宏恶意软件卷土重来 企业如何抵挡?

需要注意的是，签名宏并不能阻止所有攻击，特别是当攻击者使用感染的证书来签名宏时，但企业可采取额外的步骤来阻止非针对性攻击。微软Office支持签名宏，并可以配置为仅允许签名宏。

安全意识总是很重要，企业还必须审慎评估他们应该在哪里有业务流程或者文化来培训员工抵御攻击。如果安全意识计划指导用户禁用宏，但宏是关键业务流程的组成部分，错误的选择可能会导致终端被泄露。安全意识计划可能帮助用户决定宏是否合法，不过，鉴于提供宏支持的各种应用的数量，培训将需要足够通用以涵盖很多不同的应用。

最后，只要应用支持与基本操作系统的自动交互，宏病毒都将会是一个问题。然而，企业可以通过正确使用相关策略来减少终端被宏病毒感染的机会。

（来源：TechTarget中国）