أصدرت Microsoft اثنين من تحسينات الأمان كإجراءات دفاع متعمقة لـ Excel في تحديث يناير 2022. تقوم تحسينات الأمان هذه بتعطيل التبادل الديناميكي للبيانات (DDE) والتنشيط التلقائي لعناصر OLE (ربط العناصر وتضمينها) في جميع إصدارات Excel المعتمدة.
تبادل البيانات الديناميكي (DDE)
في يناير 2018، تمت إضافة عناصر تحكم لتعطيل البحث عن خادم DDE وتشغيل خادم DDE إلى جميع الإصدارات المعتمدة من Excel.
في أغسطس 2019، تم تعطيل تشغيل خادم DDE لإصدارات Office 365 >= 1902 وتمت إضافة دعم نهج المجموعة لكل من البحث عن خادم DDE وتشغيل خادم DDE.
في Office 2021، تم تعطيل تشغيل خادم DDE نهج المجموعة الدعم لكل من إعدادات DDE موجود.
يقوم تحديث يناير 2022 بتعطيل تشغيل خادم DDE في جميع الإصدارات المعتمدة من Excel ويوفر دعما نهج المجموعة لهذا الإعداد في Office 2016 و Office 2019. لن يتأثر المستخدمون الذين قاموا بتكوين هذه الإعدادات مسبقًا بهذا التحديث.
استعادة السلوك القديم
يمكن للمستخدمين والمسؤولين الذين يرغبون في تمكين تشغيل خادم DDE الاختيار من الخيارات التالية:
-
بالنسبة لـ Office 2019، يمكن للمستخدمين في Office LTSC 2021 و Office 365 التحكم في إعدادات DDE في قسم المحتوى الخارجي من إعدادات مركز التوثيق.
-
بالنسبة لجميع إصدارات Office، يمكن للمستخدمين والمسؤولين تعيين قيمة التسجيل المناسبة لتشغيل خادم DDE.
-
بالنسبة لـ Office 2016 و Office 2019 و Office LTSC 2021 و Office 365، قد يستخدم المسؤولون نهج المجموعة لإعادة تمكين تشغيل خادم DDE.
تحذير: تحذير: سيؤدي ذلك إلى منع المستخدمين من تعطيل تشغيل خادم DDE على أجهزتهم.
للحصول على مزيد من المعلومات حول التحسين الشامل لـ DDE وكيفية إعادة تمكين تشغيل خادم DDE عبر السجل أو نهج المجموعة، راجع ADV170021 - دليل تحديث الأمان - Microsoft - Microsoft Office Defense in Depth Update.
التنشيط التلقائي لعناصر OLE (ربط العناصر وتضمينها)
يقوم تحديث يناير 2022 بتعطيل التنشيط التلقائي لعناصر OLE لكل الإصدارات المعتمدة من Excel. يجب على المستخدمين الذين يرغبون في تنشيط كائنات OLE تنشيطها يدويًا بعد فتح الملف.
استعادة السلوك القديم
يمكن للمستخدمين الذين يرغبون في استعادة التنشيط التلقائي لعناصر OLE القيام بالتالي:
-
فتح محرر السجل
إنذار: قد يؤدي تحرير السجل بشكل غير صحيح إلى تلف النظام بشكل كبير. قبل إجراء تغييرات على السجل، نوصي بإجراء نسخ احتياطي لأي بيانات ذات قيمة على الكمبيوتر.
-
إضافة قيمة التسجيل التالية كـ DWORD:
-
Office 2013: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Excel\Security\BlockOleAutoActivate
-
Office 2016, 2019, 2021, 365: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Excel\Security\BlockOleAutoActivate
-
-
قم بتعيين القيمة إلى 0.
-
أعد تشغيل Excel
لإعادة تمكين كتلة التنشيط التلقائي لـ OLE، قم بتعيين قيمة السجل إلى 1.
