vá para link e procure por "Arquivos de modelo administrativo do Office 20xx", em que xx é sua versão do Office instalada.
2. Extraia os arquivos para algum local temporário (geralmente é um exe auto-extraível ou um pacote msi). Aqui está como extrair arquivos do msi [3].
3. Copie todos os arquivos ADMX em %systemroot%\PolicyDefinitions\ e incluiu arquivos de idioma em %systemroot%\PolicyDefinitions\<appropiate_language_directory> (provavelmente en-US )
4. Configure os GPOs:
   1. em Configuração do usuário - > Modelos Administrativos - > Microsoft Office 20xx - > Configurações de segurança - > ative o Desativar o VBA para aplicativos do Office .
   2. [opcional] talvez você também queira ativar a opção Desativar todos os ActiveX na mesma ramificação.
   3. vá para Configuração do usuário - > Modelos Administrativos - > Microsoft 20xx - > Opções - > Segurança - > Centro de Confiança - > ative as Configurações de notificação de macro do VBA como "Desativar tudo com notificação"

dica: o Editor de Diretiva de Grupo é "gpedit.msc"

[1] link

[2] link

[3] Como extrair arquivos do pacote MSI?

    

Answer 2

Isso pode ser feito por meio da Diretiva de Grupo com os modelos administrativos apropriados instalados / importados.

1. Faça o download dos modelos: vá para link e procure por "Arquivos de modelo administrativo do Office 20xx", em que xx é sua versão do Office instalada.
2. Importe-os para o Editor de políticas de grupo: clique com o botão direito do mouse em Configuração do usuário - > Modelos Administrativos e clique em "Adicionar / Remover Modelos" - > Adicionar - > navegue até a pasta em que você salvou os modelos (navegue até a pasta ADM) - > OK
3. Configure tudo:
   1. em Configuração do usuário - > Modelos Administrativos - > Modelos administrativos clássicos (ADM) - > Microsoft Office 20xx - > Configurações de segurança - > ative o Desativar o VBA para aplicativos do Office
   2. na mesma ramificação, selecione todos os produtos que você deseja que tenham macros desativadas (normalmente Word, Excel e Powerpoint) e vá para Microsoft 20xx - > Opções - > Segurança - > Centro de Confiança - > ative as Configurações de notificação de macro do VBA como "Desativar tudo com notificação"

dica: o Editor de Diretiva de Grupo é "gpedit.msc"