Макросы в Office: какие настройки выбрать и почему не стоит нажимать «Включить содержимое»
Коротко. Макрос — это набор команд, который автоматизирует работу в Word, Excel и других приложениях. Полезная функция и одновременно удобный способ запустить вредоносный код: достаточно убедить человека нажать «Включить содержимое». Правильная настройка — макросы отключены с уведомлением, а файлы из интернета блокируются отдельно. Включать код стоит только в документах, которым вы доверяете.
Что такое макрос и почему он опасен
В документе может быть встроенная программа на VBA. Пока она выключена, вы видите только текст и таблицы.
При включении код получает доступ к возможностям приложения и системы: может менять файлы, скачивать программы, обращаться к сети.
Microsoft прямо предупреждает: не включайте макросы, если не уверены, что именно они делают. Для просмотра и редактирования файла макросы не нужны.
Как выглядят настройки
Откройте «Файл» → «Параметры» → «Центр управления безопасностью» → «Параметры центра управления безопасностью» → «Параметры макросов».
Варианты:
- Отключить все макросы без уведомления. Самый строгий режим.
- Отключить все макросы с уведомлением. По умолчанию: макросы не работают, но появляется предупреждение.
- Отключать все макросы, кроме подписанных цифровой подписью. Работают только подписанные доверенным издателем.
- Включить все макросы. Не рекомендуется.
Настройки применяются к текущему приложению, а не ко всему пакету сразу. То есть в Word и Excel их нужно проверить отдельно.
Какие настройки выбрать дома
Для домашнего ноутбука разумная схема:
- «Отключить все макросы с уведомлением» — базовый режим.
- Не добавлять случайные папки в доверенные расположения.
- Не включать макросы в файлах из почты и мессенджеров.
- Проверять, от кого файл и зачем в нём макрос.
Если макросы не нужны вообще — выберите режим без уведомления: меньше соблазна нажать кнопку.
Что такое «Включить содержимое»
Это кнопка в жёлтой полосе предупреждения. Нажатие разрешает выполнение макросов в конкретном документе.
После нажатия документ может стать «доверенным» и больше не спрашивать. Отозвать доверие можно, очистив список доверенных документов.
Правило: если вы не ждали файл с макросами — не нажимайте.
Блокировка макросов из интернета
Microsoft блокирует макросы в файлах, полученных из интернета: у таких файлов есть отметка о происхождении. Это защита по умолчанию для Word, Excel, PowerPoint и других приложений.
Обойти её можно, сняв блокировку в свойствах файла, но делать это стоит только для проверенного документа.
Почему присылают такие файлы
- Счёт или «акт» с просьбой включить макросы для просмотра.
- «Резюме» или «договор», который на самом деле не открывается без макросов.
- Документ от «знакомого» с взломанной почты.
- Файл с расширением, замаскированным под документ.
CISA советует не открывать вложения из неожиданных писем и проверять отправителя другим каналом.
Что делать, если файл пришёл по почте
- Не открывайте вложение, если не ждали его.
- Проверьте адрес отправителя, а не только имя.
- Свяжитесь с отправителем другим способом.
- Если файл нужен, откройте его без макросов.
- При просьбе «включить содержимое» — остановитесь.
Даже знакомый человек мог отправить заражённый файл, не зная об этом.
Если вы уже включили макросы
- Закройте документ.
- Отключите интернет на пару минут.
- Запустите проверку Microsoft Defender.
- Проверьте автозапуск и новые программы.
- Смените пароли, если в документе были данные для входа.
- Проверьте почту на правила пересылки.
Если после включения появились неизвестные процессы или программа сама открывает сайты, действуйте как при заражении.
Как работать с макросами легально
- Держите собственные макросы в отдельной папке и добавьте её в доверенные расположения.
- Подписывайте свои макросы, если передаёте их другим.
- Не запускайте макросы из интернета без проверки.
- Храните шаблоны отдельно от рабочих документов.
- Делайте резервные копии перед запуском нового кода.
Как работают доверенные документы
Когда вы нажимаете «Включить содержимое» и подтверждаете доверие, документ попадает в список доверенных. В дальнейшем Office открывает его без предупреждения.
Список можно очистить в параметрах центра управления безопасностью. Полезно делать это периодически: старые документы вам уже не нужны, а доверие к ним сохраняется.
Короткий итог
Макросы — это код, и относиться к ним стоит как к запуску программы. Настройка «отключить с уведомлением», блокировка файлов из интернета и привычка не нажимать «Включить содержимое» закрывают основной сценарий атаки. Всё остальное — детали.
Что делать в организации
Если ноутбук рабочий, настройки макросов могут управляться политикой компании. В этом случае не меняйте их самостоятельно: сообщите в поддержку о подозрительном документе и следуйте инструкции. Если документ пришёл от коллеги, предупредите его другим каналом связи — возможно, его почта уже под контролем злоумышленника.
Что делать с макросами в чужих файлах
Если файл с макросами нужен по работе, попросите отправителя прислать версию без кода или объяснить, что именно делает макрос. Открывайте такие документы в защищённом режиме и не сохраняйте их в доверенные расположения. Если без макроса документ не открывается вовсе, это повод насторожиться и проверить отправителя. Макросы не должны быть условием просмотра договора или счёта.
FAQ
Макросы нужны для просмотра документа?
Нет. Microsoft прямо указывает, что для просмотра и редактирования включать макросы не требуется.
Опасно ли открыть файл с макросами, если их не включать?
Обычно нет: код не выполняется. Но лучше открывать такие файлы в защищённом режиме.
Можно ли отключить макросы навсегда?
Да, режим «Отключить все макросы без уведомления».
Что такое доверенное расположение?
Папка, файлы из которой Office не проверяет на макросы. Добавляйте туда только свои документы.
Почему кнопка «Включить содержимое» неактивна?
Возможно, файл заблокирован политикой или получен из интернета. Не снимайте блокировку без необходимости.
Поможет ли антивирус?
Он снижает риск, но решение о запуске макроса принимаете вы.