包含内置宏的Microsoft Office文档可能很危险。宏本质上是计算机代码的一部分，历史上它们一直是恶意软件的载体。幸运的是，现代版本的Office包含安全功能，可以保护您免受宏的攻击。

宏仍然有潜在的危险。但是，就像动物园里的狮子，你必须尽你所能地去受到它们的伤害。只要您不绕过内置的安全特性，就不必担心。

什么是宏？

相关：学习如何使用Excel宏自动化繁琐的任务

Microsoft Office文档—Word、Excel、PowerPoint和其他类型的文档—可以包含用称为Visual Basic for Applicati***（VBA）的编程语言编写的嵌入式代码。

您可以使用内置宏录制器录制自己的宏。这允许您自动执行重复的任务—将来，您可以通过运行宏来重复录制的操作。有关详细信息，请按照我们的指南创建Excel宏。您自己创建的宏很好，不会带来安全风险。

然而，恶意的人可以编写VBA代码来创建有害的宏。然后他们可以将这些宏嵌入到Office文档中并在线分发。

为什么宏可以做潜在危险的事情？

您可能会认为，设计用于自动化Office套件中的任务的编程语言是相当无害的，但您错了。例如，宏可以使用VBA SHELL命令运行任意命令和程序，或者使用VBA KILL命令删除硬盘上的文件。

恶意宏通过受感染的文档加载到Word之类的Office应用程序后，它可以使用“AutoExec”等功能自动以Word开头，或使用“AutoOpen”在打开文档时自动运行。通过这种方式，宏病毒可以将自己整合到Word中，感染未来的文档。

你可能想知道为什么这样有害的行为甚至可能与一个办公室套房。VBA宏是在90年代被添加到Office中的，当时微软对安全性不太重视，互联网还没有把有害宏的威胁带回家。宏和VBA代码不是为安全而设计的，就像微软的ActiveX技术和Adobe的PDF阅读器中的许多功能一样。

相关：什么是ActiveX控件以及为什么它们是危险的

宏病毒在起作用

正如您所料，恶意软件作者利用Microsoft Office中的这种不安全性来创建恶意软件。其中最著名的是1999年的梅丽莎病毒。它作为包含宏病毒的Word文档分发。当用Word 97或Word 2000打开时，宏将执行，收集用户通讯簿中的前50个条目，并通过Microsoft Outlook将受宏感染的Word文档的副本邮寄给他们。许多收件人会打开被感染的文档，这种循环将继续下去，垃圾邮件数量成倍增加，堵塞了电子邮件服务器。

其他宏病毒也以其他方式造成麻烦——例如，Wazzu宏病毒感染Word文档，并通过偶尔在文档中移动单词来篡改它们。

当Office信任宏并默认加载它们时，这些宏就麻烦多了。它不再有了。

microsoft office如何防范宏病毒

值得庆幸的是，微软最终开始认真对待安全问题。Office2003添加了宏安全级别功能。默认情况下，只有使用可信证书签名的宏才能运行。

现代版本的microsoftoffice更加严格。默认情况下，Office 2013设置为禁用所有宏，并提供宏不允许运行的通知。

相关：50多个文件扩展名在Windows上有潜在危险

自Office2007以来，宏也更易于检测。默认情况下，标准Office文档以“x”后缀保存。例如，Word、Excel和PowerPoint文档的.docx、.xlsx和.pptx。具有这些文件扩展名的文档不允许包含宏。只有文件扩展名以“m”（即.docm、.xl**和.pptm）结尾的文档才允许包含宏。

如何保护自己

要真正被感染，你必须下载一个包含恶意宏的文件，并特意禁用Office的内置安全功能。因此，宏病毒现在不太常见了。

您只需执行以下操作：只有在有充分理由的情况下，才能从您信任的人员或组织运行宏。不要禁用内置的宏安全功能。

宏与任何其他计算机程序一样，可以用于好坏。组织可以使用宏来在Office中执行更强大的工作，或者您可以创建宏来自动执行重复任务。但是，像其他任何计算机程序一样，您应该只运行来自您信任的源的宏。