Makra sama o sobě asi špatná nebyla, problém byl v tom, co všechno to mohlo dělat. Pokud se použilo třeba ActiveX, COM, tak asi v podstatě cokoliv. Chybělo tam nějaké pokročilé nastavení zabezpečení, že by člověk povolil třeba jenom čtení/zápis do buněk dokumentu a jinam by se to nedostalo. Pokud se nepletu, tak se dalo akorát vybrat, jestli se mají makra povolit nebo zakázat.