Bolje bi bilo da naprave nešto slično kao kad se pokrene instalacija app-a na mobitelu, da te pita što dozvoljavaš da se smije koristiti ... pogotovo za datoteke koje imaju u sebi macro.
Npr. koristi ne standardni font, pisanje na disk na određene lokacije (može u temp, ali ostalo ne), registry, korištenje win32 api, korištenje ne default MS ocx/dll lib, pristup internetu/LAN-u, pokretanje cmd tj. novih procesa itd ....
Ovako ili zabrani skroz macro ili dozvoli sve što taj logirani korisnik ima pravo.