استجابة لاتجاه متزايد في الهجمات التي تتضمن تضمين كائنات ضارة داخل مستندات Office باستخدام عنصر تحكم Object Packager، Office إجراء تغيير على نموذج التنشيط الافتراضي لكائنات Packager في تطبيقات Office.
قبل هذا التحديث، يمكن تنشيط الملفات التنفيذية أو البرامج النصية (على سبيل المثال EXE، JS، VBS) المضمنة باستخدام عنصر تحكم Object Packager عندما ينقر المستخدم نقرا مزدوجا فوق الكائن المضمن داخل المستند. بالنسبة للكائنات التي تعتبر عالية المخاطر من قبل Windows، سيرى المستخدمون تحذير أمان كما هو موضح أدناه.
إذا نقر المستخدم فوق "فتح"، يتم تنفيذ الكائن بامتيازات المستخدم الذي سجل دخوله. يستخدم المهاجمون هذا الخط المتجه إلى مستخدمي المهندسين الاجتماعيين لتنشيط البرامج الضارة المضمنة داخل Office المستندات عن طريق اقناعهم بالنقر عبر موجه التحذير هذا.
لحماية المستخدمين، ستقوم التطبيقات Microsoft 365 ، بشكل افتراضي، بحظر تنشيط العناصر التي تعتبر عالية المخاطر. ستكون قائمة الملحقات المحظورة هي نفسها التي تستخدمها Outlook لحظر المرفقات. يمكن العثور على قائمة الملحقات في المرفقات المحظورة في Outlook.
كيف يبدو هذا السلوك؟
لم تعد التطبيقات Office تسمح بتنشيط العناصر التي ترتبط بملحقات تعتبر عالية المخاطر. عندما يحاول مستخدم تنشيط مثل هذا الكائن، يتم عرض الإعلام التالي:
قام Office بحظر الوصول إلى الكائن المضمن التالي للحفاظ على أمانك.
هل يمكنني تخصيص الملحقات التي يتم حظرها؟
نعم، يوفر Office خيارين نهج المجموعة يسمحان للمسؤول بتخصيص الملحقات المحظورة. ستجد كل منها ضمن Office/Security Settings/.
السماح بملحقات الملفات الخاصة بتضمين OLE
يسمح لك إعداد النهج هذا بتحديد ملحقات الملفات التي لن تمنعها Office عند تضمينها كحزمة OLE في ملف Office باستخدام عنصر تحكم Object Packager. إذا قمت بتمكين إعداد النهج هذا، أدخل ملحقات الملفات للسماح بها، مفصولة بفواصل منقوطة.
على سبيل المثال: exe;vbs;js
تحذير: يمكن تضمين البرامج النصية الضارة والملفات التنفيذية كحزمة OLE ويمكن أن تسبب ضررا إذا قام المستخدم بالنقر فوقها. إذا تمت إضافة ملحقات إلى قائمة السماح هذه، يمكن أن تجعل Office أقل أمانا.
حظر ملحقات ملفات إضافية للتضمين في OLE
يسمح لك إعداد النهج هذا بتحديد ملحقات ملفات إضافية سيتم حظرها Office عند تضمينها كحزمة OLE في ملف Office باستخدام عنصر تحكم Object Packager.
إذا قمت بتمكين إعداد النهج هذا، أدخل ملحقات الملفات الإضافية لحظرها، مفصولة بفواصل منقوطة.
على سبيل المثال: py;rb
ملاحظة: إذا أضفت ملحق ملف ضمن كل من "السماح بملحقات الملفات الخاصة بتضمين OLE" و"حظر ملحقات الملفات الخاصة بتضمين OLE"، فسيتم حظر الملحق.
كيف أعمل تغيير هذا السلوك؟
لتغيير هذا السلوك لتطبيق معين مثل Word أو Excel يمكنك إنشاء مفتاح التسجيل التالي: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\<Office التطبيق>\Security\PackagerPrompt
إنذار: قد تحدث مشاكل خطيرة إذا قمت بتعديل السجل بطريقة غير صحيحة باستخدام "محرر السجل" أو باتباع طريقة أخرى. قد تتطلب هذه المشاكل إعادة تثبيت نظام التشغيل الخاص بك. لا تضمن Microsoft حل هذه المشاكل. لذا تقع على عاتقك وحدك مسؤولية تعديل السجل.
لإنشاء مفتاح التسجيل:
-
قم بإنهاء أي تطبيقات Office قد تكون مفتوحة لديك.
-
ابدأ تشغيل "محرر السجل" بالنقر فوق "ابدأ" (أو الضغط على المفتاح Windows على لوحة المفاتيح) ثم اكتب Regedit واضغط على مفتاح الإدخال Enter.
-
حدد موقع مفتاح التسجيل التالي:
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\<Office application>\Security\
يجب أن يكون تطبيق Office واحدا من:
-
Word
-
Excel
-
PowerPoint
-
Visio
-
Publisher
-
-
انقر بزر الماوس الأيمن فوق المفتاح وأضف قيمة سداسية عشرية REG_DWORD جديدة تسمى PackagerPrompt مع إحدى القيم التالية:
-
0 – لا توجد مطالبة من Office عند نقر المستخدم، يتم تنفيذ الكائن
-
1 – المطالبة من Office عند نقر المستخدم، تنفيذ الكائن
-
2 – بلا مطالبة، لا يتم تنفيذ الكائن
-
هل لديك سؤال حول Office لم نجب عليه؟
تفضل بزيارة مجتمع Microsoft Answers للاطلاع على الأسئلة والأجوبة التي نشرها الآخرون أو للحصول على إجابات لأسئلتك الخاصة.
