ネットワーク上のマクロ入りExcelが全力でブロックされるようになったらしい

リンク 窓の杜 ダウンロードしたVBAマクロは既定でブロックへ ～「Microsoft Office」攻撃への対策を強化／警告のメッセージバーは赤色へ変更、ボタンだけでは有効化不能に 米Microsoftは2月7日（現地時間）、インターネットから入手したVBA（Visual Basic for Applications）マクロを既定でブロックする方針を明らかにした。「Microsoft Office」を狙う攻撃からユーザーを保護するためであるという。 26 users 71 リンク 窓の杜 Microsoft、ダウンロードしたVBAマクロを既定でブロックする方針を一時撤回か／「Microsoft 365 管理センター」で最新チャネルのロールバックを通知 米Microsoftは7月7日（現地時間）、ダウンロードしたVBAマクロを既定でブロックする変更をロールバックし、「Microsoft O

[nmcli]

いかにマクロを使わず関数だけで処理するかにこだわった時期があり、それが結果として今の業務に生かされている

[hobbiel55]

「何で予告も無しにこういう事をするかな」と毎回思うが、大抵は予告されてるんだろうな。周知は明らかに足りないと思うが。

[tokumeimei]

Emotet被害があまりにも拡大してるからなー

[w1234567]

Microsoftはここ20年ぐらいVBAを捨て去りたい態度がずっと顔に出てるけど怠惰なユーザーのために温情で機能は残してくれてるんだぞ、ちょっとセキュリティを強化したぐらいでこの言われようは流石に酷い

[TakamoriTarou]

署名すれば問題ないので業務用のマクロはちゃんと署名してください。つうか、ソフトウエア署名版のlet's encryptみたいなの誰かやってくれんかな

[nikoli]

ローカルIPアドレスは除外してくれればよかったのに…

[IthacaChasma]

Excelマクロはなあ……。何が入ってるか分からないから、これがBestとは思わないけど、ある程度仕方ないのではないかと思う。

[ublftbo]

セキュリティ強化したMSをただ批難するのも、VBAは害しかないから無くせと言うのも、どっちも極端だなー。セキュリティリスクはあるから慎重に、けれど恐ろしく便利だから、使いどころを考えて作れば良いでしょうに。

[sisya]

次のflashになりかねない機能なので、セキュリティが重くなるのはわからないではない。が、ホワイトリスト方式など、もう少しうまくやれなかったものなのか。

[denden_engineer]

これを機にオンラインマクロ(officescript)にできるだけ置き換わると勉強しやすくなるので個人的にはありがたい。

[deep_one]

案外止まってほしい。

[houyhnhm]

ゼロトラストとかでやってるとこの辺りネック。

[k_wizard]

Powershellでおｋ

[nvs]

ウケる

[ayumun]

関数入れ子にしまくるより、マクロのが見やすいのになあ

[programmablekinoko]

まあいちいちシス管に確認するくらいでちょうどいいと思うよ。シャドウITの最たるもんだったので

[hatest]

マクロは、お先まっ黒(クロ)

[munyaX]

id:nikoli 悪意のあるファイルをイントラに置かれると社内パンデミックが加速するので制限は妥当ではないかと…（192.168.～とかのことであれば。127.0.0.1なら確かに）

[jintrick]

一瞬ぎょっとしたけどxlsmは全部端末に同期処理してるから関係なかったや。外注の糞システムの方はいずれヤバいことになりそうだがなｗｗｗ

[canadie]

Emotet は共有に置いてあるOfficeファイルを書き換えたりもするだろうからローカルもブロックは妥当な挙動。「不審なのでブロックしました。それでも実行しますか？」ってダイアログ出たらリプの人全員「はい」押しそう

[rryu]

はまっているのはイントラ上にはないブラウザベースの管理システムを使っていてる人で、かつ信頼済サイトに入れてない人ということのようだ。ローカルにコピーしたらいけたというのはコピー先がFAT32だからっぽいが…

[indication]

ふぇぇぇ（瑕疵担保期間経過済みの納品物を思い返してる）

[tsutsumi154]

マクロの空

[Hamukoro]

なるほどラムダ使えってことか

[IGA-OS]

NASの使ってるとこんなこともある

[call_me_nots]

本格導入来てましたか https://twitter.com/call_me_nots/status/1490897199244673033

[akulog]

Office Scriptというのがあるの初めて知った

[daruyanagi]

システム管理者を名乗るなら、フツーのニュースぐらいちゃんとおっかけて、社内にちゃんと通達してください（

[wiz7]

そろそろVBA->Pythonコンバータ構想を発表する時期かな（適当

[amemiyashiro]

マルウェアの攻撃起点の一つになっちゃってるからねぇ。。。

[togetter]

お仕事に影響が出てるのとても大変そうだね…。

[rindenlab]

PC名でアクセスしたら使えるんなら、ローカルIPアドレスでも使わせて欲しいねぇ

[dot]

ExcelはVBAやマクロがあるのがクソだけど、VBAやマクロがあるから便利でみんな使うんだよな。

[ymmtdisk]

たいへんだねぇ

[daij1n]

関数が重すぎるんよ。○万行クラスになると。マクロが最適解なんだが。ネットワーク上なら致し方なしじゃないかなぁ。

[NOV1975]

日頃効率化がどうとかEXCEL最強とかに軽々しく乗ってくる民はマクロ糞とか言っちゃダメだぞ。

[htnmiki]

マクロを廃止したとしてマクロ資産はどうすればいいんだろな。MSがそれを提示できたらサクッと廃止できるんだろか。

[sds-page]

信頼できる場所に置いてやれって話だけどやり方も周知しておくべきだったかな

[kaiton]

メリットより、Emotetの被害防止が上回るということかな？まあ、支持します。

[pigorilla]

EDRでも引っかかるのうざい