Office 20100-16
ADMX Files installieren.
GPO erzeugen.
GPO editieren.
Regeln:
Microsoft Office 2010-16 | Sicherheitseinstellungen | VBA für Office-Anwendungen deaktivieren: Deaktiviert [Wenn aktiviert, werden ALLE Makros deaktiviert. Ausnahmen über ‘Vertrauenswürdige Speicherorte’ sind nicht möglich.]
Microsoft Office 20100-16 | Sicherheitseinstellungen | Sicherheitscenter | Mischung aus Richtlinien- und Benutzerspeicherorten zulassen: Deaktiviert
Microsoft Office 20100-16 | Sicherheitseinstellungen | Sicherheitscenter | Vertrauenswürdiger Speicherort Nr. N: Aktiviert [Speicherorte gelten für ALLE Office-Anwendungen.]
Microsoft Excel 20100-16 | Excel-Optionen | Sicherheit | Sicherheitscenter | Vertrauenswürdige Dokumente deaktivieren: Aktiviert
Microsoft Excel 20100-16 | Excel-Optionen | Sicherheit | Sicherheitscenter | Vertrauenswürdige Dokumente im Netzwerk deaktivieren: Aktiviert
Microsoft Excel 20100-16 | Excel-Optionen | Sicherheit | Sicherheitscenter | Einstellungen für VBA-Makrobenachrichtigungen: AktiviertAlle Makros ohne Benachrichtigung deaktivieren
Microsoft Excel 20100-16 | Excel-Optionen | Sicherheit | Sicherheitscenter | Vertrauenswürdige Speicherorte | Vertrauenswürdige Speicherorte im Netzwerk zulassen: Aktiviert
Microsoft Excel 20100-16 | Excel-Optionen | Sicherheit | Sicherheitscenter | Vertrauenswürdige Speicherorte | Vertrauenswürdiger Speicherort Nr. N: Aktiviert
Achtung!
Vertrauenswürdige Speicherorte bewirken nur, dass bei der VBA-Benachrichtigungseinstellung Alle Makros mit Benachrichtigung deaktivieren keine Warnung mehr angezeigt wird. Es gilt: Alle Makros ohne Benachrichtigung deaktivieren deaktiviert alle Makros (zumindest ab 2013), Vertrauenswürdige Orte ändern daran nix.
Der Clou ist, dass, obwohl alle Makros per GPO deaktiviert sind, dies nicht unter Datei/Optionen/Trustcenter/makros angezeigt wird.
Achtung2!
Auf jeden Fall im Trustcenter das Feature Disable alle Makros aus dem Internet aktivieren!
Workaround 1
GPOs via WMI-Filter granulieren.
Workaround 2
Makros in Dateien selbst zerifizieren und die VBA-Makrobenachrictigung auf Alle Makros deaktivieren, ausser zerifizierte.
bytes and bones 