☰

Deshabilite todas las macros de Microsoft Office globalmente para todos los usuarios

tag-icon • tag-icon microsoft-office macros windows-server-2012-r2
Deshabilite todas las macros de Microsoft Office globalmente para todos los usuarios

Debido al popular malware "locky" y similar que existe, necesitodesactivar macrospara todos los instaladosoficina de microsoftproductos (Word, Excel...) a nivel mundial paracualquier usuarioque inicia sesión en un servidor particular que ejecuta Windows Server 2012 R2.

¿Como hacer eso?

El servidor no es un controlador de dominio, por lo que no tengo plantillas administrativas disponibles, como sugieren algunos recursos que he leído.

¡Gracias!

Respuesta1

Se puede hacer a través de la Política de grupo con las Plantillas administrativas adecuadas presentes. Este CÓMO es para máquinas sin almacén central de GPO [1]. Puedes utilizar las plantillas clásicas (ADM) [2] o las nuevas (ADMX).Recomiendo ADMX, no sólo porque es más nuevo y no está obsoleto, sino principalmente porque permite navegar All Settingsen los GPO a la vez.

  1. Descarga las plantillas: ve ahttps://www.microsoft.com/en-us/downloady busque "Archivos de plantilla administrativa de Office 20xx", donde xx es su versión de Office instalada.
  2. Extraiga los archivos a alguna ubicación temporal (normalmente es un paquete msi o exe autoextraíble). Aquí se explica cómo extraer archivos de msi [3].
  3. Copie todos los archivos ADMX %systemroot%\PolicyDefinitions\y los archivos de idioma incluidos en %systemroot%\PolicyDefinitions\<appropiate_language_directory>(probablemente en-US)
  4. Configure los GPO:
    1. en Configuración de usuario -> Plantillas administrativas -> Microsoft Office 20xx -> Configuración de seguridad -> habilite elDeshabilitar VBA para aplicaciones de Office.
    2. [opcional] es posible que también desee habilitar laDeshabilitar todos los ActiveXopción en la misma sucursal.
    3. vaya a Configuración de usuario -> Plantillas administrativas -> Microsoft 20xx -> Opciones -> Seguridad -> Centro de confianza -> habilite elConfiguración de notificación de macros de VBAcomo "Desactivar todo sin notificación"

pista: el Editor de políticas de grupo es "gpedit.msc"

[1]https://support.microsoft.com/en-us/help/929841/how-to-create-the-central-store-for-group-policy-administrative-template-files-in-windows-vista

[2]https://superuser.com/a/1073064/440382

[3]¿Cómo extraigo archivos de un paquete MSI?

Respuesta2

Se puede hacer a través de la Política de grupo con las plantillas administrativas adecuadas instaladas/importadas.

  1. Descarga las plantillas: ve ahttps://www.microsoft.com/en-us/downloady busque "Archivos de plantilla administrativa de Office 20xx", donde xx es su versión de Office instalada.
  2. Importarlos al Editor de políticas de grupo: haga clic derecho en Configuración de usuario -> Plantillas administrativas y haga clic en "Agregar o quitar plantillas" -> Agregar -> busque la carpeta en la que guardó las plantillas (busque la carpeta ADM) -> Aceptar
  3. Configúrelo todo:
    1. en Configuración de usuario -> Plantillas administrativas -> Plantillas administrativas clásicas (ADM) -> Microsoft Office 20xx -> Configuración de seguridad -> habilite elDeshabilitar VBA para aplicaciones de Office
    2. en la misma rama, seleccione todos los productos cuyas macros desea desactivar (normalmente Word, Excel y Powerpoint) y vaya a Microsoft 20xx -> Opciones -> Seguridad -> Centro de confianza -> habilitar elConfiguración de notificación de macros de VBAcomo "Desactivar todo con notificación"

pista: el Editor de políticas de grupo es "gpedit.msc"

información relacionada