Cinq mois après avoir annoncé son intention de désactiver les macros Visual Basic pour Applications (VBA) par défaut dans la suite de productivité Office, Microsoft semble avoir annulé ses plans. « Sur la base des commentaires reçus, un retour en arrière a commencé », a déclaré Angela Robertson, employée de Microsoft, dans un commentaire du 6 juillet. « Une mise à jour sur la restauration est en cours. Je m’excuse pour tout inconvénient de la restauration commençant avant que la mise à jour sur le changement ne soit disponible. » Lorsqu’il a été contacté par breachtrace, Redmond a déclaré que sa décision d’inverser le cours était temporaire et qu’il s’efforçait d’intégrer de nouvelles améliorations de la convivialité. « Suite aux commentaires des utilisateurs, nous avons temporairement annulé ce changement pendant que nous apportons des modifications supplémentaires pour améliorer la convivialité », a déclaré un porte-parole de Microsoft. « Il s’agit d’un changement temporaire et nous nous engageons pleinement à effectuer le changement par défaut pour tous les utilisateurs. Quel que soit le paramètre par défaut, les clients peuvent bloquer les macros Internet via les paramètres de stratégie de groupe décrits dans cet article. » La société a en outre déclaré qu’elle partagerait des détails supplémentaires sur les délais dans les semaines à venir.
En février 2022, le géant de la technologie a déclaré qu’il désactivait les macros par défaut sur ses produits, notamment Word, Excel, PowerPoint, Access et Visio, pour les documents téléchargés sur le Web afin d’atténuer les attaques potentielles qui abusent de la fonctionnalité de déploiement de logiciels malveillants. . « Les mauvais acteurs envoient des macros dans les fichiers Office aux utilisateurs finaux qui les activent sans le savoir, des charges utiles malveillantes sont livrées et l’impact peut être grave, y compris les logiciels malveillants, l’identité compromise, la perte de données et l’accès à distance », a noté Microsoft à l’époque. (Mise à jour : l’article a été mis à jour pour inclure une déclaration de Microsoft. Le titre a été révisé pour refléter le fait que les modifications sont temporaires.)