Restez en vue protégée
Lorsque vous téléchargez et ouvrez un document Office, celui-ci s'ouvre par défaut dans «Vue protégée». Un message de bannière jaune en haut de votre écran vous invite à rester en mode protégé sauf si vous devez modifier le document. La vue protégée vous permet de visualiser, mais pas de modifier, le document. Cela aide à protéger votre PC. Vous ne devez activer la modification d'un document que s'il provient d'une source de confiance.
Par exemple, Protected View bloque le programme malveillant Dridex actuel. Toutefois, si vous choisissez d'activer l'édition, le document Office dangereux peut utiliser un exploit de Microsoft Office pour attaquer votre système.
Ne pas activer les macros
Vous ne devez pas exécuter de macros à moins d’être sûr qu’elles proviennent d’une source approuvée. Les macros sont dangereuses car elles ne sont en réalité que des programmes intégrés aux documents Office. Dans le passé, la plupart des fichiers Office dangereux utilisaient des macros pour attaquer des ordinateurs.
Si vous finissez par ouvrir un document Office contenant une macro et que vous activez l'édition, vous verrez un deuxième message «AVERTISSEMENT DE SÉCURITÉ» vous informant que «les macros ont été désactivées». Vous ne devez pas activer les macros pour le document à faites confiance à la source, assurez-vous que le document est correct et devez activer ses macros pour une raison quelconque
Le bouton mal nommé «Activer le contenu» active les macros du document actuel, ce qui pourrait exposer votre PC à des risques si ces macros agissaient de manière dangereuse.
L'option par défaut est «Désactiver toutes les macros avec notification», ce qui empêchera les macros de s'exécuter et d'afficher cette notification de bannière jaune. Vous pouvez sélectionner «Désactiver toutes les macros sans notification» pour désactiver toutes les macros et ne jamais vous montrer de notification, si vous le souhaitez.
Garder Office à jour
Il est important de maintenir Microsoft Office à jour, tout comme votre système d’exploitation, votre navigateur Web et votre lecteur PDF. Les applications Office sont devenues une cible populaire au fil des ans et Microsoft publie régulièrement des correctifs pour corriger les failles de sécurité.
L'option «Fournir des mises à jour pour d'autres produits Microsoft lors de la mise à jour de Windows» dans Windows Update sous Windows 7, 8 et 10 permet également à Windows Update d'installer des mises à jour pour vos applications Microsoft Office installées. Laissez simplement cette option activée, installez régulièrement les mises à jour à partir de Windows Update et vos applications Office seront tenues à jour.
Notez que Microsoft ne prend en charge que Office 2010, Office 2013, Office 2016 et Office 365 avec les mises à jour de sécurité. Office 2007 et les versions antérieures ne sont plus pris en charge. Microsoft prend en charge chaque version d'Office pendant 10 ans.
Ouvrir des documents risqués dans une autre application
Si vous souhaitez afficher ou modifier un document Office et que vous souhaitez l'ouvrir, vous pouvez toujours l'ouvrir dans une autre application.
Par exemple, vous pouvez télécharger le fichier sur Microsoft OneDrive et l'ouvrir dans Office Online. Vous pouvez également télécharger le document sur votre compte Google Drive et l'ouvrir dans Google Documents. Il s’agit de deux applications Web exécutées dans votre navigateur Web. Par conséquent, les fichiers que vous ouvrez de cette manière ne peuvent pas exploiter les exploits des applications de bureau d’Office.