Microsoft sta stranamente tornando indietro sulla decisione di bloccare le macro di Office per impostazione predefinita

Nell’ultimo anno, Microsoft ha parlato con i clienti della sua decisione di bloccare le macro Internet per impostazione predefinita nelle applicazioni di Office. Sebbene molte organizzazioni utilizzino ancora le macro di Excel 4.0 (XLM) per le proprie attività di automazione, da tempo Microsoft incoraggia il passaggio al più sicuro Visual Basic for Applications (VBA) . Questo perché gli aggressori abusano delle macro per iniettare frequentemente malware nei sistemi aziendali, quindi il loro uso continuato facilita una superficie di attacco relativamente accessibile. Microsoft ha già limitato le macro XLM in Excel da gennaio.

Tuttavia, il gigante della tecnologia con sede a Redmond sembra aver deciso di tornare sui propri passi e annullare le modifiche. Ciò significa che le macro non sono più disabilitate per impostazione predefinita in Excel, PowerPoint, Word, Access e Visio.

La mossa è piuttosto strana perché la decisione originale di bloccare le macro nelle applicazioni di Office è stata generalmente accolta favorevolmente dalla comunità della sicurezza informatica, ma ora Microsoft afferma che sta annullando la modifica a causa del feedback negativo.

Mentre alcuni clienti si sono già lamentati dell’implementazione del blocco e degli ostacoli che le organizzazioni devono superare per abilitare macro affidabili, il rollback di Microsoft è piuttosto drastico, soprattutto perché influisce sul comportamento predefinito delle app di Office.

Microsoft deve ancora rilasciare un annuncio pubblico del pivot. In effetti, non ci sono state nemmeno consultazioni private sul cambiamento fino a quando i clienti non hanno iniziato a notarlo mercoledì. A partire da ora, l’unica documentazione ufficiale al riguardo proviene dal Centro messaggi di Microsoft 365, che afferma quanto segue:

Sulla base del feedback, stiamo ripristinando questa modifica dal canale effettivo. Apprezziamo il feedback che abbiamo ricevuto finora e stiamo lavorando per migliorare questa esperienza. Forniremo un altro aggiornamento quando saremo pronti per rilasciarlo di nuovo sul canale corrente. Grazie.

Angela Robertson di Microsoft ha anche risposto alle domande degli utenti sul rollback di un vecchio post di blog , scusandosi per il ritardo nella pubblicazione:

Sulla base del feedback ricevuto, è iniziato un rollback. È in corso un aggiornamento di rollback. Ci scusiamo per l’inconveniente causato dal rollback iniziato prima che l’aggiornamento delle modifiche diventasse disponibile.

Il commento è stato accolto con ulteriori critiche, con i clienti che hanno chiesto a Microsoft di essere più trasparente sulle modifiche apportate a una funzionalità che interessa un vasto pubblico. La società deve ancora condividere maggiori dettagli sul motivo per cui ha deciso di annullare la modifica, ma abbiamo contattato una dichiarazione e aggiorneremo questo articolo se avremo una risposta.

Fonte: Computer Bleeping