前文我们提高了安全研究人员
在 Word 中发现了某个已经被利用的零日漏洞
，该漏洞的最终利用需要借助宏。
宏功能是微软很早就在Office办公软件中推出的新功能，该功能允许 Office 套件执行脚本以便提高工作效率。
尽管宏功能让 Office 办公软件变得更加强大，但自宏推出以来就不断地遭到攻击者的恶意利用然后展开攻击。
同时对于绝大部分用户来说是根本不会用上这个功能的，既然如此不如彻底地禁用掉宏功能来提高安全性能。
微软的安全性考虑：
在Office所有的套件中宏功能均被设置了安全级别，即默认不加载宏功能但会发出提醒让用户选择是否加载。
尽管如此但对于初级用户而言这可能会受到诱导或在不清楚的情况下，直接点击运行宏模块的选项然后中招。
我们想估计这也是宏病毒能够存在这么多年的主要原因，如果默认完全禁用那么黑客的潜在目标会大大下降。
彻底禁用宏并不仅仅是阻止宏模块的执行，而且即使在文档存在宏模块的情况下也不会发出任何通知去开启。
这样做的好处在于即使你是初级用户也不必担心宏病毒，文档打开时不会发出任何提醒因此用户不会有感知自然也不会受到诱导去加载宏。
如何彻底禁用宏功能：
Office所有套件均需要分别设置禁止宏和宏通知，不过操作方法都是相同的因此只需要你1分钟时间即可搞定。
