Office-bestanden openen zonder gehackt te worden
Microsoft Office-documentbestanden die u van internet downloadt, kunnen uw pc beschadigen. Office-bestanden kunnen gevaarlijke macro's bevatten, maar macro's zijn niet het enige risico. Met nieuwe malware die pc's aanvalt via gevaarlijke Office-documenten die zelfs geen macro's bevatten, is veilig werken in Office slechts een van de beveiligingspraktijken die u moet volgen.
Blijf in de beveiligde weergave
Wanneer u een Office-document downloadt en opent, wordt dit standaard geopend in "Beveiligde weergave". Er verschijnt een geel bannermelding boven aan het scherm waarin u wordt gewaarschuwd om in de beveiligde weergave te blijven, tenzij u het document moet bewerken. Met Beveiligde weergave kunt u het document bekijken, maar niet bewerken. Dit helpt uw pc te beschermen. U moet het bewerken van een document alleen inschakelen als dit afkomstig is van een bron die u vertrouwt.
Protected View stopt bijvoorbeeld de huidige Dridex-malware in zijn tracks. Maar als u ervoor kiest om bewerken in te schakelen, kan het gevaarlijke Office-document een exploit in Microsoft Office gebruiken om uw systeem aan te vallen.
U kunt uw beschermde weergave-instellingen beheren via Bestand> Opties> Vertrouwenscentrum> Instellingen voor Vertrouwenscentrum> Beveiligde weergave. Zorg ervoor dat de "Beveiligde weergave" -opties hier zijn ingeschakeld.
Schakel macro's niet in
U moet geen macro's uitvoeren tenzij u zeker weet dat ze van een vertrouwde bron zijn. Macro's zijn gevaarlijk omdat ze eigenlijk alleen maar zijn ingebed in Office-documenten. De gevaarlijkste Office-bestanden in het verleden hebben macro's gebruikt om computers aan te vallen.
Als u uiteindelijk een kantoordocument opent dat een macro bevat en u bewerkingen inschakelt, ziet u een tweede bericht 'VEILIGHEIDSWAARSCHUWING' waarin staat dat 'Macro's zijn uitgeschakeld'. U moet geen macro's voor het document inschakelen tenzij u absoluut vertrouw de bron, weet zeker dat het document in orde is en moet de macro's om de een of andere reden inschakelen
De slecht genoemde knop "Inhoud inschakelen" schakelt eigenlijk macro's in het huidige document in, waardoor uw pc gevaar zou kunnen lopen als die macro's iets gevaarlijks doen.
U kunt uw macro-beveiligingsinstellingen beheren via Bestand> Opties> Vertrouwenscentrum> Instellingen in het Vertrouwenscentrum> Macro-instellingen.
De standaardoptie is "Alle macro's uitschakelen met kennisgeving", waardoor macro's niet kunnen worden uitgevoerd en die gele bannermelding wordt weergegeven. U kunt "Alle macro's zonder kennisgeving uitschakelen" selecteren om alle macro's uit te schakelen en u nooit een melding te laten zien, als u dat wilt.
Houd Office bijgewerkt
Het is belangrijk om Microsoft Office up-to-date te houden, net zoals u uw besturingssysteem, webbrowser en PDF-reader up-to-date moet houden. Office-toepassingen zijn in de loop der jaren een populair doelwit geweest en Microsoft geeft regelmatig patches uit om beveiligingslekken te verhelpen.
De optie "Geef me updates voor andere Microsoft-producten wanneer ik Windows update" in Windows Update op Windows 7, 8 en 10, zorgt ervoor dat Windows Update ook updates voor uw geïnstalleerde Microsoft Office-toepassingen installeert. Houd deze optie ingeschakeld, installeer regelmatig updates van Windows Update en uw Office-toepassingen worden up-to-date gehouden.
Microsoft ondersteunt Office 2010, Office 2013, Office 2016 en Office 365 alleen met beveiligingsupdates. Office 2007 en eerder worden niet langer ondersteund. Microsoft ondersteunt elke versie van Office voor 10 jaar.
Open op een Mac een Office-toepassing en klik op Help> Controleren op updates om te controleren op en de meest recente updates te installeren. Selecteer hier "Automatisch downloaden en installeren" en de Microsoft AutoUpdate-tool werkt uw Office-toepassingen automatisch bij.
Open risicovolle documenten in een andere applicatie
Als er een Office-document is dat u wilt bekijken of bewerken en u zich zorgen maakt over het openen van het document, kunt u het document altijd in een andere toepassing openen.
U kunt het bestand bijvoorbeeld uploaden naar Microsoft OneDrive en openen in Office Online. Of u kunt het document uploaden naar uw Google Drive-account en openen in Google Documenten. Dit zijn beide webtoepassingen die in uw webbrowser worden uitgevoerd, dus bestanden die u op deze manier opent, kunnen geen exploits gebruiken in de bureaubladtoepassingen van Office.
Het enige wat u hoeft te doen is om Office up-to-date te houden en bewerkingen of macro's niet in te schakelen voor documenten die u niet vertrouwt. De standaardbeveiligingsinstellingen van Office blokkeren deze functies met een reden.
