Microsoft заблокировала макросы в Excel

Человек, работающий с кодом на ноутбуке

Что такое макрос и почему Excel их блокирует

Макрос — это автоматизированная последовательность действий, записанная на VBA (Visual Basic for Applications). Макросы помогают экономить время, но одновременно могут выполнять вредоносные операции. Excel блокирует макросы по умолчанию, чтобы защитить систему от непроверенного кода.

Важно: никогда не включайте макросы в файлах из ненадёжных или неизвестных источников.

Быстрый план действий

Проверить источник файла и просканировать его антивирусом.
Добавить файл или папку в доверенные расположения Excel.
При необходимости разблокировать файл в свойствах Windows.
Рассмотреть цифровую подпись или внутренний процесс утверждения макросов.

Понимание сообщения «Microsoft has blocked macros from running»

Это сообщение появляется, когда Office считает, что файл может представлять угрозу. Причины обычно такие:

Файл скачан из интернета и помечен системой как «извлечённый из другого компьютера».
Макросы не подписаны цифровой подписью.
Политики безопасности организации блокируют активный контент.

Контексты, когда сообщение — ложная тревога: файл от знакомого отправителя, созданный внутри компании, или тестовый макрос от доверенного разработчика. В таких случаях можно безопасно применить описанные ниже процедуры.

1. Добавление файла в доверенные расположения Excel

Добавление папки в «Доверенные расположения» сообщает Office, что содержимое папки безопасно и макросы в файлах из этой папки могут запускаться без предупреждений.

Нажмите на Файл в левом верхнем углу Excel.
Перейдите в Параметры > Центр управления безопасностью.
Нажмите Параметры Центра управления безопасностью.
Выберите Доверенные расположения > Добавить новое расположение и нажмите Обзор.
Укажите папку, где хранятся ваши файлы, и подтвердите. При желании отметьте «Подпапки также считаются доверенными», чтобы охватить вложенные папки.
Нажмите ОК чтобы сохранить изменения.

Совет: используйте отдельную папку для макросов и ограничьте к ней доступ по учётным записям. Это снижает риск случайного запуска вредоносного кода.

2. Разблокировка файла через свойства Windows

Если файл был скачан из интернета, Windows пометит его и Excel может блокировать макросы. Разблокировка снимает отметку «загружено из интернета».

Откройте Проводник и найдите файл.
Щёлкните правой кнопкой мыши и выберите Свойства.
Вкладка Общие → раздел Безопасность. Установите флажок Разблокировать, затем Применить → ОК.

Примечание: разблокировка подойдёт для разовых ситуаций. Для массового решения в корпоративной сети лучше использовать доверенные расположения или подпись.

3. Цифровая подпись макросов

Подпись макроса подтверждает авторство и целостность кода. Если макрос подписан доверенным сертификатом, Excel позволит его выполнение при соответствующих настройках.

Для тестов можно создать локальный сертификат с утилитой SelfCert (в комплекте Office). Такой сертификат подходит для внутренних тестов, но не для публичного распространения.
Для реального распространения используйте сертификат от центра сертификации (CA). Сертификат должен быть установлен на машинах пользователей или довериться на уровне предприятия.

Преимущества подписи: пользователи видят издателя и принимают решение на основе доверия; администраторы могут централизованно управлять доверенными издателями.

4. Параметры макросов в Центре управления безопасностью

В Центре управления безопасностью можно задать уровень обработки макросов. Путь: Файл > Параметры > Центр управления безопасностью > Параметры Центра управления безопасностью > Параметры макросов.

Рекомендуемые варианты:

«Отключить все макросы с уведомлением» — безопасный баланс: макросы отключены по умолчанию, но пользователь может включить их для конкретного файла.
«Отключить все макросы кроме подписанных» — требует цифровой подписи; подходит для организаций с управлением сертификатами.

Опция «Включить все макросы» опасна и не рекомендуется на рабочих или публичных устройствах.

5. Альтернативы макросам

Если политика безопасности запрещает макросы, рассмотрите альтернативы:

Power Query — для импортирования и трансформации данных без кода VBA.
Office Scripts (Excel в облаке) — автоматизация через JavaScript для онлайн-книг.
Надстройки на .NET / VSTO — для более формальных решений с развёртыванием и управлением.

Выбор зависит от требований автоматизации, совместимости с облаком и политики безопасности.

Важно: альтернативные решения часто легче централизованно управлять и безопаснее в корпоративной среде.

Безопасность и оценка рисков

Ниже — упрощённая оценка рисков при использовании макросов и способы их снижения.

Риск: запуск вредоносного макроса — Уровень: высокий — Митигирование: не включать макросы из неизвестных источников, использовать антивирус и доверенные подписи.

Риск: ложные срабатывания, мешающие работе — Уровень: средний — Митигирование: доверенные расположения, процессы утверждения.

Риск: нарушение политики компании — Уровень: высокий — Митигирование: согласовать изменения с ИТ и безопасностью, использовать централизованные политики.

Роли и краткие чеклисты

Администратор

Настроить доверенные расположения через групповые политики.
Распространить и управлять списком доверенных издателей.
Обеспечить антивирусное сканирование и резервное копирование.

Power user / Разработчик макросов

Подписывать макросы тестовыми и затем коммерческими сертификатами.
Хранить исходники в системе контроля версий.
Тестировать поведение макроса на чистой виртуальной машине.

Обычный пользователь

Не включать макросы, если источник неизвестен.
Попросить отправителя подписать файл или поместить в доверенную папку.
Сообщать об подозрительных файлах в ИТ.

Процесс (SOP) для безопасного ввода макросов в рабочую среду

Разработчик подготавливает макрос и сопровождающую документацию.
Выполняется код-ревью и тестирование на изолированной машине.
Макрос подписывается корпоративным сертификатом.
Подписанный файл размещается в доверенной сетевой папке или деплойтся через корпоративный репозиторий.
ИТ уведомляет пользователей и обновляет политики при необходимости.

Инцидентный план на случай обнаружения вредоносного макроса

Немедленно изолировать заражённую машину.
Отозвать доверенные права для папки/издателя при необходимости.
Проанализировать макрос и логи, запустить антивирусную проверку.
Уведомить пользователей и восстановить из резервной копии при необходимости.
Провести ретроспективу и обновить политики.

Тесты и критерии приёмки

Критерии приёмки

Файл открывается и макрос выполняется без предупреждений для пользователей в доверенной группе.
Макрос подписан и издатель отображается корректно.
Антивирус не обнаружил угроз в файле.
Документация и инструкция по использованию доступна для конечных пользователей.

Тестовые шаги

Разместить файл в доверенной папке и открыть Excel на чистой учётной записи.
Убедиться, что всплывающих предупреждений о макросах нет.
Выполнить основные функции макроса и сверить результаты с эталоном.

Мини-глоссарий

Макрос — автоматизация задач в Excel через VBA.
VBA — язык программирования для макросов в Office.
Центр управления безопасностью — раздел настроек Office по управлению рисками.
Доверенное расположение — папка, содержимое которой Office считает безопасным.

Часто задаваемые вопросы

Q: Можно ли включить макросы для всех файлов разом?

A: Технически можно, но это повышает риск. Вместо этого настройте доверенные расположения и подпись макросов.

Q: Что делать, если корпоративная политика блокирует макросы полностью?

A: Свяжитесь с ИТ: предложите альтернативы (Power Query, Office Scripts) или процедуру тестирования и подписи для утверждённых макросов.

Заключение

Макросы в Excel полезны, но могут представлять угрозу. Безопасные способы восстановления их работы — добавление доверенных расположений, разблокировка файлов, использование цифровых подписей и централизованное управление. Всегда проверяйте источник и соблюдайте корпоративные политики безопасности.

Важно: если вы не уверены в происхождении файла, не включайте макросы.