Configuración de ubicaciones confiables de Excel v4.3

Ejecute este archivo para que su espacio de trabajo de Excel deje de bloquear macros. Excel bloquea de forma predeterminada las macros y los archivos que llegan desde recursos compartidos internos y unidades asignadas. Editar la configuración a mano significa que nadie recuerda lo que se cambió y las guías que encuentra en línea desactivan la Vista protegida por completo. Este script solo agrega las carpetas que elija a la lista de ubicaciones confiables, exactamente donde se necesita confianza, sin ampliar la superficie de ataque. CUANDO LO NECESITES - Abrir un .xlsm o .xlsb en el trabajo informa que las macros están deshabilitadas - Los archivos en una unidad asignada (Z: o una ruta de red) se abren bloqueados - No desea editar las Opciones de Excel a mano ni eliminar la Vista protegida QUÉ HACE ESTA HERRAMIENTA 1. Agrega la carpeta que elija a Ubicaciones de confianza de Excel 2. Habilita ubicaciones confiables para la versión de Excel instalada 3. Limpia las entradas que contienen las propias huellas digitales de esta herramienta, incluidas las que dejaron las versiones anteriores. 4. Registra cada acción en un registro para su posterior revisión. LO QUE NO HACE ESTA HERRAMIENTA - No crea macros - No deshabilita la Vista protegida, a menos que el ini diga deshabilitar red - No confía en Descargas o Temp automáticamente - No elimina archivos o carpetas de forma permanente - Nunca elimina las entradas configuradas por un administrador de TI MAPA DE SEGURIDAD: CUATRO PUERTAS Puerta 1, los directorios del sistema están bloqueados. C:\Windows, C:\Program Files, C:\Program Files (x86) y todo lo que hay debajo de ellos. Elegir cualquiera de ellos se rechaza de plano, incluso con /sí. Puerta 2, Descargas nunca es confiable automáticamente. Las descargas es donde se entrega con mayor frecuencia el malware. Confiar en él significa que cada .xlsm que se coloca allí ejecuta macros inmediatamente, incluidos archivos enviados por extraños. Una carrera silenciosa se niega por completo; una ejecución interactiva muestra una advertencia roja y requiere que escriba y antes de continuar. Puerta 3, las unidades de red se solicitan una a la vez, por defecto no. Se pregunta por cada unidad asignada encontrada por separado y la respuesta predeterminada es no. Solo autoTrustMapped=1 en el ini omite la pregunta, y esa elección es suya. Puerta 4, ejecución de Excel significa que se rechaza la ejecución. Excel vuelve a escribir su configuración de seguridad cuando sale, por lo que una entrada agregada mientras se ejecuta se sobrescribe. Se rechaza una ejecución real cuando se detecta EXCEL.EXE, incluso con /yes. OPERACIÓN: TRES MODOS Lee automáticamente la lista de carpetas de la sección de carpetas del ini y luego pregunta sobre cada unidad de red asignada. No hay rutas ni direcciones de servidor codificadas en el script. Drive confía en un disco completo. Esta es la acción más amplia posible, por lo que siempre requiere confirmación: se rechaza una ejecución silenciosa sin /sí. Carpeta confía en una carpeta específica y maneja rutas que contienen espacios. VÍDEO ANTES DE COMPROMETIRTE Escriba el comando Trusted_locations_excel_safe.bat /auto /dryrun El modo /dryrun imprime lo que cambiaría y no escribe nada: ni claves de registro, ni entradas de registro, ni instantáneas. Suelte /dryrun una vez que esté satisfecho. Este es el modo a utilizar al evaluar la herramienta antes de su implementación empresarial. DESHACER: TRES SEGUNDOS, NADA PERDIDO Cada ejecución real toma una instantánea del registro antes de escribir algo. Para retroceder, haga doble clic en deshacer_trusted_locations.bat o ejecute el comando Trusted_locations_excel_safe.bat /undo. Solo se restauran las claves de las que se tomaron instantáneas. No se eliminan carpetas, no se tocan archivos y no se crean ni eliminan entradas: es una restauración limpia del estado anterior. LAS CARPETAS SOBRANTES VAN A LA PAPELERA DE RECICLAJE, NUNCA SE BORRAN Con cleanupJunk=1 en el ini, las carpetas nombradas en la sección basura se envían a la Papelera de reciclaje de Windows, para que puedan restaurarse de la forma normal. Si no se puede completar el movimiento, la carpeta se deja intacta y se informa del error. La versión anterior utilizaba rmdir /s /q, que destruía datos de forma irrecuperable. Es por eso que cleanupJunk está desactivado de forma predeterminada y lee los nombres de las carpetas desde el inicio. REGISTRO: CADA ACCIÓN DEJA UNA HUELLA Cada ejecución agrega una línea con la fecha, hora, usuario y nombre de la máquina: en qué carpeta se confió, qué se rechazó y cuándo se ejecutó la deshacer. Suficiente para que TI concilie el cambio cuando sea necesario. QUÉ CAMBIÓ DESDE EL LANZAMIENTO ANTERIOR 1. Una entrada se elimina solo cuando lleva una huella digital que deja esta herramienta: el prefijo SV_ o un nombre Trust_ con una descripción escrita por esta herramienta. Las entradas que configuró un administrador de TI sobreviven, incluidas las entradas anteriores que creó esta misma herramienta. 2. Las carpetas sobrantes van a la Papelera de reciclaje; rmdir /s /q desapareció. 3. Se agregaron una puerta de descargas y una puerta de ejecución de Excel. 4. /dryrun existe para su evaluación antes del lanzamiento. 5. Las unidades de red necesitan aprobación individual en lugar de confianza masiva. 6. Excel 16.0, 15.0, 14.0 y 12.0 se detectan automáticamente. 7. Se incluye un archivo deshacer dedicado, no hay ningún comando que memorizar. ACTUALIZACIÓN DESDE UNA VERSIÓN ANTERIOR Las versiones anteriores nombraron sus entradas Trust_, las actuales usan SV_. Después de una actualización, ambos pueden estar presentes a la vez. Nada se rompe, Excel los fusiona, pero el duplicado parece desordenado. Ejecute la herramienta una vez y se limpiará: solo se eliminan las entradas que llevan sus propias huellas digitales, mientras que todo lo que haya configurado un administrador de TI permanece en su lugar. Cada ejecución imprime cuántas entradas eliminó y cuántas dejó, para que pueda ver la diferencia antes y después. COSAS QUE DEBES SABER - Una carpeta confiable ejecuta las macros de cada .xlsm colocado en ella, incluidos los archivos enviados por alguien que no conoce. Así es como funciona Trusted Locations. - No confíe en las Descargas y no confíe en un recurso compartido de archivos de toda la empresa a menos que sea necesario. - No confíes en un disco completo, modo Drive, en una máquina compartida. - La herramienta escribe sólo en HKCU; Los derechos de usuario estándar son suficientes, no se necesita administrador. - El paquete no contiene credenciales, tokens ni datos de inicio de sesión. REQUISITOS DEL SISTEMA - Windows 10 u 11 - Microsoft Excel instalado, versión detectada automáticamente - No se requieren derechos de administrador - Excel debe cerrarse completamente antes de ejecutarse.