UNE Microsoft désactivé les macros Microsoft Excel 4.0 (XLM) par défaut après presque 30 ans. La mesure est entrée en vigueur après que l’entreprise a annoncé la fin de l’ancien format utilisé de 1992 jusqu’à la sortie d’Excel 5.0, en 1993. La nouvelle politique tend à garantir plus de sécurité aux utilisateurs de l’éditeur de tableur pour empêcher les fichiers malveillants d’attaquer les appareils avec logiciels malveillants.
Microsoft Excel désactive les macros au format obsolète (Image : Reproduction)
La mesure a été annoncée en octobre dernier. À l’époque, Microsoft envoyait des e-mails aux utilisateurs de Microsoft 365 les informant du changement : “Nous introduisons une modification des paramètres de macro du centre de confiance Excel pour offrir une expérience plus sécurisée aux utilisateurs par défaut”, ont-ils déclaré. “Ce nouveau comportement désactivera les macros Excel 4.0.”
D’autres détails ont été révélés la semaine dernière. Le 19, un article de blog de Microsoft indiquait que la politique était en vigueur depuis la version 16.0.14527.20000, compilée en septembre 2022, ou une version ultérieure. Consultez le calendrier de publication des mises à jour pour les versions 2110 et ultérieures :
- Chaîne Actuelle: sorti depuis octobre 2022;
- Canal d’affaires mensuel : sorti depuis décembre 2022;
- Canal commercial semestriel (aperçu) : préparé en janvier, mais sera publié à partir de mars 2022 ;
- Canal d’affaires semestriel : arrivera en juillet 2022.
“Comme prévu, nous avons maintenant fait de ce paramètre la valeur par défaut lors de l’ouverture des macros Excel 4.0 (XLM)”, ont-ils déclaré. “Cela aidera nos clients à se protéger contre les menaces de sécurité connexes.” La société a également déclaré que les administrateurs ont également la possibilité de contrôler l’ancien format dans le registre ou via les paramètres de politique Windows.
Macro Trust Center gagne l’option d’activer et de désactiver le format Excel 4.0 (Image : Lecture/Microsoft)
Les macros Microsoft Excel 4.0 sont désactivées
La stratégie restreint l’utilisation des macros Excel 4.0. Sur une page de support, Microsoft encourage la migration vers la dernière version de Visual Basic pour Applications (VBA). “La migration de vos macros vous permet de tirer parti des améliorations apportées au modèle d’objet de programmation VBA”, ont-ils déclaré. L’entreprise se souvient également que, lors de l’ouverture de macros XLM avec les macros désactivées, l’application émet l’avertissement suivant :
“En raison des paramètres de sécurité, les macros ont été désactivées. Pour exécuter des macros, vous devez rouvrir ce classeur, puis choisir d’activer les macros. Pour plus d’informations sur l’activation des macros, cliquez sur Aide.
Mais cela ne signifie pas la fin absolue de l’ancienne version de la fonctionnalité. En juillet, Microsoft a mis à disposition une option pour l’activer et la désactiver dans le Trust Center : “Activer les macros Excel 4.0 lorsque les macros VBA sont activées” (en traduction libre). Cependant, il est important de souligner que cette alternative peut entraîner des risques pour les utilisateurs.
C’est ce qu’un article du Laboratoires MalwareBytes d’octobre. La société de sécurité numérique rapporte que “les attaquants ont toujours aimé les macros Office car elles fournissent une méthode simple et fiable pour diffuser des logiciels malveillants en utilisant des ressources légitimes et sans s’appuyer sur des vulnérabilités ou des exploits”. Et parce que c’est une version obsolète, évidemment, il vaut mieux éviter de l’utiliser si possible.
