{"id":258455,"date":"2021-10-09T11:42:07","date_gmt":"2021-10-09T09:42:07","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=258455"},"modified":"2024-07-09T16:08:04","modified_gmt":"2024-07-09T14:08:04","slug":"microsoft-deaktiviert-demnchst-excel-4-0-makros-in-office-365","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/10\/09\/microsoft-deaktiviert-demnchst-excel-4-0-makros-in-office-365\/","title":{"rendered":"Microsoft deaktiviert demnächst Excel 4.0-Makros in Office 365"},"content":{"rendered":"

[English<\/a>]Microsoft hat Benutzer von Microsoft 365-Abonnements dar\u00fcber informiert, dass man in den kommenden Wochen aus Sicherheitsgr\u00fcnden die Ausf\u00fchrung von Excel 4.0-Makros in Office 365 schrittweise deaktivieren werde. Hier einige Informationen zu diesem Thema.<\/p>\n

<\/p>\n

Alter Zopf aus 1992 und die Sicherheit<\/h2>\n

\"\"Excel 4.0-Makros sind ein uralter Zopf, der im Jahr 1992 mit Microsoft Excel 4.0 eingef\u00fchrt wurde. Benutzer k\u00f6nnen direkt Makro-Befehle in Zellen einer Kalkulationstabelle einf\u00fcgen und diese dann ausf\u00fchren lassen (ein Beispiel findet sich hier<\/a>). Zudem besteht die M\u00f6glichkeit, diese Excel 4.0-Makros in Excel Macro-Dateien (.xml-Dateien) zu speichern. Microsoft ist aber bereits in Excel 5.0 auf die M\u00f6glichkeit umgeschwenkt, Makros als VBA-Code zu generieren und auszuf\u00fchren. Dieser Ansatz wird auch empfohlen, aber die Unterst\u00fctzung von Excel 4.0-Makros wurde in allen neueren Office-Versionen beibehalten.<\/p>\n

Zum Problem wurde das Ganze, weil Cyber-Kriminelle diesen Mechanismus missbrauchten, um Malware \u00fcber Excel 4.0-Makros auf Nutzersystemen zu verbreiten. Die Akteure hinter TrickBot, Qbot, Dridex, Zloader etc. greifen auf Excel 4.0-Makros als prim\u00e4ren Downloader f\u00fcr ihre Malware zur\u00fcck. Sicherheitsanbieter und Firmen wie VMware warnen seit l\u00e4ngerem vor diesem Ansatz und beklagen einen starken Anstieg dieses Infektionswegs in den letzten zwei Jahren.<\/p>\n

Microsoft deaktiviert Excel 4.0-Makros in Office 365<\/h2>\n

Anwender und Administratoren k\u00f6nnen die Ausf\u00fchrung von Excel 4.0-Makros in Office 365 in den Einstellungen des Trust Centers deaktivieren. Microsoft empfiehlt dies sogar in diesem Supportbeitrag<\/a>. Es gibt wohl auch Gruppenrichtlinien dazu, wobei dieser Ansatz wohl einige T\u00fccken birgt<\/a>, weil nicht alle Richtlinien in allen Office-Versionen verf\u00fcgbar sind.<\/p>\n

\"Excel<\/a><\/p>\n

Es sieht mir nun so aus, als ob Microsoft angesichts des zunehmenden Missbrauchs der Excel 4.0-Makros f\u00fcr Office 365 die Rei\u00dfleine zieht. Hier wird berichtet<\/a>, dass Microsoft seine Microsoft 365-Kunden per E-Mail \u00fcber die Deaktivierung dieser Funktion informiert habe. Ein Twitter-Nutzer hat die betreffende Information in obigem Tweet<\/a> \u00f6ffentlich gemacht. Microsoft verfolgt einen dreistufigen Ansatz, um Office 365-Kunden durch Deaktivieren der der Excel 4.0-Makros besser zu sch\u00fctzen.<\/p>\n