Outlook为所有宏启用了确切的安全风险

Question

我正在关注 next example，其中自定义宏被写入以自动BCC所有外发电子邮件。 为了使其工作，他们将设置设置为“启用所有宏（不推荐;可能运行的潜在危险代码）”。

有人可以解释一下安全风险究竟是什么吗？
我明白我正在授予运行未签名代码的权限，但这段代码可以来的地方？它会搜索电子邮件中的代码还是什么？我目前的理解是VBA代码只能是本地的，所以有人需要本地访问机器，这应该是非常安全的......

Answer 1

是的，代码位于本地。但有人可以用其他任何东西（恶意）替换你的代码 - 它可能是另一个脚本或病毒。