Arquivo do Office vindo da IA: como inspecionar sem liberar macros por impulso

Um arquivo de Word, Excel ou PowerPoint pode chegar por e-mail, download, ferramenta de IA ou conversa de trabalho com aparência perfeitamente normal. Ainda assim, o documento pode conter macro, conexão de dados, suplemento ou outro conteúdo ativo. O botão Habilitar Conteúdo não confirma que o arquivo é legítimo. Ele apenas autoriza uma ação que estava bloqueada.

Este guia mostra como separar três decisões que costumam ser confundidas: abrir para leitura, permitir edição e executar conteúdo ativo. O objetivo é obter o conteúdo necessário sem transformar confiança no remetente, no nome do arquivo ou na própria IA em permissão automática para código.

Resultado esperado

Ao final, você terá registrado a origem e o hash do arquivo, identificado se o formato aceita macros, aberto o documento com as proteções disponíveis, verificado se a tarefa realmente depende de conteúdo ativo e tomado uma decisão explícita: usar sem macro, encaminhar para validação técnica ou rejeitar o arquivo.

Este processo reduz risco, mas não certifica que o documento é seguro. Uma análise antivírus pode não reconhecer ameaça nova. Uma assinatura digital identifica o certificado usado para assinar o código, mas não prova que toda ação da macro atende à sua necessidade. Quando o arquivo afeta dinheiro, credenciais, dados pessoais ou sistemas corporativos, envolva a equipe responsável.

Pré-requisitos

• Windows 10 ou 11 com Word, Excel ou PowerPoint para computador;
• Microsoft Defender ou a solução antimalware adotada pela organização, ativa e atualizada;
• permissão para receber e analisar o arquivo;
• um canal independente para confirmar o remetente, quando necessário;
• uma cópia preservada do arquivo recebido;
• apoio de TI ou segurança para qualquer macro necessária ao processo.

Os nomes dos menus podem variar por versão, idioma e política corporativa. Não desative controles do Centro de Confiabilidade nem altere política de grupo para seguir este roteiro.

Passo 1: preserve a origem antes de abrir

Salve o anexo ou download em uma pasta de análise. Não clique em Desbloquear nas propriedades do arquivo e não mova o documento para um Local Confiável. Essas ações podem mudar a forma como o Office avalia a origem.

Registre quem enviou, por qual canal, o horário, o nome completo e a extensão. Se o arquivo veio de uma IA, anote qual serviço o gerou e qual pedido produziu o documento. Uma ferramenta conhecida não torna o arquivo automaticamente confiável, especialmente quando o documento incorporou modelos, macros ou anexos fornecidos por terceiros.

Calcule também um hash SHA-256 da cópia recebida:

Get-FileHash -LiteralPath ".\relatorio-recebido.xlsm" -Algorithm SHA256

O hash identifica os bytes daquela versão. Ele ajuda a confirmar que a equipe técnica analisou o mesmo arquivo, mas não demonstra autoria, segurança ou ausência de código malicioso.

Passo 2: confira a extensão real

No Explorador de Arquivos, habilite a exibição de extensões em Exibir > Mostrar > Extensões de nomes de arquivos. Não confie apenas no ícone. Um nome como relatorio.xlsx.exe pode parecer uma planilha quando a extensão final está oculta.

Formatos terminados em m, como .docm, .xlsm, .xltm, .pptm e .potm, são exemplos de arquivos habilitados para macro. Formatos como .docx, .xlsx e .pptx não armazenam projetos VBA da mesma forma, mas ainda podem conter links, objetos incorporados e conexões. Portanto, extensão é triagem, não veredito.

Se você esperava um PDF ou uma planilha comum e recebeu um formato habilitado para macro, pare e confirme a necessidade com o remetente por outro canal. Não aceite “é só clicar em habilitar” como justificativa técnica.

Passo 3: faça uma análise antimalware do arquivo

No Windows 11, clique com o botão direito no arquivo, escolha Mostrar mais opções e selecione Examinar com o Microsoft Defender. A página oficial sobre análise de um item com a Segurança do Windows documenta esse procedimento para arquivos e pastas específicos.

Se sua empresa usa outra solução, siga o procedimento dela. Não crie exclusão para fazer um alerta desaparecer. Um resultado limpo significa somente que a solução não detectou uma ameaça conhecida naquele momento. Continue com as verificações de origem e necessidade.

Passo 4: permaneça na Visualização Protegida

Abra o documento e observe as barras de aviso. A Visualização Protegida é um modo somente leitura em que a maior parte das funções de edição fica desabilitada. Arquivos da internet, anexos de remetentes considerados inseguros e arquivos de locais potencialmente inseguros podem abrir nesse modo.

Leia o conteúdo necessário sem selecionar Habilitar Edição. Confira título, abas, páginas, slides e instruções do remetente. Procure pedidos para habilitar conteúdo, atualizar vínculos, instalar suplemento, autenticar em uma janela ou copiar arquivo para outra pasta. Trate essas instruções como parte do material recebido, não como comandos aprovados.

Se o Office informar que a organização não permite sair da Visualização Protegida, não tente contornar a política. Encaminhe o arquivo e a necessidade ao suporte.

Passo 5: separe edição de conteúdo ativo

Habilitar Edição e Habilitar Conteúdo não são sinônimos. A documentação de documentos confiáveis explica que, quando um arquivo com conteúdo ativo sai da Visualização Protegida, a barra de mensagem pode continuar exibindo o bloqueio até que o conteúdo seja explicitamente habilitado.

Se for indispensável editar, salve uma nova cópia e habilite somente a edição, desde que a origem tenha sido confirmada e a política permita. Não libere macro, conexão de dados ou controle ActiveX junto “para evitar problemas”. Essa separação preserva uma barreira importante.

Depois de habilitar edição, não digite credenciais, não confirme mensagens inesperadas e não atualize vínculos externos sem conhecer o destino. Se o documento funciona para a tarefa sem conteúdo ativo, mantenha o bloqueio.

Passo 6: prove que a macro é necessária

Peça ao dono do processo uma descrição objetiva:

• qual botão ou evento executa a macro;
• qual entrada ela lê;
• qual saída deve produzir;
• quais arquivos, pastas, serviços ou sites ela acessa;
• se altera dados, envia mensagens ou grava informações;
• quem aprovou o código e qual versão foi testada.

A página da Microsoft sobre proteção contra vírus de macro observa que conteúdo ativo não é executado automaticamente, salvo quando o arquivo foi marcado como confiável ou aberto de um local confiável. Ela também reforça que, para leitura e edições simples, a macro costuma ser desnecessária.

Se ninguém consegue explicar o que o código deveria fazer, a decisão correta não é testar no computador de trabalho. Solicite uma versão sem macro ou encaminhe para análise controlada.

Passo 7: confirme a origem por um segundo canal

Um e-mail real pode ter sido comprometido. Uma conversa legítima pode conter um arquivo errado. Confirme com o remetente por telefone, chat corporativo ou sistema de chamados. Informe o nome, o hash e a finalidade, sem reenviar o arquivo para pessoas que não precisam recebê-lo.

Faça perguntas específicas: “Você enviou orcamento-v4.xlsm?”, “A planilha precisa de macro para gerar qual resultado?” e “Existe uma versão assinada ou distribuída pelo repositório oficial?”. Uma resposta genérica, como “pode abrir”, não valida o código.

Se o arquivo foi baixado de um fornecedor, retorne ao domínio oficial digitando o endereço ou usando um favorito conhecido. Não use o link contido no próprio documento como única prova de origem.

Passo 8: avalie assinatura e editor

Uma macro pode ter assinatura digital. O Office informa quando o certificado é inválido ou expirou. A documentação sobre editores confiáveis traz um alerta importante: confiar em um editor significa confiar em todo código assinado pelo certificado daquele editor.

Não adicione um editor à lista confiável apenas para eliminar o aviso. Confirme a identidade, a validade do certificado, a origem do arquivo e a necessidade da macro. Em ambiente corporativo, a distribuição de certificados e a lista de editores devem seguir a política da organização.

Uma macro sem assinatura não é automaticamente maliciosa, mas perde uma evidência importante de procedência. Para processos recorrentes, peça ao mantenedor que assine o projeto e publique um método de distribuição controlado.

Passo 9: respeite o bloqueio de macros da internet

Em versões afetadas do Office, macros de arquivos vindos da internet são bloqueadas por padrão. O Windows pode registrar a origem com a chamada Mark of the Web. A Microsoft recomenda a política de bloquear macros da internet como parte da linha de base de segurança do Microsoft 365 Apps para Grandes Empresas.

A documentação também descreve maneiras administrativas de permitir arquivos confiáveis, como assinatura digital e locais controlados. Isso não transforma Desbloquear em uma etapa rotineira para usuários. Remover a marca de origem ou copiar o arquivo para um local confiável reduz uma proteção e deve acontecer somente depois da validação prevista pela organização.

Nunca transforme a pasta Downloads inteira em Local Confiável. A própria orientação da Microsoft destaca que esses locais precisam ser administrados com cuidado e que é necessário controlar quem pode gravar neles.

Passo 10: encaminhe testes de código para um ambiente controlado

Se a macro é necessária, mas ainda não foi aprovada, envie o arquivo, o hash e o comportamento esperado para TI ou segurança. A análise pode envolver revisão do projeto VBA, observação de processos, rede e arquivos alterados, além de teste em ambiente isolado e descartável.

Não use sua estação principal, conta administrativa ou pasta sincronizada com dados reais como laboratório. Para código gerado por IA, veja o guia sobre teste no Windows Sandbox com rede desligada e arquivos somente leitura. O roteiro ajuda a preparar um ambiente, mas não substitui um especialista em análise de malware.

Decisão final

Classifique o arquivo em uma destas situações:

• Usar sem macro: leitura ou edição comum atende à finalidade e o conteúdo ativo permanece bloqueado.
• Validar tecnicamente: a macro é necessária, a origem foi confirmada e falta revisar código, assinatura, permissões ou comportamento.
• Solicitar versão alternativa: o processo pode ser entregue em formato sem macro, PDF ou dados separados.
• Rejeitar: origem, finalidade ou comportamento não puderam ser confirmados, houve alerta de segurança ou o remetente pede para contornar proteções.

Registre quem decidiu, a finalidade autorizada, o hash analisado e a evidência usada. Não aprove “todos os arquivos futuros” do mesmo remetente por causa de uma única verificação.

Erros comuns

Confiar porque o arquivo veio de uma IA conhecida

O serviço pode ter usado um modelo de documento enviado pelo usuário, incorporado conteúdo externo ou produzido código que ninguém revisou. Valide o arquivo, não a fama da ferramenta.

Habilitar tudo para visualizar melhor

Visualização, edição e execução de conteúdo ativo são etapas diferentes. Preserve a proteção compatível com a tarefa.

Desbloquear o arquivo antes da análise

Isso remove um sinal de origem usado pelo Windows e pelo Office. Preserve o estado recebido até a decisão técnica.

Tratar antivírus limpo como certificado

Uma varredura é uma evidência útil, não garantia. Origem, necessidade, assinatura e comportamento continuam relevantes.

Adicionar um editor confiável por conveniência

A confiança passa a valer para outros códigos assinados pelo mesmo certificado. Essa é uma decisão de segurança, não um atalho de interface.

Ignorar a macro porque o documento parece correto

Código pode ser acionado por botão, abertura, alteração de célula ou outro evento. Aparência visual não descreve todas as ações possíveis.

Solução de problemas

O botão Habilitar Conteúdo não aparece

A macro pode estar bloqueada pela origem ou por política corporativa. Não procure um contorno. Registre a mensagem exata e acione o suporte.

O arquivo não abre fora da Visualização Protegida

Isso pode ser efeito de política, validação de formato ou problema no arquivo. Peça uma nova cópia pelo canal oficial e confirme que a extensão corresponde ao conteúdo esperado.

O remetente afirma que a assinatura é válida, mas o Office alerta

Não aceite a divergência por mensagem. A assinatura pode estar expirada, inválida ou encadear para uma autoridade não confiável. Envie a evidência ao responsável por certificados.

A macro precisa de acesso à internet

Exija a lista de destinos, dados enviados, autenticação usada e resultado esperado. Uma macro não deve ganhar acesso amplo apenas porque uma etapa depende de rede.

O que este método não garante

O roteiro não faz engenharia reversa do VBA, não detecta toda ameaça, não valida complementos de terceiros e não substitui controles como EDR, políticas de macro, gestão de certificados e segmentação. Também não prova que os dados visíveis no documento estão corretos.

Se o arquivo for um instalador ou pacote separado, use o procedimento para conferir assinatura, hash e reputação de instaladores. Arquivos do Office e executáveis exigem controles diferentes.

Checklist antes de encerrar

• A origem, o canal, a extensão e o hash foram registrados?
• O arquivo foi examinado pela solução antimalware ativa?
• O conteúdo foi lido primeiro na Visualização Protegida?
• Edição e conteúdo ativo foram tratados como decisões separadas?
• A tarefa realmente depende da macro?
• O remetente confirmou o arquivo por um segundo canal?
• A assinatura e o editor foram avaliados sem criar confiança ampla por conveniência?
• A Mark of the Web e as políticas da organização foram preservadas?
• Qualquer teste de macro foi encaminhado para ambiente controlado?
• A decisão final ficou registrada para exatamente aquele hash e finalidade?

Ilustração editorial exclusiva do Bastidores da IA. Não é captura de tela de produto ou sistema real.

Fontes oficiais consultadas em 6 de setembro de 2026

• Microsoft Support: o que é a Visualização Protegida
• Microsoft Learn: macros da internet são bloqueadas por padrão no Office
• Microsoft Support: documentos confiáveis
• Microsoft Support: adicionar, remover ou exibir um editor confiável
• Microsoft Support: proteger-se contra vírus de macro
• Microsoft Support: analisar um item com a Segurança do Windows