Outlook 启用所有宏 安全风险到底是什么

Outlook enable all macros what security risk is exactly

我正在关注 next example,其中编写了自定义宏以自动密件抄送所有外发电子邮件。 为了让它工作,他们将设置设置为 "Enable all macros (not recommended; potentially dangerous code can run)"

有人可以解释一下安全风险到底是什么吗?
我确实了解我正在授予 运行 未签名代码的权限,但是该代码可以来自哪里?它会在电子邮件中搜索代码还是什么?我目前的理解是 VBA 代码只能是本地的,所以有人需要对机器有本地访问权限,应该很安全...

是的,代码位于本地。但是有人可以用其他任何东西(恶意的)替换您的代码 - 它可以是另一个脚本或病毒。