В этой статье расскажем, как создать макрос в Microsoft Office (Word, Excel и др.), как настроить его безопасное исполнение, защитить код от изменений и как управлять настройками макросов для предотвращения потенциальных угроз.
Что такое макрос и зачем он нужен
— Макрос (на языке VBA — Visual Basic for Applications) — это скрипт, который автоматизирует повторяющиеся задачи внутри приложений Office (например, автоматическое форматирование, импорт данных и др.).
— Макросы могут быть очень полезны, но также несут риск — вредоносный макрос может выполнять нежелательные действия, включая удаление файлов, запуск команд или распространение вирусов. Microsoft предупреждает об этом в официальной документации.
— По умолчанию макросы в Office отключены или требуют подтверждения.
Пошагово: создание макроса в Excel / Word
1. Включите вкладку Разработчик (Developer) в меню ленты:
— Перейдите в Файл → Параметры → Настроить ленту.
— В правой части отметьте «Разработчик (Developer)» и нажмите OK.
2. Перейдите на вкладку Разработчик → Visual Basic или нажмите Alt + F11 для открытия редактора VBA.
3. В редакторе VBA выберите книгу/документ, в котором хотите разместить макрос, и вставьте модуль:
Insert → Module
4. Напишите код макроса, например:
Sub HelloMacro()
MsgBox "Привет, мир!"
End Sub
5. Сохраните файл как макрос-совместимый формат:
— В Excel — .xlsm
— В Word — .docm
Попробуйте запустить его Нажмите Run / Run Sub
Настройки безопасности макросов
1. В Office перейдите в Файл → Параметры → Центр управления безопасностью → Параметры Центра → Параметры Макросов (Macro Settings).
2. Доступные варианты:
— Отключить все макросы без уведомления
— Отключить макросы с уведомлением (по умолчанию)
— Отключить все макросы, кроме тех, что подписаны цифровой подписью
— Включить все макросы (не рекомендуется)
3. Также можно указать доверенные расположения (Trusted Locations) — папки, из которых макросы запускаются автоматически без предупреждения.
Защита кода макроса от просмотра и правок
— В редакторе VBA откройте Tools → VBAProject Properties → Protection вкладка.
— Установите флажок Lock project for viewing и задайте пароль. После этого код макроса нельзя будет просмотреть без ввода пароля, хотя выполнение остаётся возможным.
— Учтите: защита VBA не является надёжной на 100 % — существуют утилиты, расшифровывающие пароль, поэтому не полагайтесь только на этот метод, особенно для критично секретных макросов.
Обработка заблокированных макросов и “заблокированных файлов”
— Если файл загружен из Интернета, Office может автоматически заблокировать макросы и показать предупреждение: «Microsoft has blocked macros from runnning because the source of this file is untrusted».
— Чтобы разблокировать, в Проводнике щёлкните правой кнопкой на файле → Свойства → отметьте “Разблокировать (Unblock)” и нажмите OK. После этого макросы могут снова быть активированы.
— В Интерфейсе Office при открытии документа может показываться жёлтая панель предупреждения — нажмите «Enable Content / Включить содержимое», если доверяете макросу.
Макросы с цифровой подписью
— Подписанные макросы позволяют автоматически запускаться при отсутствии подтверждения, если издатель уже доверенный.
— Для этого нужно получить сертификат (коммерческий или самоподписанный через утилиту SelfCert) и подписать проект макроса в редакторе VBA.
Ограничение макросов через групповые политики (для организаций)
— В доменной среде через групповую политику можно полностью запретить макросы или установить строгие уровни безопасности.
— Административные шаблоны Office включают параметры управления макросами (максимум подпись, отключение и т.д.).
Практические советы и безопасность
— Используйте макросы только из надёжных источников.
— Избегайте включения макросов по умолчанию, отключайте их, если не нужны.
— Включайте макросы только для конкретного документа или через доверенное местоположение.
— Подписывайте макросы цифровыми сертификатами и распространяйте доверие через политики.
— В организациях используйте механизмы «hardening» макросов (разрешать только подписанные макросы, логирование запусков, запрет макросов из Интернета).
Создание макросов в Office даёт мощные возможности автоматизации. Но защита макросов не менее важна: её можно обеспечивать с помощью настроек безопасности, цифровой подписи, защиты кода и политик. Если используете макросы, делайте это безопасно, с пониманием рисков — и настройте Office так, чтобы только проверенный код мог выполняться.
