Der beste Weg, um das Ausführen von Schad- / Virenmakros auf dem PC zu verhindern

Ich habe eine Frage. Könnten Sie einige Tipps / Lösungen zur Verhinderung der Ausführung verdächtiger Makros in Office-Apps bereitstellen? Was ich schon weiß:

• Es besteht die Möglichkeit, alle Makros ausnahmslos über GPO auszuschalten
• Ich kann die Ausführung von Makros für ausgewählte Benutzer (Benutzergruppe) über ein Gruppenrichtlinienobjekt aktivieren, aber nur die Ausführung von digital signierten Makros zulassen
• Um ein Makro zu signieren, brauche ich ein Zertifikat (aber nicht von selfcert.exe selbst erstellt, glaube ich)

Grundsätzlich muss ich Makros für ausgewählte Benutzer ausführen, aber ich möchte es so sicher wie möglich ausführen. Es geht nur darum, Makros zu steuern. Jeder Rat wird nützlich sein.

Ich lade viele Dateien herunter. Für mich ist die offensichtliche Gefahr, dass die Datei automatisch ein falsches Makro ausführt. Um dies zu verhindern, deaktiviere ich Ereignisse, bevor ich die Datei öffne:

Sub GetFile()
    Application.EnableEvents = False
    Workbooks.Open Filename:="C:\TestFolder\suspicious.xlsm"
End Sub

Dies gibt mir die Möglichkeit, alle Makros zu überprüfen, bevor sie ausgeführt werden.

Anmerkungen:

Wenn Makros aktiviert sind, werden die meisten Makros ausgeführt, wenn SIE sie ausführen.

Einige Makros werden jedoch von selbst ausgeführt (Ereignismakros) . Diese Ereignismakros werden möglicherweise ausgeführt, wenn die Arbeitsmappe geöffnet wird, wenn ein bestimmtes Blatt ausgewählt wird, wenn eine bestimmte Zelle ausgewählt wird, wenn ein Arbeitsblatt gedruckt wird usw. Ich möchte nicht, dass dieses automatische Verhalten auftritt, bis ich alle überprüft habe Makros. die Linie:

 Application.EnableEvents = False

schaltet dieses Verhalten aus.