Interface de numérisation Antimalware (AMSI) pour inclure l’inspection en temps d’exécution des macros Excel 4.0 (XLM)

Résumé de l’utilisation

L’intégration d’Antimalware Scan Interface (AMSI) avec Office s’élargit pour inclure l’inspection en temps d’exécution des macros Excel 4.0 (XLM), un ajout à la prise en charge existante de Visual Basic for Applications (VBA). Le comportement par défaut existant pour l’inspection en temps d’exécution des macros VBA s’appliquera également aux macros XLM, fournissant une couche supplémentaire de sécurité pour les utilisateurs avec Excel pour Desktop sur Windows.

Points clés

• Calendrier: Monthly Enterprise Channel, février 2021
• Déploiement : niveau locataire
• Type de contrôle : contrôle admin
• Mesures : examen et évaluation d’ici le 31 janvier 2021

Comment cela affectera votre organisation

AMSI est une interface ouverte disponible sur Windows 10 pour les applications qui demandent, à l’heure d’exécution, une analyse synchrone d’un tampon de mémoire par un antivirus installé ou une solution de sécurité.

Lorsqu’AMSI détecte une activité malveillante, Excel avertit d’abord l’utilisateur, puis met fin à la session d’application. Cette intervention peut arrêter une attaque dans ses traces.

Dans sa configuration par défaut, AMSI scanne les macros au moment de l’exécution, sauf dans ces scénarios :

• Documents ouverts à partir d’emplacements de confiance
• Documents ouverts tandis que les paramètres de sécurité macro sont définis pour « Activer toutes les macros »
• Documents dignes de confiance

Lorsque cette fonctionnalité est activée, les performances de temps d’exécution macro affectées peuvent être affectées.

Ce que vous devez faire pour vous préparer

L’intégration AMSI se fait par défaut dans le canal d’entreprise mensuel d’Excel et d’autres applications client Office 365.

Le paramètre de stratégie de groupe Macro Runtime Scan Scope spécifie les documents que l’analyse VBA et XLM Runtime inspectera.

• Configurez la stratégie de portée d’analyse macro-runtime avant le 31 janvier 2021 si vous souhaitez vous écarter des paramètres par défaut.
• Si vous choisissez de modifier les paramètres ou de désactiver, ce paramètre de stratégie affectera à la fois les macros VBA et XLM.