Ámbito de análisis en tiempo de ejecución de macro

Esta configuración de directiva especifica el comportamiento de las características de detección en tiempo de ejecución de VBA y Excel 4.0 (XLM). Varias aplicaciones de Office admiten macros de VBA, pero las macros XLM solo son compatibles con Excel. Las macros solo se pueden examinar si el software antivirus se registra como un proveedor de la interfaz de detección antimalware (AMSI) en el dispositivo.

Si habilita esta configuración de directiva, puede elegir una de las siguientes opciones para determinar el comportamiento de análisis en tiempo de ejecución de macros:

- Deshabilitar para todos los archivos (no recomendado): si elige esta opción, no se realizará ninguna exploración en tiempo de ejecución de las macros habilitadas.

- Habilitar para archivos de confianza baja: si elige esta opción, se habilitará la detección en tiempo de ejecución para todos los archivos en los que se habiliten las macros, excepto los siguientes:
- Archivos abiertos cuando la configuración de seguridad de macros se establecía como "Habilitar todas las macros"
- Archivos abiertos desde una ubicación de confianza
- Archivos que son Documentos confiables
- Archivos que contienen VBA firmado digitalmente por un editor de confianza

- Habilitar para todos los archivos: si elige esta opción, los archivos de confianza baja no se excluirán del análisis en tiempo de ejecución

.Los motores de tiempo de ejecución de VBA y XLM  informan a un sistema antivirus de determinados comportamientos de código de alto riesgo que la macro está a punto de ejecutar. Esto permite al sistema antivirus indicar si el comportamiento de las macros es malintencionado o no. Si el comportamiento se determina como malintencionado, la aplicación de Office cerrará la sesión y el sistema antivirus podrá poner en cuarentena el archivo. Si el comportamiento no es malintencionado, la ejecución de la macro continuará.

Nota: Cuando está habilitado el análisis en tiempo de ejecución de macros, se puede reducir el rendimiento en tiempo de ejecución de los proyectos VBA y hojas XLM afectados.

Si deshabilita esta configuración de directiva, no se realizará ninguna detección en tiempo de ejecución de macros habilitadas.

Si no establece esta configuración de directiva, la configuración predeterminada será "Habilitar para archivos de baja confianza.

Nota: Esta configuración de directiva solo se aplica a las versiones de suscripción de Office, como las Aplicaciones de Microsoft 365 para empresas.

0. Deshabilitar para todos los documentos
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\16.0\common\security
   Value Name	macroruntimescanscope
   Value Type	REG_DWORD
   Value	0

1. Habilitar para documentos de nivel de confianza bajo
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\16.0\common\security
   Value Name	macroruntimescanscope
   Value Type	REG_DWORD
   Value	1

2. Habilitar para todos los documentos
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\16.0\common\security
   Value Name	macroruntimescanscope
   Value Type	REG_DWORD
   Value	2