已封鎖有潛在危險的巨集

巨集可以為 Microsoft 365 新增許多功能,但惡意使用者通常會使用巨集來散佈惡意程式碼給不知情的受害者。

日常用途並不需要使用巨集,例如在 Word 中閱讀或編輯檔案或使用 Excel 活頁簿。 在大部分情況下,您可以在 Microsoft 365 中執行您需要執行的所有工作,而不需要允許巨集的執行。

注意

如果您是想要設定此設定的 IT 專業人員,或只想要更進階的技術詳細資料,請參閱 Microsoft 365 預設會封鎖來自網際網路的巨集。

我現在該怎麼做?

仍想知道是否該繼續嗎?

  • 您是否期望收到包含巨集的檔案? 切勿開啟您沒有預料到的檔案附件,即使它看起來來自您信任的人也一樣。 網路釣魚攻擊通常看起來來自您信任的人或組織,以吸引您開啟附件。
  • ❒ 您是否被 陌生人鼓勵啟用內容? 攻擊者的常見策略是製造一些幌子,例如取消訂單或閱讀法律文件。 他們會讓您下載檔案,並嘗試說服您允許巨集的執行。 沒有任何合法公司會要求您開啟 Excel 檔案來取消訂單,而您也不需要執行巨集以在 Word 中讀取檔案。
  • 是否有彈出訊息鼓勵您啟用內容? 如果您從網站下載檔案,您可能會看到快顯視窗或其他訊息鼓勵您啟用使用中內容。 這也是攻擊者的常見策略,足夠讓您懷疑檔案其實不安全。

如果從網際網路下載的檔案或從網路共用開啟的檔案想要您允許巨集,而您並不確定這些巨集有什麼功能,您應該直接刪除該檔案。

判斷封鎖巨集的人員

Microsoft 或您的 IT 系統管理員可能會封鎖巨集在您的檔案中執行。

如果您的 IT 系統管理員封鎖來自未經核准位置的巨集,您可能會在儲存檔案時看到「來自此位置的巨集遭到封鎖」訊息。 如果檔案儲存到未經核准的位置,您可能會在開啟檔案時看到下列安全性風險警告:「您的系統管理員已限制在您的組織中使用巨集。」

您的系統管理員已限制在貴組織中使用巨集。

若要解決此問題,請將檔案上傳至 OneDrive 或 IT 系統管理員核准的其他位置,然後儲存檔案。

如果巨集遭到 Microsoft 封鎖,您可能會看到安全性風險警告:「Microsoft 已封鎖巨集執行,因為檔案的來源不受信任。」

安全性風險。Microsoft 已封鎖巨集的執行,因為檔案的來源不受信任。

請繼續閱讀以取得解除封鎖被 Microsoft 封鎖之巨集的步驟。

如果您確定檔案是安全的,並想要解除封鎖巨集

根據您的情況,有一些不同的方法可以執行。

解除封鎖單一檔案

在大部分情況下,您可以修改檔案的屬性,以解除封鎖巨集,如下所示:

  1. 開啟 Windows 檔案總管,然後前往您儲存檔案的資料夾。
  2. 以滑鼠右鍵按一下檔案,然後從操作功能表中選擇 [屬性]
  3. 選取 [一般] 索引標籤底部的 [解除封鎖] 核取方塊,然後選取 [確定]。

在檔案屬性中,靠近 [一般] 索引標籤底部的是一個包含取消封鎖檔案核取方塊的安全性區段。

如果您在內容中沒有看到 [ 解除封鎖 ] 核取方塊,請嘗試下列其中一個選項。

解除封鎖來自特定網路共用或網站的所有檔案

如果您經常下載檔案或直接從信任的雲端位置開啟檔案,例如公司網站或內部檔案伺服器,您可以在 Windows 中將網站設定為信任的網站,這樣就不會檢查來自網站的巨集。

重要

如果您選擇套用此設定,您將信任此網站的所有巨集,因此只有在您知道從此位置開啟的每個檔案都值得信任時,才執行此動作。

  1. 點選 [開始] 按鈕或 Windows 鍵,然後輸入 Internet Options。

  2. 從搜尋結果中選取 [ 網際網路選項 ],[ 網際網路內容 ] 對話方塊隨即出現。

  3. 在 [ 安全性 ] 索引標籤上,選取 [ 信任的網站],然後選取 [網站]。

  4. 輸入包含您要執行之巨集之 Microsoft 365 檔案的網站或伺服器 URL,然後選取 [ 新增]。

    注意

    如果您想要新增開頭為 http:// 或網路共用的 URL,請取消選取 [要求對此區域中的所有網站 (https:) 進行伺服器驗證

  5. 選取 [關閉],然後選取 [確定]。

    在網際網路內容中新增信任的網站

如需詳細資訊,請選取下方的標題

解除封鎖您透過電子郵件收到的單一檔案

如果您想要信任的檔案是透過電子郵件寄送給您,您可以:

  • 開啟之前,先儲存到您的 OneDrive。

    -或-

  • 將其儲存到電腦硬碟,然後依照上述 解除封鎖單一檔案的指示進行。

解除封鎖電腦硬碟上信任資料夾中的所有檔案

如果電腦上有特定資料夾,且有許多檔案被封鎖,而您想要信任此資料夾中的每一個檔案,您可以將其新增為信任的位置。

警告

只有當您知道儲存在這裡的每一個檔案都值得信任時,才應該這麼做。

在您的 Microsoft 365 應用程式中:

  1. 選取 [檔案選項]>
  2. 選取 [信任中心>] [信任中心設定>][信任的位置]。
  3. 選取 [新增新位置]
  4. 選取 [瀏覽] 以尋找資料夾,選取資料夾,然後選取 [確定]。

解除封鎖受信任的發行者的所有巨集

如果您習慣巨集的來源是人員或公司,而您瞭解您可以將巨集新增為受信任的發行者,以解除封鎖此巨集,以及發行者以相同憑證簽署的任何未來巨集。

首先,您需要使用上述步驟解除封鎖此特定檔案。 然後,您可以將發行者新增為信任的發行者,以便未來的巨集順暢地執行。

如需詳細資訊,請參閱 新增、移除或查看受信任的發行者

仍無法解除封鎖巨集嗎?

請瀏覽 Microsoft 支援服務社群,查看其他人的意見或提出您自己的問題。

你可能也喜歡...

Microsoft 的電腦管理員可協助保護您的電腦。  並非所有地區皆可使用。

深入了解

Microsoft 365 檔案中的巨集

惡意軟體如何感染您的電腦

Microsoft安全性說明 & 學習