استجابة لاتجاه متزايد في الهجمات التي تتضمن تضمين عناصر ضارة داخل مستندات Office باستخدام عنصر تحكم Object Packager، أجرى Office تغييرا على نموذج التنشيط الافتراضي لكائنات Packager في تطبيقات Office.
قبل هذا التحديث، يمكن تنشيط الملفات التنفيذية أو البرامج النصية (e.g. EXE وJS وVBS) المضمنة باستخدام عنصر تحكم Object Packager عندما ينقر المستخدم نقرا مزدوجا فوق الكائن المضمن داخل المستند. بالنسبة للكائنات التي يعتبرها Windows عالية المخاطر، سيرى المستخدمون تحذير أمان كما هو موضح أدناه.
إذا نقر المستخدم فوق "فتح"، يتم تنفيذ الكائن بامتيازات المستخدم الذي سجل الدخول. يسيء المهاجمون استخدام هذا المتجه لمستخدمي المهندسين الاجتماعيين لتنشيط البرامج الضارة المضمنة داخل مستندات Office عن طريق إقناعهم بالنقر عبر موجه التحذير هذا.
لحماية المستخدمين، ستقوم التطبيقات Microsoft 365 بشكل افتراضي بحظر تنشيط العناصر التي تعتبر عالية المخاطر. ستكون قائمة الملحقات المحظورة هي نفسها التي يستخدمها Outlook لحظر المرفقات. يمكن العثور على قائمة الملحقات في المرفقات المحظورة في Outlook.
كيف يبدو هذا السلوك؟
لم تعد تطبيقات Office تسمح بتنشيط الكائنات التي ترتبط بالملحقات التي تعتبر عالية المخاطر. عندما يحاول مستخدم تنشيط مثل هذا الكائن، يظهر له الإعلام التالي:
قام Office بحظر الوصول إلى الكائن المضمن التالي للحفاظ على أمانك.
هل يمكنني تخصيص الملحقات التي يتم حظرها؟
نعم، يوفر Office خيارين نهج المجموعة يسمحان للمسؤول بتخصيص الملحقات المحظورة. ستجد كل منها تحت Office/Security Settings/.
السماح بملحقات الملفات لتضمين OLE
يسمح لك إعداد النهج هذا بتحديد ملحقات الملفات التي لن يمنعها Office عند تضمينها كحزمة OLE في ملف Office باستخدام عنصر تحكم Object Packager. إذا قمت بتمكين إعداد النهج هذا، أدخل ملحقات الملف للسماح، مفصولة بفواصل منقوطة.
على سبيل المثال: exe؛ vbs;js
تحذير: يمكن تضمين البرامج النصية الضارة والملفات التنفيذية كحزمة OLE ويمكن أن تسبب ضررا إذا نقر المستخدم فوقها. إذا تمت إضافة الملحقات إلى قائمة السماح هذه، فيمكنها جعل Office أقل أمانا.
حظر ملحقات الملفات الإضافية لتضمين OLE
يسمح لك إعداد النهج هذا بتحديد ملحقات ملفات إضافية سيحظرها Office عند تضمينها كحزمة OLE في ملف Office باستخدام عنصر تحكم Object Packager.
إذا قمت بتمكين إعداد النهج هذا، أدخل ملحقات الملفات الإضافية لحظرها، مفصولة بفواصل منقوطة.
على سبيل المثال: py؛ Rb
ملاحظة: إذا أضفت ملحق ملف ضمن كل من "السماح بملحقات الملفات لتضمين OLE" و"حظر ملحقات الملفات لتضمين OLE"، فسيتم حظر الملحق.
كيف أعمل تغيير هذا السلوك؟
لتغيير هذا السلوك لتطبيق معين مثل Word أو Excel، يمكنك إنشاء مفتاح التسجيل التالي: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\<تطبيق Office>\Security\PackagerPrompt
إنذار: قد تحدث مشاكل خطيرة إذا قمت بتعديل السجل بشكل غير صحيح باستخدام "محرر السجل" أو باستخدام أسلوب آخر. قد تتطلب هذه المشاكل إعادة تثبيت نظام التشغيل الخاص بك. لا تضمن Microsoft حل هذه المشاكل. قم بتعديل السجل على مسؤوليتك الخاصة.
لإنشاء مفتاح التسجيل:
-
قم بإنهاء أي تطبيقات Office قد تكون مفتوحة.
-
ابدأ تشغيل المحرر التسجيل بالنقر فوق البدء (أو الضغط على مفتاح Windows على لوحة المفاتيح) ثم كتابة Regedit والضغط على مفتاح الإدخال enter.
-
حدد موقع مفتاح التسجيل التالي:
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\<Office application>\Security\
يجب أن يكون تطبيق Office واحدا من:
-
Word
-
Excel
-
PowerPoint
-
Visio
-
Publisher
-
-
انقر بزر الماوس الأيمن فوق المفتاح وأضف قيمة سداسية عشرية جديدة REG_DWORD تسمى PackagerPrompt بإحدى القيم التالية:
-
0 – لا توجد مطالبة من Office عند نقر المستخدم، يتم تنفيذ العنصر
-
1 - المطالبة من Office عند نقر المستخدم، يتم تنفيذ العنصر
-
2 – لا توجد مطالبة، لا يتم تنفيذ الكائن
-
هل لديك سؤال حول Office لم نجب عليه؟
تفضل بزيارة مجتمع إجابات Microsoft للاطلاع على الأسئلة والأجوبة التي نشرها الآخرون أو الحصول على إجابات لأسئلتك الخاصة.
