Hur hantera arbetsböcker med makron (avblockera)

Vad gör man när man får en säkerhetsvarning med texten ”Säkerhetsrisk. Microsoft har blockerat Makron från att köras eftersom filens källor inte är betrodd.”?

Vad är makron?

Makron fungerar som små program och utökar funktionaliteten i Microsoft 365 avsevärt. Jag använder makron främst i Excel, men du kan även använda dem i andra Office-program som Word och PowerPoint. Med makron kan du automatisera uppgifter och utföra åtgärder i Excel som annars inte vore möjliga, men personer med skadliga avsikter använder också ofta makron för att sprida skadlig kod till intet ont anande mål.

Du behöver normalt inte makron för dagliga uppgifter som att läsa eller redigera dokument i Word eller arbeta med Excel-arbetsböcker. För det mesta kan du utföra allt du behöver i Excel utan att aktivera makron.

Microsoft säkerhetsspärrar mot makron

Excel inkluderar flera inbyggda kontroller och säkerhetsfunktioner för att förhindra att ett makro aktiveras av misstag.

1. Du måste spara en arbetsbok som innehåller ett makro som en makroaktiverad arbetsbok, vilket ger den filtillägget .xlsm. I kontrast har vanliga Excel-arbetsböcker filtillägget .xlsx. Därför signalerar ett xlsm-filtillägg i en arbetsbok du mottar att den kan innehålla ett makro..
2. Makrosäkerhetsinställningar: Microsoft Office tillåter användarna att styra makron genom säkerhetsinställningar. Användare kan välja att inaktivera alla makron med notifikation, inaktivera alla makron utan notifikation, inaktivera alla makron med notifikation om signerade makron, och endast tillåta betrodda makron.
3. Office-programmet visar en säkerhetsvarning när du öppnar ett dokument med makron från en osäker källa, till exempel internet. Du måste då aktivt tillåta makronet att köras, vilket minskar risken för att du oavsiktligt kör skadliga skript.
4. Du kan även ställa in ”betrodda platser”, där makron alltid körs utan varningar, och ”betrodda utgivare”, vars signerade makron körs utan varningar. Detta möjliggör för organisationer och enskilda att skapa en säker miljö för kända och betrodda makron.
5. Microsoft har dessutom introducerat funktioner som blockerar makron från att köras i Office-dokument som kommer från internet. Detta är särskilt användbart för företag, där IT-administratörer kan konfigurera policys för att förhindra att anställda av misstag kör skadliga makron.
6. Office 365 Advanced Threat Protection (ATP): ATP erbjuder ytterligare skyddsnivåer, inklusive detektering och blockering av skadliga länkar och bilagor i e-postmeddelanden som kan innehålla makronvirus. Detta hjälper till att stoppa skadliga filer innan de ens når användarens inkorg.

Vad skall man göra om man får en Excelfil som innehåller ett makro?

Om du får en .xlsm fil kan du följa följande regler:

1. Förväntade du dig inte en fil med makron? Öppna aldrig en oväntad filbilaga, även om den ser ut att komma från någon du litar på. Phishing-attacker imiterar ofta en känd person eller organisation för att lura dig att öppna dem.
2. Ber en okänd person dig aktivera innehåll? Angripare använder strategier som att föreslå avbokning av en beställning eller läsning av ett juridiskt dokument som förevändning. De förmår dig ladda ner ett dokument och övertygar sedan om att aktivera makron. Inga legitima företag kräver att du öppnar en Excel-fil för att avbryta en beställning, och du behöver inte aktivera makron för att läsa ett Word-dokument..
3. Får du uppmaningar att aktivera innehåll från ett popup-meddelande? Popup-fönster eller andra meddelanden som uppmanar dig att aktivera aktivt innehåll efter nedladdning från en webbplats är också vanliga angreppsmetoder. Sådana meddelanden bör väcka misstankar om att filen kan vara osäker.
4. Om en fil, nedladdad från internet eller öppnad från ett nätverksdel, ber dig tillåta makron och du är osäker på makronets funktion, bör du nog överväga att radera filen..

Så en sammanfattande huvudregel att följa är: Öppna aldrig filer som du får skickade från okända personer eller företag. Om du märker att filen innehåller ett makro så skall du fråga avsändaren vad det gör. Får du inget svar så raderar du filen.

Skapa du arbetsböcker som ska användas av andra? I så fall undvik makron om det inte är absolut nödvändigt. Informera användarna om arbetsboken innehåller makro.

Säkerhetsinställningar för makron

Du kan justera säkerhetsinställningarna som blockerar makron i Excel på lite olika sätt. Dels har du möjlighet att ändra Inställningar för Säkerhetscenter via Excelalternativ.

I fliken Arkiv, välj Alternativ längst ner till vänster. Därefter Säkerhetscenter och klicka på knappen Inställningar för säkerhetscenter.

Välj därefter Makroinställningar i panelen till höger och då ser du följande dialogruta.

Här har Microsoft ökat på säkerhetsnivån. I tidigare versioner av Excel fanns här ett val som i princip innebar ”avaktivera makron men visa ett meddelande så att de går at aktivera”.

Numera är det enda alternativet om man vill aktivera ett makro som blivit blockerat att man helt tar bort skyddet med valet ”Aktivera VBA-makron” – vilket man inte kan rekommendera.

I stället för man hantera detta via Utforskaren i Windows.

Så avblockerar du en fil där Microsoft har stoppat makron från att köras

Gör så här om du vill avblockera en fil och du har fått meddelandet ”Microsoft har stoppat makron från att köras eftersom källan till filen inte är betrodd”.

Högerklicka på filen i Utforskaren. Välj egenskaper. Bocka för rutan ”Avblockera”. Gör detta enbart på filer som du liter på. Se min längre bloggpost om detta:

Se följande film där jag gör detta med en arbetsbok från SCB som innehåller branschnyckeltal: