Il blocco delle macro è un controllo di sicurezza che impedisce l'esecuzione delle macro di Microsoft Office nei file scaricati da Internet o da altre fonti non attendibili. Le macro sono piccoli script usati per automatizzare attività in Word, Excel e applicazioni simili, ma possono anche avviare comandi, scaricare malware o modificare file. Bloccarle per impostazione predefinita riduce la possibilità che il primo clic di un utente trasformi un documento in esecuzione di codice.
Questo controllo è importante perché i documenti di Office sono un formato comune di distribuzione del malware. Gli aggressori spesso inviano fogli di calcolo o documenti malevoli che si affidano all'utente per abilitare il contenuto. Con il blocco delle macro e i controlli Mark of the Web, molti file provenienti da Internet si aprono con il contenuto attivo disabilitato, costringendo un aggressore a usare altre tecniche o la vittima ad aggirare gli avvisi. I difensori affiancano a questo il filtraggio degli allegati, il sandboxing e il monitoraggio dei processi per individuare i tentativi di riabilitare o caricare lateralmente codice malevolo.