Door karma4: Er zijn anderen die deze specifieke office vraag ook onderzocht hebben: https://www.cyber.gov.au/publications/microsoft-office-macro-security Ik heb donderdag met de daar genoemde settings geëxperimenteerd: het enige dat werkt is, op systeemniveau, VBA geheel uitschakelen. Het is de VBA engine die deze policy-setting checkt, en dat is onfafhankelijk van hoe trusted een document is. Maar daarmee blokkeer je geen andere actieve content zoals DDE koppelingen en ActiveX meuk, en geheel uitschakelen van VBA support (voor alle gebruikers) zal voor velen te radicaal zijn. Intereressant in het kader van het niveau van trust vind ik https://www.bleepingcomputer.com/news/security/windows-registry-helps-find-malicious-docs-behind-infections/, o.a. verwijzend naar https://az4n6.blogspot.com/2016/02/more-on-trust-records-macros-and.html. Overigens is de naam van de policy en gebruikersinstelling "Disable Trusted Documents" nogal verwarrend: wat daarmee boedoeld wordt is, indien gezet, dat Word niet ...