Excel 4.0 (XLM) 宏现在默认禁用，Microsoft 已确认。在 Tech Community 的一篇博文中，该公司透露，做出这一改变是为了更好地保护用户免受来自电子表格的“相关安全威胁” 。
早在 2021 年 7 月，该公司就发布了一个新的 Excel 信任中心设置选项，允许管理员限制 Excel 4.0 (XLM) 宏的使用。它现在已将此选项设为每个人的默认选项。
公告称，管理员可以使用现有的 Microsoft 365 应用程序策略控制来配置此设置。Excel 的组策略设置“宏通知设置”可以在以下路径和注册表项中找到：
组策略路径：用户配置 > 管理模板 > Microsoft Excel 2016 > Excel 选项 > 安全 > 信任中心。
注册表项路径：Computer\HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Office\16.0\excel\security
恶意行为者经常滥用宏
此外，管理员可以使用云策略和 ADMX 策略来管理此策略设置。微软补充说，他们还可以通过启用组策略“阻止 Excel 运行 XLM 宏”来完全阻止所有 XLM 宏的使用，包括在新的用户创建的文件中。
Excel 4.0 (XLM) 宏在 1993 年之前一直是默认格式，即使它们已经停止使用，它们仍然可以由最新版本的 Office 程序运行。BleepingComputer 提醒说，这使得它们成为威胁参与者的理想选择，他们一直在滥用它们来推送恶意软件，例如 TrickBot、Zloader、Qbot、Dridex、勒索软件和许多其他恶意程序。
该出版物还提醒，2019 年 10 月，微软添加了新的组策略，允许管理员阻止 Excel 用户打开带有 IQY、OQY、DQY 和 RQY 扩展名的不受信任的微软查询文件。它声称这些文件多年来一直在“大量恶意攻击”中被武器化，以提供远程访问木马和恶意软件。
XLM 在版本 16.0.14527.20000+ 中默认禁用，当前频道版本 2110 或更高版本，每月企业频道版本 2110 或更高版本，半年企业频道（预览版）版本 2201 或更高版本，半年企业频道版本 2201 或更高版本（今年七月推出）。