Dicas essenciais de segurança para macros do Excel

As macros do Excel são uma maravilha para automatizar tarefas repetitivas e economizar muito tempoNo entanto, se não forem gerenciadas corretamente, as macros também podem se tornar uma porta de entrada para vírus e códigos maliciosos. Portanto, entender como funciona a segurança de macros, quais opções o Excel oferece e como configurá-las corretamente é fundamental para trabalhar com tranquilidade, sem colocar seu computador ou seus dados em risco.

Ao longo deste artigo veremos em detalhes Todas as opções de segurança relacionadas a macros no Excel, o uso de certificados digitais, locais confiáveis, como funciona a Central de Confiabilidade e algumas dicas para otimizar e proteger seu código VBA.Você também verá como reagir ao se deparar com avisos como "A Microsoft bloqueou as macros porque a origem deste documento não é confiável" e quais medidas adicionais você pode tomar para reduzir os riscos sem abrir mão do poder das macros.

O que são macros no Excel e por que elas afetam a segurança?

No Excel, uma macro é simplesmente um comando. Uma sequência de instruções escritas em VBA (Visual Basic for Applications). que é armazenado em um módulo dentro da pasta de trabalho. Sempre que você grava ou programa uma macro, o Excel gera código VBA que é então executado em objetos como pastas de trabalho, planilhas, intervalos, tabelas dinâmicas ou gráficos.

Desde as suas primeiras versões, o Excel permitia a criação de macros em Arquivos especiais com a extensão .XLMMais tarde, com a chegada do VBA (a partir do Excel 5.0 e popularizado desde o Excel 97), começou a ser utilizado um editor proprietário muito semelhante ao Visual Studio, onde é possível escrever e depurar o código. VBA é uma linguagem incorporada no Office.Embora o Visual Basic (VB) seja uma linguagem de programação orientada a objetos independente, elas compartilham a sintaxe, mas o conjunto de objetos disponíveis é diferente.

Desde o Excel 2007, cada pasta de trabalho que contém código VBA é salva em um formato especial com a extensão . .xlsmO formato padrão sem macros é . XlsxBaseado no Office Open XML. O formato *XLSX* é mais seguro no sentido de que Não oferece suporte a código VBA ou controles ActiveX.Isso reduz a superfície de ataque. O antigo formato .xls tornou-se praticamente obsoleto com a adoção do XML como estrutura interna de arquivos.

O motivo pelo qual a Microsoft leva a segurança de macros tão a sério é histórico: Houve uma época em que os vírus macro eram extremamente populares.Eles se aproveitaram do fato de que os usuários, sem saber, abriam planilhas contendo código malicioso e, a partir daí, infectavam outros arquivos ou o próprio sistema operacional. Hoje, o Excel pressupõe que qualquer arquivo com macros Pode ser potencialmente perigoso, especialmente se vier da internet, de anexos de e-mail ou de locais não confiáveis.

Opções de segurança de macros no Excel e na Central de Confiabilidade

O Excel centraliza todas as opções de proteção relacionadas a macros, fontes de arquivos e conteúdo ativo em um painel específico chamado Centro de confiançaA partir daí, você pode decidir qual nível de segurança deseja aplicar às macros, quais pastas são consideradas seguras e como os alertas são tratados ao abrir documentos suspeitos.

Para acessar as configurações gerais, nas versões modernas do Excel, você pode ir até a guia Arquivo > Opçõese no menu lateral selecione Centro de confiançaLá dentro, você verá um botão chamado Configurações da Central de Confiabilidadeque abre uma caixa de diálogo com várias seções, incluindo “Configurações de Macro” e “Locais Confiáveis”.

Se você trabalha regularmente com VBA, é muito útil ter a guia Desenvolvedor visível. No Excel 2013 e versões posteriores, ela se chama [nome da guia]. Desenvolvedor (Desenvolvedor), enquanto no Excel 2007 e 2010 era chamado de Programador. Esta aba está oculta por padrão.Então você terá que ativá-lo em Arquivo > Opções > Personalizar Faixa de Opções > Guias Principais, marcando a caixa "Desenvolvedor" e clicando em OK.

Depois de exibir a guia Desenvolvedor, no grupo "Código", você encontrará o botão. Segurança de macro, que o leva diretamente à Central de Confiabilidade, especificamente à seção onde você pode configurar o comportamento das macros VBA e outras opções de segurança específicas.

Tipos de configuração de segurança para macros VBA

Na seção “Configurações de macro” da Central de Confiabilidade, você encontrará diversas opções que controlam... Quais macros podem ser executadas e sob quais condições?A escolha entre uma ou outra tem consequências diretas para a segurança e a facilidade de uso.

A opção mais restritiva é “Desativar macros VBA sem notificação”Com essa configuração, o Excel bloqueia silenciosamente a execução de qualquer macro, sem exibir mensagens ou permitir que elas sejam ativadas manualmente. Nesse cenário, as macros só funcionarão se o arquivo estiver localizado em uma pasta marcada como local confiável.É uma opção muito segura, adequada para ambientes onde macros quase nunca são usadas ou onde se deseja um controle rigoroso.

Então existe a opção “Desativar macros VBA com notificação”que é a configuração padrão em muitas instalações. Nesse caso, ao abrir uma pasta de trabalho com macros, O Excel exibe uma barra de aviso abaixo da faixa de opções indicando que o conteúdo ativo foi desativado.Ele também oferece um botão para habilitar macros caso você confie no arquivo. É uma das alternativas mais recomendadas por encontrar um equilíbrio razoável entre segurança e flexibilidade.

Uma variante mais específica é “Desativar macros VBA, exceto aquelas com assinatura digital”Essa configuração bloqueia todas as macros que não estejam assinadas com um certificado reconhecido, mas Permite executar automaticamente macros assinadas por editores confiáveis.Isso é muito útil em empresas ou organizações onde os desenvolvedores corporativos assinam seu código VBA com certificados internos ou comerciais, e somente essas fontes devem ser consideradas confiáveis. Você pode complementar essa política com soluções para Bloquear macros não assinadas usando GPO e Intune em ambientes corporativos.

Finalmente, temos a opção “Habilitar todas as macros VBA (não recomendado)”Essa alternativa permite executar qualquer macro de qualquer arquivo assim que ele for aberto. sem exibir avisos ou pedir confirmação.Embora possa ser tentador ignorar os avisos, isso representa um risco muito alto de infecção por malware e só deve ser usado em ambientes altamente controlados e isolados. A Microsoft afirma explicitamente que essa configuração não é recomendada.

Nas versões modernas, você também verá uma caixa relacionada ao Macros do Excel 4.0 (XLM)Essas macros são anteriores ao VBA e estão desativadas por padrão porque foram usadas em ataques recentes. Você só deve habilitá-los se realmente souber o que está fazendo e precisar de compatibilidade com livros mais antigos.Se você precisar de suporte para XLM, pode verificar como. Habilitar a compatibilidade com macros legadas e VBA no Office.

Outras opções essenciais: Excel 4.0 e acesso ao modelo de objetos.

Além das opções principais para habilitar ou bloquear macros VBA, o Excel oferece algumas configurações adicionais que têm um impacto significativo na segurança. Uma delas é a caixa de seleção para Ative as macros do Excel 4.0 (XLM) quando as macros VBA estiverem ativadas.Como já mencionamos, esta é uma tecnologia legada que ainda pode estar presente em arquivos muito antigos.

Por padrão, essas macros XLM estão completamente desativadas porque foram detectadas campanhas de malware que as utilizam. Você só deve marcar esta caixa se tiver uma necessidade específica de executar macros XLM e o arquivo vier de uma fonte altamente confiável.Em qualquer outro caso, o mais prudente é deixá-lo desativado.

Outra opção delicada é aquela que aparece como “Confiar no acesso ao modelo de objeto do projeto VBA”Essa configuração permite que Código externo ou programas automatizados acessam o ambiente VBA do Office. Para manipular projetos, módulos e código. Em outras palavras, abre caminho para que outros aplicativos controlem suas macros externamente.

Esse tipo de acesso pode ser necessário em cenários de automação avançada, mas também aumenta significativamente a superfície de ataque. Portanto, a recomendação geral é Mantenha esta caixa sempre desmarcada.Exceto em casos muito específicos e em ambientes totalmente controlados, habilitá-lo desnecessariamente expõe você ao risco de que códigos maliciosos explorem essa via para injetar ou modificar macros.

Além disso, leve em consideração as opções de segurança de macros no Excel. Elas não são compartilhadas com os demais aplicativos do Office.Em outras palavras, o que você configurar na Central de Confiabilidade do Excel afetará apenas este aplicativo; WordO PowerPoint, etc., possui suas próprias configurações equivalentes.

Locais confiáveis: pastas onde as macros são executadas sem aviso prévio.

Um conceito fundamental em segurança macro é o de “locais confiáveis”Essas são pastas (em um disco local, na rede ou, em alguns casos, em serviços de nuvem) que o próprio Excel considera 100% seguras. Qualquer pasta de trabalho com código VBA armazenado em um desses locais será aberta diretamente com as macros habilitadas. sem exibir avisos ou bloquear conteúdo ativo.

Configurar esses locais é muito útil ao trabalhar com conjuntos de arquivos que você sabe serem confiáveisIsso inclui macros internas da empresa, modelos personalizados ou pastas de trabalho que você usa diariamente. Dessa forma, você evita ter que habilitar as macros manualmente sempre que precisar. No entanto, tenha cuidado: adicionar uma pasta muito genérica (como "Downloads") pode abrir uma enorme porta para possíveis ameaças.

Para criar um local confiável no Excel, você pode fazer isso na guia Desenvolvedor > Segurança de MacrosNa caixa de diálogo Central de Confiabilidade, selecione a opção “Locais confiáveis” e clique em “Adicionar novo local…”Em seguida, clique em "Procurar", selecione a pasta que deseja marcar como segura e confirme as alterações. Se precisar de instruções passo a passo para Adicionar ou alterar um local confiável no OfficeEsse guia será útil para você.

Um exemplo prático típico é quando você faz um download. um livro com macros da Internet O Excel bloqueia a execução, exibindo uma mensagem como "A Microsoft bloqueou as macros porque a origem deste documento não é confiável". Em vez de desativar a segurança global, você pode criar uma pasta específica (por exemplo, "ARQUIVOS CONFIÁVEIS"), adicioná-la como um local confiável na Central de Confiabilidade e Transfira apenas os arquivos que você revisou e nos quais realmente confia..

A partir desse momento, sempre que você abrir esses livros da pasta de confiança, As macros serão executadas sem aviso prévio.É uma forma mais segura e organizada de trabalhar com código de terceiros: primeiro você o revisa, depois o salva em um local seguro e só então permite que ele seja executado automaticamente.

Certificados digitais e assinatura de macroprojetos

Para reforçar ainda mais a segurança, o Excel e os demais aplicativos do Office utilizam tecnologia. Código de Autenticação da Microsofto que permite aos desenvolvedores assinar digitalmente projetos e arquivos macroA assinatura digital serve a dois propósitos: identificar o autor e garantir a integridade do conteúdo.

Quando um projeto macro é assinado, o certificado que acompanha essa assinatura confirma que o documento é originário do signatário e que Não foi modificado desde que foi assinado.Se alguém adulterar o arquivo ou alterar o código, a assinatura se tornará inválida e o Office avisará que o conteúdo não corresponde mais à assinatura digital original.

Para obter um certificado digital, você pode usar entidades emissoras de certificados comerciais (ACs)ou para a equipe de segurança interna da sua organização: administradores, equipe de TI, etc. A Microsoft mantém um Programa de certificado raiz que lista as autoridades de certificação consideradas confiáveis ​​para seus produtos.

Se você não precisa de um certificado emitido por uma CA pública e só quer assinar por ambientes internos ou testesVocê também pode criar seu próprio certificado usando a ferramenta. SelfCert.exeEsta ferramenta permite gerar certificados autoassinados para que você possa assinar seus projetos de macro e usá-los, por exemplo, em sua própria organização.

Após a instalação do certificado, você poderá assinar digitalmente um macroprojeto A partir do editor VBA. Normalmente, o acesso é feito pelo botão "Visual Basic" na guia Desenvolvedor e, dentro do editor, pelo menu "Ferramentas > Assinatura Digital…", onde você escolhe a assinatura e o certificado a serem aplicados. Em seguida, se a opção "Desativar macros VBA, exceto macros assinadas digitalmente" estiver selecionada na Central de Confiabilidade, Somente as macros assinadas com certificados nos quais você confia serão executadas automaticamente..

Como habilitar ou desbloquear macros com segurança no Excel

Se você receber uma planilha do Excel com macros de uma fonte incomum (um link do OneDrive, um correio(um site, etc.), é muito provável que, ao ser aberto, o Excel exiba um aviso como este: “Risco de segurança: a Microsoft bloqueou as macros porque a origem deste documento não é confiável.”Isso é perfeitamente normal e faz parte das medidas de proteção modernas.

Para habilitar essas macros em um PC compartilhado ou outro computador, você tem várias opções, todas com diferentes implicações de segurança. A mais simples é use a barra de aviso que aparece abaixo da faixa de opções: se você confia plenamente no autor e no arquivo, pode clicar em “Habilitar conteúdo” para permitir que as macros sejam executadas somente nesse documento.

Se você for usar esse arquivo regularmente e confiar nele, pode optar pela abordagem de localização confiável Como mencionado anteriormente: salve a planilha em uma pasta específica que você configurou como segura na Central de Confiabilidade. Dessa forma, você não precisará habilitar as macros manualmente sempre que abrir o arquivo.

Outra possibilidade é rever as suas configurações no Centro de Confiabilidade, acessível através de Arquivo > Opções > Central de Confiabilidade > Configurações da Central de Confiabilidade > Configurações de Macroe selecione a opção "Desativar macros com notificação" para garantir que você sempre tenha a opção de ativá-las manualmente quando a notificação aparecer.

Em todo caso, o essencial é manter uma atitude prudente: Não habilite macros para arquivos baixados da Internet se você não souber a origem deles ou se não tiver tido a oportunidade de ao menos revisá-los minimamente.Além disso, se você estiver em um ambiente corporativo, é recomendável seguir as diretrizes do departamento de TI antes de modificar quaisquer configurações de segurança globais.

Melhores práticas para programação e otimização de macros em VBA

A segurança depende não apenas da configuração do Excel, mas também de como Você escreve e mantém suas próprias macros.Um código bem estruturado, eficiente e claro é mais fácil de revisar, auditar e proteger do que um conjunto de macros improvisadas. Além disso, existe uma relação direta entre segurança e... atuaçãoMacros lentas, que consomem muitos recursos ou deixam objetos sem liberar, aumentam a probabilidade de falhas e comportamentos inesperados.

Uma primeira recomendação é desativar o atualização automática da tela Durante a execução de processos intensivos, o Excel atualiza a interface sempre que você faz alterações na planilha, o que consome tempo e recursos. Adicionar a linha ao início da macro resolve esse problema. Application.ScreenUpdating = False e restaurando-o no final com Application.ScreenUpdating = TrueVocê pode melhorar significativamente a velocidade de execução.

Também é muito útil para controlar o modo de cálculoO Excel recalcula automaticamente as fórmulas sempre que há alterações, o que se torna muito custoso se sua macro modificar milhares de células. Você pode configurar isso. Application.Calculation = xlCalculationManual No início, faça todas as alterações necessárias e, no final, retorne ao ponto inicial. Application.Calculation = xlCalculationAutomaticDessa forma, você evita milhares de recálculos intermediários que poderiam travar a planilha.

Outra boa prática é liberar explicitamente os recursos que você não precisa mais. Se você declarar variáveis ​​do tipo objeto (por exemplo, Set MyVariable = Worksheets("Sheet1").Range("A1:B10")), é recomendável defini-las como "Reset" assim que terminar de usá-las. Defina MyVariable = NadaIsso ajuda a liberar memória associada e reduz o risco de deixar referências pendentes que poderiam causar comportamentos estranhos ou consumo desnecessário de memória.

Se suas macros forem muito longas e complexas, vale a pena. divida-os em procedimentos menores, como Sub Step1(), Sub Step2(), etc., e chamando cada um a partir de uma macro principal. Além de melhorar o desempenho, essa estrutura torna o código muito mais legível, facilita a depuração com pontos de interrupção e permite isolar problemas de segurança ou erros lógicos em blocos específicos.

Por fim, não se esqueça de declarar tipos de dados específicos Em vez de recorrer ao tipo genérico Variant, usar Integer, Long, Double, String, etc., não só torna o código mais claro, como também ajuda a Otimize o uso da memória e evite conversões implícitas desnecessárias.Em macros grandes, esses tipos de detalhes fazem diferença na estabilidade e no desempenho.

Funcionalidades avançadas, alternativas e o futuro da automação

Embora as macros tradicionais em VBA ainda sejam amplamente utilizadas e formem a base de Automação no Excel para desktopNos últimos anos, surgiram tecnologias complementares que expandem e, em alguns casos, até substituem parte do que costumávamos fazer apenas com VBA.

Por um lado, a Microsoft tem promovido fortemente Power Automate e Power Automate DesktopEssas plataformas permitem criar fluxos de trabalho automatizados entre diferentes aplicativos e serviços, tanto na nuvem quanto em infraestruturas locais. Esses fluxos de trabalho podem interagir com o Excel, mover dados, gerar relatórios, enviar e-mails e muito mais, oferecendo uma abordagem mais abrangente do que uma macro tradicional que opera apenas dentro da planilha.

Também foi introduzido suporte para JavaScript no Excel através da API JavaScript do OfficeIsso abre caminho para o desenvolvimento de suplementos e soluções que funcionam tanto na versão para desktop quanto no Excel Online, com um modelo de segurança diferente, mais voltado para a nuvem. Muitos desenvolvedores preferem essa abordagem porque ela permite o uso de tecnologias web padrão.

Por outro lado, línguas como Python Elas se tornaram muito populares para manipular e analisar dados do Excel usando bibliotecas como pandas ou openpyxl. Em alguns ambientes, é preferível desenvolver scripts Python externos que leiam e escrevam arquivos .xlsx ou .xlsm, em vez de concentrar toda a lógica de negócios em macros.

Uma tendência clara é a integração com Power BI Para análises de dados mais avançadas e visualizações interativas, muitos processos que antes eram realizados com macros e planilhas extensas foram migrados para modelos de dados e dashboards do Power BI. Isso reduz a necessidade de macros complexas em alguns cenários, embora ainda existam inúmeros casos em que... VBA é a ferramenta mais direta e eficaz..

Nesse ambiente misto, a segurança continua sendo crucial. Seja você um programador VBA, JavaScript, Python ou Power Automate, é essencial manter hábitos seguros: revise o código que você executa, confie apenas em fontes conhecidas, mantenha seu software atualizado e aproveite as opções de certificado, locais confiáveis ​​e configurações da Central de Confiabilidade.

Resumindo, se você quiser tirar o máximo proveito das macros do Excel sem correr riscos, combine uma Configurações de segurança bem ajustadas (Central de Confiabilidade, locais seguros, certificados) Seguindo boas práticas de programação e adotando uma abordagem cautelosa em relação a arquivos de terceiros, você pode automatizar tarefas, melhorar o desempenho de planilhas e aproveitar soluções modernas como o Power Automate ou a API JavaScript, mantendo sempre sob controle os riscos de executar código em suas pastas de trabalho do Excel.

Artigo relacionado:

Configurando a segurança em macros do Excel: um guia passo a passo

Isaac

Escritor apaixonado pelo mundo dos bytes e da tecnologia em geral. Adoro compartilhar meu conhecimento por meio da escrita, e é isso que farei neste blog, mostrar a vocês tudo o que há de mais interessante sobre gadgets, software, hardware, tendências tecnológicas e muito mais. Meu objetivo é ajudá-lo a navegar no mundo digital de uma forma simples e divertida.