Door NedFox: Welnee. Als je bureaublad beheerstools als Res PowerFuse gebruikt plus goede policies kunnen dit soort dingen gewoon zo goed als niet gebeuren. Geen macro's, geen exe w/e opslaan of starten etc etc. Ja, maar de situatie is wel dat al die macro-mogelijkheden in de jaren '90 zijn geïntroduceerd vanuit een mentaliteit dat alles beter ging als je alles zoveel mogelijk met alles liet integreren, lees: door elkaar liet lopen. Dat je via allerlei instellingen en extra software dat weer in toom kan houden wil nog niet zeggen dat de uitgangspunten van het onderliggende ontwerp deugen. Dat tegenwoordig documenten met en zonder macro's verschillende extensies hebben (.docm en .docx) is een verbetering, maar als ik het had mogen bedenken was er een ander onderscheid geweest: • Documenten kunnen macro's bevatten, maar die hebben geen enkele mogelijkheid om buiten het document te treden. Geen toegang tot OLE/ActiveX/DLLs/whatever, geen toegang tot databases, tot het filesysteem, niets van dat alles. Een ...