Excel Sicherheitsrisiko Microsoft Hat Die Ausführung Von Makros Blockiert

Microsoft hat die Sicherheitsrichtlinien für Excel im Jahr 2022 deutlich verschärft, indem standardmäßig die Ausführung von Makros in aus dem Internet heruntergeladenen Excel-Dateien blockiert wird. Diese Maßnahme soll Benutzer vor potenziell schädlichen Inhalten schützen, die häufig über Makros in Excel-Dateien verbreitet werden. Dies ist besonders relevant für Expats und Neuankömmlinge, die möglicherweise mit den lokalen digitalen Sicherheitsstandards und -praktiken nicht vertraut sind.

Was sind Excel-Makros und warum sind sie ein Sicherheitsrisiko?

Ein Makro in Excel ist eine Sequenz von Befehlen, die automatisiert werden können. Sie werden in der Regel verwendet, um sich wiederholende Aufgaben zu vereinfachen oder komplexe Berechnungen durchzuführen. Makros werden in der Programmiersprache Visual Basic for Applications (VBA) geschrieben. Obwohl Makros äußerst nützlich sein können, bergen sie auch erhebliche Sicherheitsrisiken:

Malware-Verbreitung: Cyberkriminelle nutzen Makros häufig, um Schadsoftware zu verbreiten. Eine infizierte Excel-Datei, die per E-Mail oder Download verbreitet wird, kann beim Öffnen und Aktivieren der Makros schädlichen Code ausführen.
Datendiebstahl: Makros können verwendet werden, um sensible Daten aus einer Excel-Datei zu extrahieren und an externe Server zu senden, ohne dass der Benutzer davon Kenntnis hat.
Systemmanipulation: In fortgeschrittenen Fällen können Makros dazu verwendet werden, das gesamte System zu kompromittieren, indem sie administrative Rechte erlangen und schädliche Software installieren.
Phishing: Makros können Phishing-Seiten öffnen oder gefälschte Eingabeaufforderungen anzeigen, um Benutzer dazu zu bringen, persönliche Daten preiszugeben.

Die Entscheidung von Microsoft: Standardmäßige Blockierung

Angesichts der zunehmenden Bedrohung durch Makro-basierte Angriffe hat Microsoft beschlossen, die Ausführung von Makros in aus dem Internet heruntergeladenen Excel-Dateien standardmäßig zu blockieren. Dies bedeutet, dass, wenn Sie eine Excel-Datei aus dem Internet öffnen, die Makros enthält, Excel eine Warnmeldung anzeigt und die Makros nicht automatisch ausführt. Diese Änderung soll den Schutz vor unabsichtlicher Aktivierung schädlicher Makros erhöhen.

Wie wirkt sich die Blockierung auf die tägliche Arbeit aus?

Die Blockierung von Makros kann für Benutzer, die regelmäßig Excel-Dateien mit Makros verwenden, zunächst etwas umständlich sein. Hier sind einige Szenarien, die auftreten können:

Warnmeldung beim Öffnen: Wenn Sie eine Excel-Datei mit Makros öffnen, die aus dem Internet heruntergeladen wurde, sehen Sie eine gelbe Warnleiste oberhalb der Arbeitsmappe mit der Meldung: "Sicherheitswarnung: Makros wurden deaktiviert. [Inhalte aktivieren]".
Makros funktionieren nicht: Bis Sie die Makros explizit aktivieren, werden sie nicht ausgeführt. Dies kann dazu führen, dass Funktionen in der Arbeitsmappe nicht korrekt funktionieren oder gar nicht verfügbar sind.
Erfordert Benutzereingriff: Um die Makros zu aktivieren, müssen Sie auf die Schaltfläche "[Inhalte aktivieren]" klicken.

Es ist wichtig zu beachten, dass diese Blockierung nur für Dateien gilt, die aus dem Internet heruntergeladen wurden. Dateien, die auf Ihrem lokalen Computer erstellt oder von vertrauenswürdigen Quellen stammen (z.B. interne Netzwerke, OneDrive), sind davon in der Regel nicht betroffen.

Wie kann man Makros sicher verwenden?

Obwohl Microsoft die Ausführung von Makros standardmäßig blockiert, gibt es Situationen, in denen die Verwendung von Makros notwendig oder sinnvoll ist. Hier sind einige Tipps, wie Sie Makros sicher verwenden können:

Herkunft der Datei überprüfen: Bevor Sie Makros in einer Excel-Datei aktivieren, sollten Sie die Herkunft der Datei sorgfältig prüfen. Stammt die Datei von einer vertrauenswürdigen Quelle? Erwarten Sie diese Datei? Wenn Sie Zweifel haben, aktivieren Sie die Makros nicht.
Inhalt der Makros prüfen: Wenn Sie sich mit VBA-Programmierung auskennen, können Sie den Code der Makros überprüfen, bevor Sie sie aktivieren. Dies kann Ihnen helfen, potenziell schädlichen Code zu erkennen. (Drücken Sie ALT + F11, um den VBA-Editor zu öffnen.)
Vertrauenswürdige Speicherorte verwenden: Sie können bestimmte Ordner auf Ihrem Computer als "vertrauenswürdige Speicherorte" definieren. Excel wird Makros in Dateien, die sich in diesen Ordnern befinden, automatisch ausführen, ohne eine Warnmeldung anzuzeigen. Vorsicht: Verwenden Sie diese Funktion nur für Ordner, deren Inhalt Sie vollständig kontrollieren.
Digitale Signaturen: Makros können digital signiert werden. Eine digitale Signatur bestätigt die Identität des Erstellers und stellt sicher, dass der Code seit der Signierung nicht verändert wurde. Wenn eine Excel-Datei eine gültige digitale Signatur enthält, können Sie dem Herausgeber vertrauen und die Makros aktivieren.
Antivirensoftware: Stellen Sie sicher, dass Ihre Antivirensoftware auf dem neuesten Stand ist und Ihren Computer regelmäßig auf Schadsoftware scannt.
Microsoft Defender SmartScreen: Der Microsoft Defender SmartScreen-Filter warnt Sie vor potenziell schädlichen Dateien und Programmen, die Sie aus dem Internet herunterladen. Achten Sie auf diese Warnungen und laden Sie keine Dateien herunter, wenn SmartScreen eine Warnung anzeigt.

Schritte zur Aktivierung von Makros (mit Vorsicht!)

Wenn Sie sich sicher sind, dass eine Excel-Datei mit Makros sicher ist, können Sie die Makros wie folgt aktivieren:

Öffnen Sie die Excel-Datei.
Klicken Sie in der gelben Warnleiste auf die Schaltfläche "[Inhalte aktivieren]".
Wählen Sie im Dropdown-Menü "Makros aktivieren" (oder eine ähnliche Option).

Alternativ können Sie die Makros über die Excel-Optionen aktivieren:

Klicken Sie auf "Datei" -> "Optionen".
Wählen Sie im Dialogfeld "Excel-Optionen" die Option "Sicherheitscenter".
Klicken Sie auf die Schaltfläche "Einstellungen für das Sicherheitscenter...".
Wählen Sie im linken Bereich "Makroeinstellungen".
Hier können Sie verschiedene Optionen auswählen:
- "Alle Makros deaktivieren mit Benachrichtigung" (empfohlen, da Sie weiterhin die Möglichkeit haben, Makros bei Bedarf zu aktivieren).
- "Alle Makros deaktivieren ohne Benachrichtigung" (nicht empfohlen, da Sie keine Makros aktivieren können).
- "Alle Makros aktivieren" (nicht empfohlen, da dies ein erhebliches Sicherheitsrisiko darstellt).
- "Digitale signierte Makros aktivieren. Alle anderen Makros deaktivieren." (Eine sicherere Option, wenn Sie hauptsächlich mit digital signierten Makros arbeiten).
Klicken Sie auf "OK", um die Änderungen zu speichern.

Wichtig: Wenn Sie "Alle Makros aktivieren" auswählen, setzen Sie Ihren Computer einem erheblichen Sicherheitsrisiko aus. Verwenden Sie diese Option nur, wenn Sie sich absolut sicher sind, dass Sie keine schädlichen Excel-Dateien öffnen werden.

Vertrauenswürdige Speicherorte einrichten (mit Vorsicht!)

Das Einrichten von vertrauenswürdigen Speicherorten kann die Arbeit mit Makros erleichtern, birgt aber auch Risiken. Gehen Sie daher mit Bedacht vor:

Klicken Sie auf "Datei" -> "Optionen".
Wählen Sie im Dialogfeld "Excel-Optionen" die Option "Sicherheitscenter".
Klicken Sie auf die Schaltfläche "Einstellungen für das Sicherheitscenter...".
Wählen Sie im linken Bereich "Vertrauenswürdige Speicherorte".
Klicken Sie auf die Schaltfläche "Neuen Speicherort hinzufügen...".
Wählen Sie den Ordner aus, den Sie als vertrauenswürdigen Speicherort festlegen möchten.
Aktivieren Sie optional die Option "Unterordner dieses Speicherorts sind auch vertrauenswürdig", wenn Sie auch die Unterordner dieses Ordners als vertrauenswürdig einstufen möchten.
Klicken Sie auf "OK", um die Änderungen zu speichern.

Achtung: Vermeiden Sie es, den gesamten Laufwerk (z.B. C:\) oder den Ordner "Downloads" als vertrauenswürdigen Speicherort festzulegen, da dies Ihr System einem erheblichen Sicherheitsrisiko aussetzen würde. Wählen Sie nur Ordner, deren Inhalt Sie vollständig kontrollieren.

Zusammenfassung

Microsofts Entscheidung, die Ausführung von Makros in aus dem Internet heruntergeladenen Excel-Dateien standardmäßig zu blockieren, ist ein wichtiger Schritt zur Verbesserung der Sicherheit. Als Benutzer sollten Sie sich der Risiken bewusst sein, die mit Makros verbunden sind, und die notwendigen Vorsichtsmaßnahmen treffen, um sich vor Schadsoftware zu schützen. Überprüfen Sie die Herkunft der Dateien, prüfen Sie den Code (wenn möglich), verwenden Sie vertrauenswürdige Speicherorte mit Bedacht und halten Sie Ihre Antivirensoftware auf dem neuesten Stand. Nur so können Sie die Vorteile von Makros sicher nutzen und gleichzeitig Ihr System vor Bedrohungen schützen. Indem Sie diese Richtlinien befolgen, können Expats und Neuankömmlinge in Deutschland sicher und produktiv mit Excel arbeiten.