☰

모든 사용자에 대해 전역적으로 모든 Microsoft Office 매크로를 비활성화합니다.

tag-icon • tag-icon microsoft-office macros windows-server-2012-r2
모든 사용자에 대해 전역적으로 모든 Microsoft Office 매크로를 비활성화합니다.

널리 사용되는 "locky" 및 유사한 악성 코드로 인해 다음을 수행해야 합니다.매크로 비활성화설치된 모든 것에 대해마이크로 소프트 오피스전 세계적으로 제품(Word, Excel...)모든 사용자Windows Server 2012 R2를 실행하는 특정 서버에 로그인하는 사람.

그렇게하는 방법?

서버는 도메인 컨트롤러가 아니므로 내가 읽은 일부 리소스에서 제안하는 것처럼 사용 가능한 관리 템플릿이 없습니다.

감사합니다!

답변1

적절한 관리 템플릿이 있는 그룹 정책을 통해 수행할 수 있습니다. 이 HOWTO는 GPO 중앙 저장소가 없는 시스템을 위한 것입니다[1]. 기존 템플릿(ADM)[2]을 사용하거나 새로운 템플릿(ADMX)을 사용할 수 있습니다.ADMX를 추천합니다, 이는 더 새롭고 더 이상 사용되지 않는 것이 아니라 All SettingsGPO를 한 번에 찾아볼 수 있기 때문입니다.

  1. 템플릿 다운로드: 다음으로 이동하세요.https://www.microsoft.com/en-us/download"Office 20xx 관리 템플릿 파일"을 검색합니다. 여기서 xx는 설치된 Office 버전입니다.
  2. 임시 위치(일반적으로 자동 압축 풀기 exe 또는 msi 패키지)에 파일을 추출합니다. msi [3]에서 파일을 추출하는 방법은 다음과 같습니다.
  3. 모든 ADMX 파일을 %systemroot%\PolicyDefinitions\포함된 언어 파일 %systemroot%\PolicyDefinitions\<appropiate_language_directory>(아마도 en-US) 에 복사합니다.
  4. GPO를 설정합니다.
    1. 사용자 구성 -> 관리 템플릿 -> Microsoft Office 20xx -> 보안 설정 -> 활성화Office 응용 프로그램용 VBA 비활성화.
    2. [선택 사항] 다음을 활성화할 수도 있습니다.모든 ActiveX 비활성화같은 지점의 옵션.
    3. 사용자 구성 -> 관리 템플릿 -> Microsoft 20xx -> 옵션 -> 보안 -> 보안 센터 -> 활성화로 이동합니다.VBA 매크로 알림 설정"알림 없이 모두 비활성화"로

힌트: 그룹 정책 편집기는 "gpedit.msc"입니다.

[1]https://support.microsoft.com/en-us/help/929841/how-to-create-the-central-store-for-group-policy-administrative-template-files-in-windows-vista

[2]https://superuser.com/a/1073064/440382

[삼]MSI 패키지에서 파일을 어떻게 추출합니까?

답변2

이는 적절한 관리 템플릿을 설치/가져온 그룹 정책을 통해 수행할 수 있습니다.

  1. 템플릿 다운로드: 다음으로 이동하세요.https://www.microsoft.com/en-us/download"Office 20xx 관리 템플릿 파일"을 검색합니다. 여기서 xx는 설치된 Office 버전입니다.
  2. 그룹 정책 편집기로 가져오기: 사용자 구성 -> 관리 템플릿을 마우스 오른쪽 버튼으로 클릭하고 "템플릿 추가/제거"를 클릭합니다. -> 추가 -> 템플릿을 저장한 폴더 탐색(ADM 폴더 탐색) -> 확인
  3. 모두 설정하세요:
    1. 사용자 구성 -> 관리 템플릿 -> 기존 관리 템플릿(ADM) -> Microsoft Office 20xx -> 보안 설정 -> 활성화Office 응용 프로그램용 VBA 비활성화
    2. 동일한 지점에서 매크로를 비활성화하려는 모든 제품(일반적으로 Word, Excel 및 Powerpoint)을 선택하고 Microsoft 20xx -> 옵션 -> 보안 -> 보안 센터 -> 활성화로 이동합니다.VBA 매크로 알림 설정"알림으로 모두 비활성화"로

힌트: 그룹 정책 편집기는 "gpedit.msc"입니다.

관련 정보