移动端 | 加入收藏 | 设为首页 | 我要投稿 | 赞助本站 | RSS
 

freefq.comfree——免费、自由fq——翻墙

困在墙内,请发邮件到freefqcom#gmail.com获得最新免费翻墙方法!
您当前的位置:首页 > 网络安全

【翻墙问答】微软将关闭古老Excel巨集功能防黑客入侵

时间:2021-11-05  来源:  作者: 条评论
【翻墙问答】微软将关闭古老Excel巨集功能防黑客入侵 黑客长年以来对巨集语言的滥用,促使微软将Excel巨集功能预设关闭。
 
Unsplash
<script language="javascript" type="text/javascript"> var audio_name="【翻牆問答】微軟將關閉古老Excel巨集功能防黑客入侵"</script><script> eventer = function(id){ var data = { "tealium_event" : "audio_play", "on_page_event" : "audio_play", "audio_name": audio_name, "article_uid": utag_data["article_uid"], "media_type": "onDemand", "media_name": "audio", "me_content_type": utag_data["content_type"], "section": utag_data["section"], "page_title": utag_data["page_title"], "byline": utag_data["byline"], "pub_date": [utag_data["pub_month"], utag_data["pub_day"], utag_data["pub_year"]].join('/'), "language": utag_data["language"], "language_service": utag_data["language_service"], "short_language_service":utag_data["short_language_service"], "platform": utag_data["platform"], "platform_short": utag_data["platform_short"], "entity": utag_data["entity"], "property_name": utag_data[""], "property_id": utag_data["property_id"], "page_type": utag_data["page_type"], "subcontent_type": utag_data[""], "enviro_type": utag_data["tealium_environment"], "template": utag_data["template"], "slug": utag_data["slug"], "tags": utag_data["tags"], "pub_hour":utag_data["pub_hour"], }; utag.link(data); }; </script>
<script> $(window).load(function(){ $('.storyaudio .play').attr("onclick",'eventer(\".play\")'); }) $(document).ready(function(){ $(".image-left").parent().css({"float": "left"}); }); $(document).ready(function(){ $(".image-right").parent().css({"float": "right"}); }); </script>

问:微软宣布,将会更新Office365版本的Excel对XLM巨集语言的设定,除非用户自行启动XLM巨集语言,否则预设关闭XLM巨集。XLM巨集已经有接近三十年历史,其实这是相当古老的巨集语言,功能远远不及用作编写病毒之用的Visual Basic for Applications,但为何微软仍以安全考量,预设关闭XLM语言?23z免费翻墙网

李建军:虽然XLM古老,而且功能以及与其他Office应用程式的协作能力,远不及Visual Basic for Applications,但对于黑客而言,他们连组合语言一类对人类相当难了解的语言都不怕,XLM又有甚么可怕?所以黑客在微软预设关闭Visual Basic for Applications后,见到微软并无同时关闭XLM语言,就从XLM语言埋手,并且写出不少入侵系统的巨集病毒,这令微软不得不连XLM语言都一并预设关闭。XLM语言的用家其实相当少,但仍有一些历史悠久的大企业,有些数十年历史的Excel档案,基于向下兼容的现实需要,微软才不得不保留XLM功能。23z免费翻墙网

问:对大部分听众而言,其实应否开启XLM或Visual Basic for Applications的功能?23z免费翻墙网

李建军:除非是你信任的人送来的档案,而且你又有实质需要使用到当中的巨集功能,否则Visual Basic for Applications或XLM都不应开启,巨集语言本来为不少高阶用家带来相当程度的方便,亦大大节省高阶用家处理重复工序所需时间,因为可以由电脑执行。不过,黑客长年以来对巨集语言的滥用,已经令相当多人都不敢再启动巨集语言功能,以免自己的系统被入侵。现实而言,基于安全考虑,除了部分公司内部运作需要,有编写巨集档案外,大部分公司以至个人都无必要使用巨集语言档案。而少数要使用的人,仍然可以自行启动相关功能。因此,微软将Visual Basic for Applications和XLM都一律预设为关闭,是在保安以及使用便利上作出平衡。23z免费翻墙网

问:Google Sheets都有巨集语言功能,那Google Sheets的巨集语言,又会否对一般用户的安全造成威胁?23z免费翻墙网

李建军:病毒要有实质感染作用,以至偷窃资料能力,必须要具备连接作业系统的功能。微软Excel的巨集语言,无论XLM还是Visual Basic for Applications,都是未有云端科技年代的产物,他们因具备连接作业系统的能力,才会令XLM和Visual Basic for Applications成为病毒传播工具。但谷歌的Google Sheets,所使用的巨集只能在云端范围内运作,而且谷歌对巨集功能采取相当多的限制,除了简化一些重复的动作外,基本上很多事都做不到。而云端本身,再加上浏览器的保安限制,几乎是不可能感染你的电脑。因此,黑客暂时未能对谷歌的云端办公室系统打主意,也是这个原因。23z免费翻墙网

这个亦解释了为何微软巨集语言变成病毒温床的独有现象,因为当年微软为了加强视窗作业系统与旗下产品的互通性,冒险将旗下巨集语言都具备与作业系统接通能力,造成了一大错误。而现代的大部分产品都开始使用在互联网世界通行,相当多人懂得使用,而且可以横跨不同作业系统使用,又不会这样容易造成系统风险的Javascript语言作为巨集语言。23z免费翻墙网

XLM或是Visual Basic for Applications相信会终成过去,现时只不过视乎有多少大企业仍然需要保留有超过数十年历史的旧档案,又不能过渡到Javascript。因为微软在很多系统设计和兼容问题上,会考虑到大企业客户的需要。对于普通听众而言,XLM、Visual Basic for Applications,还是Javascript巨集功能,都是犹如火星文的技术,甚少在现实上用到巨集语言。而XLM和Visual Basic for Applications永久消失前,用户对自己最好的保护,就是不要随便启动旧一代的巨集功能,以及不要随便接收不明来历的Excel试算表档案,以策安全。23z免费翻墙网

来顶一下
返回首页
返回首页
欢迎评论:免登录,输入验证码即可匿名评论 共有条评论
用户名: 密码:
验证码: 匿名发表

推荐资讯

Dubai VPN - Free, Fast & Secure VPN下载
Dubai VPN - Free, Fa
Free VPN - limitless secure hotspot proxy vpnify
Free VPN - limitless
LittleVPN免注册无限流量永久免费VPN
LittleVPN免注册无限流
高速免费VPN Бесплатно ВПН прокси
高速免费VPN Бесп
相关文章
栏目更新
栏目热门
墙外新闻
读者文摘

你可以访问真正的互联网了。You can access the real Internet.

管理员精中特别提醒:本网站域名、主机和管理员都在美国,且本网站内容仅为非中国大陆网友服务。禁止中国大陆网友浏览本站!若中国大陆网友因错误操作打开本站网页,请立即关闭!中国大陆网友浏览本网站存在法律风险,恳请立即关闭本站所有页面!对于您因浏览本站所遭遇的法律问题、安全问题和其他所有问题,本站均无法负责也概不负责。

特别警告:本站推荐各种免费科学上网软件、app和方法,不建议各位网友购买收费账号或服务。若您因付费购买而遭遇骗局,没有得到想要的服务,请把苦水往自己肚子里咽,本站无法承担也概不承担任何责任!

本站严正声明:各位翻墙的网友切勿将本站介绍的翻墙方法运用于违反当地法律法规的活动,本站对网友的遵纪守法行为表示支持,对网友的违法犯罪行为表示反对!

网站管理员定居美国,因此本站所推荐的翻墙软件及翻墙方法都未经测试,发布仅供网友测试和参考,但你懂的——翻墙软件或方法随时有可能失效,因此本站信息具有极强时效性,想要更多有效免费翻墙方法敬请阅读本站最新信息,建议收藏本站!本站为纯粹技术网站,支持科学与民主,支持宗教信仰自由,反对恐怖主义、邪教、伪科学与专制,不支持或反对任何极端主义的政治观点或宗教信仰。有注明出处的信息均为转载文章,转载信息仅供参考,并不表明本站支持其观点或行为。未注明出处的信息为本站原创,转载时也请注明来自本站。

鉴于各种免费翻墙软件甚至是收费翻墙软件可能存在的安全风险及个人隐私泄漏可能,本站提醒各位网友做好各方面的安全防护措施!本站无法对推荐的翻墙软件、应用或服务等进行全面而严格的安全测试,因此无法对其安全性做保证,无法对您因为安全问题或隐私泄漏等问题造成的任何损失承担任何责任!

S. Grand Ave.,Suite 3910,Los Angeles,CA 90071

知识共享许可协议
本作品采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可。