Einrichtung vertrauenswürdiger Speicherorte in Excel v4.3

Führen Sie diese Datei aus, damit Ihr Excel-Arbeitsbereich keine Makros mehr blockiert. Excel blockiert standardmäßig Makros und Dateien, die von internen Freigaben und zugeordneten Laufwerken eingehen. Das manuelle Bearbeiten der Einstellungen bedeutet, dass sich niemand daran erinnert, was geändert wurde, und die Anleitungen, die Sie online finden, schalten die geschützte Ansicht vollständig aus. Dieses Skript fügt nur die von Ihnen ausgewählten Ordner zur Liste der vertrauenswürdigen Speicherorte hinzu – genau dort, wo Vertrauen benötigt wird, ohne die Angriffsfläche zu vergrößern. WENN SIE ES BENÖTIGEN - Beim Öffnen einer XLSM- oder XLSB-Datei am Arbeitsplatz wird gemeldet, dass Makros deaktiviert sind – Dateien auf einem zugeordneten Laufwerk (Z: oder ein Netzwerkpfad) werden blockiert geöffnet - Sie möchten die Excel-Optionen nicht manuell bearbeiten oder die geschützte Ansicht löschen WAS DIESES WERKZEUG MACHT 1. Fügt den von Ihnen ausgewählten Ordner zu den vertrauenswürdigen Speicherorten von Excel hinzu 2. Aktiviert vertrauenswürdige Speicherorte für die installierte Excel-Version 3. Bereinigt Einträge, die die eigenen Fingerabdrücke dieses Tools tragen, einschließlich derjenigen, die ältere Versionen hinterlassen haben 4. Zeichnet jede Aktion zur späteren Überprüfung in einem Protokoll auf WAS DIESES TOOL NICHT MACHT - Erstellt keine Makros – Deaktiviert die geschützte Ansicht nicht, es sei denn, in der INI steht „disable-network“. - Vertraut Downloads oder Temp nicht automatisch - Löscht Dateien oder Ordner nicht dauerhaft – Entfernt niemals Einträge, die ein IT-Administrator konfiguriert hat SICHERHEITSKARTE: VIER TORE Tor 1, Systemverzeichnisse sind gesperrt. C:\Windows, C:\Programme, C:\Programme (x86) und alles darunter. Die Auswahl einer dieser Optionen wird komplett abgelehnt, selbst mit /yes. Gate 2: Downloads werden nie automatisch als vertrauenswürdig eingestuft. Downloads sind der Ort, an dem Malware am häufigsten verbreitet wird. Ihm zu vertrauen bedeutet, dass jede dort abgelegte XLSM-Datei sofort Makros ausführt, einschließlich der von Fremden gesendeten Dateien. Ein lautloser Lauf verweigert völlig; Bei einem interaktiven Lauf wird eine rote Warnung angezeigt und Sie müssen „y“ eingeben, bevor der Lauf fortgesetzt werden kann. Gate 3, Netzlaufwerke werden einzeln abgefragt, standardmäßig nein. Für jedes gefundene zugeordnete Laufwerk wird eine separate Abfrage durchgeführt. Die Standardantwort lautet „Nein“. Nur autoTrustMapped=1 in der INI überspringt die Frage, und Sie haben die Wahl. Gate 4, Excel-Ausführung bedeutet, dass die Ausführung abgelehnt wird. Excel schreibt seine Sicherheitseinstellungen beim Beenden zurück, sodass ein während der Ausführung hinzugefügter Eintrag überschrieben wird. Ein echter Lauf wird abgelehnt, wenn EXCEL.EXE erkannt wird, auch mit /yes. BETRIEB: DREI MODI Liest automatisch die Ordnerliste aus dem Ordnerabschnitt der INI und fragt dann nach jedem zugeordneten Netzlaufwerk. Im Skript sind keine Pfade oder Serveradressen fest codiert. Laufwerk vertraut einem gesamten Laufwerk. Dies ist die umfassendste Aktion, die möglich ist, daher erfordert sie immer eine Bestätigung: Eine stille Ausführung ohne /yes wird abgelehnt. Der Ordner vertraut einem bestimmten Ordner und verarbeitet Pfade, die Leerzeichen enthalten. Sehen Sie sich eine Vorschau an, bevor Sie sich verpflichten Geben Sie den Befehl „trusted_locations_excel_safe.bat /auto /dryrun“ ein Der /dryrun-Modus druckt, was sich ändern würde, und schreibt nichts: keine Registrierungsschlüssel, kein Protokolleintrag, kein Snapshot. Lassen Sie /dryrun fallen, sobald Sie zufrieden sind. Dies ist der Modus, der bei der Evaluierung des Tools vor einer Unternehmenseinführung verwendet werden soll. RÜCKGÄNGIG: DREI SEKUNDEN, NICHTS VERLOREN Bei jedem echten Lauf wird ein Snapshot der Registrierung erstellt, bevor etwas geschrieben wird. Um ein Rollback durchzuführen, doppelklicken Sie auf undo_trusted_locations.bat oder führen Sie den Befehl „trusted_locations_excel_safe.bat /undo“ aus. Nur die Schlüssel, von denen ein Snapshot erstellt wurde, werden wiederhergestellt. Es werden keine Ordner gelöscht, keine Dateien berührt und keine Einträge erstellt oder entfernt – es handelt sich um eine saubere Wiederherstellung des vorherigen Zustands. ÜBRIGE ORDNER GEHEN IN DEN RECYCLE-Mülleimer und werden NIEMALS GELÖSCHT Mit cleanupJunk=1 in der INI werden im Junk-Bereich benannte Ordner an den Windows-Papierkorb gesendet, sodass sie auf normale Weise wiederhergestellt werden können. Wenn die Verschiebung nicht abgeschlossen werden kann, bleibt der Ordner unberührt und der Fehler wird gemeldet. Die vorherige Version verwendete rmdir /s /q, wodurch Daten unwiederbringlich zerstört wurden. Aus diesem Grund ist cleanupJunk standardmäßig deaktiviert und liest Ordnernamen aus der INI. Protokollierung: Jede Aktion hinterlässt Spuren Bei jedem Durchlauf wird eine Zeile mit Datum, Uhrzeit, Benutzer- und Computername angehängt: Welcher Ordner wurde als vertrauenswürdig eingestuft, was wurde abgelehnt und wann wurde das Rückgängigmachen ausgeführt. Genug für die IT, um die Änderung abzustimmen, wenn es darauf ankommt. WAS SICH SEIT DER VORHERIGEN VERÖFFENTLICHUNG GEÄNDERT HAT 1. Ein Eintrag wird nur entfernt, wenn er einen Fingerabdruck trägt, den dieses Tool hinterlässt: das SV_-Präfix oder einen Trust_-Namen mit einer Beschreibung, die dieses Tool geschrieben hat. Von einem IT-Administrator konfigurierte Einträge bleiben erhalten, einschließlich der früheren Einträge, die dasselbe Tool erstellt hat. 2. Übrig gebliebene Ordner werden in den Papierkorb verschoben. rmdir /s /q ist weg. 3. Ein Download-Gate und ein Excel-Lauf-Gate wurden hinzugefügt. 4. /dryrun ist zur Evaluierung vor dem Rollout vorhanden. 5. Netzlaufwerke benötigen eine individuelle Genehmigung statt einer Massenvertrauensstellung. 6. Excel 16.0, 15.0, 14.0 und 12.0 werden automatisch erkannt. 7. Eine spezielle Rückgängig-Datei ist enthalten, kein Befehl zum Speichern. UPGRADE VON EINER ÄLTEREN VERSION Ältere Versionen nannten ihre Einträge Trust_, aktuelle verwenden SV_. Nach einem Upgrade können beide gleichzeitig vorhanden sein. Nichts geht kaputt, Excel führt sie zusammen, aber das Duplikat sieht unordentlich aus. Führen Sie das Tool einmal aus und es bereinigt sich selbst: Es werden nur Einträge entfernt, die seine eigenen Fingerabdrücke tragen, während alles, was ein IT-Administrator festgelegt hat, erhalten bleibt. Bei jedem Lauf wird gedruckt, wie viele Einträge entfernt und wie viele übrig geblieben sind, sodass Sie den Unterschied vorher und nachher sehen können. DINGE, DIE SIE WISSEN SOLLTEN - In einem vertrauenswürdigen Ordner werden die Makros aller darin abgelegten XLSM-Dateien ausgeführt, einschließlich der Dateien, die von jemandem gesendet wurden, den Sie nicht kennen. So funktioniert „Vertrauenswürdige Standorte“. - Vertrauen Sie Downloads nicht und vertrauen Sie keiner unternehmensweiten Dateifreigabe, es sei denn, Sie müssen dies tun. - Vertrauen Sie nicht einem gesamten Laufwerk (Laufwerksmodus) auf einem gemeinsam genutzten Computer. - Das Tool schreibt nur auf HKCU; Standardbenutzerrechte reichen aus, ein Administrator ist nicht erforderlich. - Das Paket enthält keine Zugangsdaten, Token oder Anmeldedaten. SYSTEMANFORDERUNGEN - Windows 10 oder 11 - Microsoft Excel installiert, Version automatisch erkannt - Keine Administratorrechte erforderlich - Excel muss vor dem Start vollständig geschlossen werden