За да ви помогне да защитите вашата защита и поверителност, Microsoft Office е конфигуриран по подразбиране да блокира външното съдържание – например изображения, свързана мултимедия, хипервръзки и връзки с данни – в работни книги и презентации. Блокирането на външно съдържание помага за предотвратяване на уеб маяци и други натрапчиви методи, които хакерите използват, за да нахлуят в личната ви жизнь и да ви примамят да пуснете злонамерен код без ваше знание или съгласие.
Какво представлява външното съдържание и защо уеб маяците са потенциална заплаха?
Външното съдържание е всяко съдържание, свързано от интернет или интранет към работна книга или презентация. Някои примери за външно съдържание са изображения, свързана мултимедия, връзки с данни и шаблони.
Хакерите могат да използват външно съдържание като уеб маяци. Уеб маяците изпращат обратно, или маяци, информация от вашия компютър към сървъра, който хоства външното съдържание. Типовете уеб маяци включват следното:
- Изображения: Хакер изпраща преглед работна книга или презентация, която съдържа изображения. Когато отворите файла, изображението се изтегля и информацията за файла се изпраща обратно на външния сървър.
- Изображения в имейл съобщения на Outlook: Microsoft Office има собствен механизъм за блокиране на външно съдържание в съобщенията. Това помага за предпазване от уеб маяци, които иначе биха могли да заловят вашия имейл адрес. За повече информация вижте "Блокиране или деблокиране на автоматичното изтегляне на картини в имейл съобщения".
- Свързана мултимедия: Хакер ви изпраща презентация като прикачен файл в имейл съобщение. Презентацията съдържа мултимедиен обект, например звук, който е свързан към външен сървър. Когато отворите презентацията в Microsoft PowerPoint, мултимедийният обект се възпроизвежда и той изпълнява код, който изпълнява злонамерен скрипт, който вреди на компютъра ви.
- Връзки за данни: Хакер създава работна книга и ви я изпраща като прикачен файл в имейл съобщение. Работната книга съдържа код, който извлича данни от или изпраща данни към база данни. Хакерът няма разрешения за базата данни, но вие имате. В резултат, когато отворите работната книга в Microsoft Excel, кодът изпълнява и осъществява достъп до базата данни, като използва вашите идентификационни данни. След това данните могат да бъдат достъпни или променени без ваше знание или съгласие.
Как центърът за сигурност ми помага за защита от външно съдържание?
Ако във вашата работна книга или презентация има връзки с външни данни, когато отворите файла, бизнес лента ви уведомява, че външното съдържание е забранено.
Щракнете върху "Разрешаване на съдържание " в бизнес лентата, ако искате да разблокирате външното съдържание. За да научите как да вземете правилно решение, преди да щракнете върху дадена опция, вижте следващия раздел.
Какво трябва да направя, когато се появи предупреждение на защитата с въпрос дали искам да разреша, или да забраня външно съдържание?
Когато се появи диалогов прозорец за защита, имате възможност да разрешите външното съдържание или да го оставите блокирано. Трябва да разрешите външното съдържание само ако сте сигурни, че то е от надежден източник.
Важно
Ако сте сигурни, че външното съдържание в работна книга или презентация е надеждно и ако не искате да бъдете уведомявани отново за това конкретно външно съдържание, вместо да променяте настройките на центъра за сигурност по подразбиране на по-малко безопасно ниво на защита, е по-добре да преместите файла в надеждно местоположение. Files в надеждни местоположения могат да бъдат изпълнявани без проверка от системата за защита на центъра за сигурност.
Промяна на настройките за външно съдържание за Excel в центъра за сигурност
Настройките за защита на външното съдържание се намират само в центъра за сигурност за Microsoft Excel. Не можете да променяте глобално настройките за външно съдържание за Microsoft PowerPoint в центъра за сигурност.
Ако работите в организация, системният ви администратор може вече да е променил настройките по подразбиране и това може да ви попречи да променяте настройките сами. По-долу са описани различните настройки за външно съдържание за Excel в центъра за сигурност.
Промяна на настройките за връзките с данни
В Excel щракнете върху раздела "Файл ".
- Разреши всички връзки с данни (не се препоръчва): Щракнете върху тази опция, ако искате да отваряте работни книги, които съдържат връзки с външни данни, и да създавате връзки към външни данни в текущата работна книга, без да получавате предупреждения на защитата. Не препоръчваме тази опция, защото връзки към външен източник на данни, с които не сте запознати, могат да бъдат вредни и защото не получавате предупреждения за защита, когато отваряте която и да е работна книга от всяко местоположение. Използвайте тази опция само когато се доверявате на източниците на данни на връзките с външни данни. Можете да изберете тази опция временно и след това да се върнете към настройките по подразбиране, когато вече не ви трябва.
- Подкана на потребителя за връзките с данни: Това е опцията по подразбиране. Щракнете върху тази опция, ако искате да получавате предупреждение на защитата всеки път, когато се отвори работна книга, която съдържа връзки с външни данни, и всеки път, когато в текущата работна книга се създаде връзка с външни данни. Предупрежденията на защитата ви дават възможност да разрешите или забраните връзките за данни за всяка работна книга, която отваряте, за всеки конкретен случай.
- Забраняване на всички връзки с данни: Щракнете върху тази опция, ако не искате в текущата работна книга да бъдат разрешени връзки с външни данни. Когато изберете тази опция, няма връзка за данни в работната книга, която отворите, да бъде свързана. Ако създадете нови връзки с външни данни след отварянето на работна книга, тези връзки за данни не са разрешени, когато отворите работната книга отново. Това е много ограничаваща настройка и може да накара някои функции да не работят по очаквания начин.
Промяна на настройките за връзки с работни книги
В Excel щракнете върху раздела "Файл ".
- Разрешаване на автоматична актуализация за всички връзки към работни книги (не се препоръчва): Щракнете върху тази опция, ако искате връзките към данни в друга работна книга да се актуализират автоматично в текущата работна книга, без да получават предупреждение на защитата. Не препоръчваме тази опция, защото автоматичното актуализиране на връзки към данни в работни книги, които не познавате, може да бъде вредно. Използвайте тази опция само когато се доверявате на работните книги, с които са свързани данните. Можете да изберете тази опция временно и след това да се върнете към настройките по подразбиране, когато вече не ви трябва.
- Подканване на потребителя за автоматична актуализация за връзки с работни книги: Това е опцията по подразбиране. Щракнете върху тази опция, ако искате да получавате предупреждение на защитата при всяко стартиране на автоматични актуализации в текущата работна книга за връзки към данни в друга работна книга.
- Забраняване на автоматичната актуализация на връзките към работната книга: Щракнете върху тази опция, ако не искате връзките в текущата работна книга към данни в друга работна книга да се актуализират автоматично.
Промяна на настройките за свързаните типове данни
Когато създавате свързани типове данни, Excel се свързва с онлайн източник на данни и връща подробна информация за определени стойности, като например акции на фирми или географски местоположения. Например конвертирането на думата Microsoft в свързан тип данни ще върне информация за Microsoft Corporation, като например местоположение, брой служители, цена на акции и т.н.
В Excel щракнете върху раздела "Файл ".
- Разрешаване на всички свързани типове данни (не се препоръчва): Щракнете върху тази опция, ако искате да създадете свързани типове данни, без да получавате предупреждение на защитата. Данните за свързаните типове данни в момента се предоставят чрез Microsoft, но както и при всички външни данни, трябва да изберете тази опция само ако се доверявате на източника на данни. Можете да изберете тази опция временно и след това да се върнете към настройките по подразбиране, когато вече не ви трябва.
- Подкана на потребителя за свързаните типове данни: Това е опцията по подразбиране. Щракнете върху тази опция, ако искате да получавате предупреждение на защитата всеки път, когато създавате свързани типове данни.
- Забраняване на автоматичната актуализация на свързаните типове данни: Щракнете върху тази опция, ако не искате да разрешавате свързаните типове данни.
Промяна на настройките за динамичен обмен на данни
Динамичният обмен на данни (DDE) е по-стара технология на Microsoft, която прехвърля данни между приложения.
В Excel щракнете върху раздела "Файл ".
- Разрешаване на търсене на Dynamic Data Exchange Server : Отметнете тази опция, ако искате да разрешите търсенето на сървър за динамичен обмен на данни. Ако тази опция е отметната, DDE сървърите, които вече се изпълняват, ще бъдат видими и използваеми. По подразбиране тази опция е отметната.
- Разрешаване на стартирането на Dynamic Data Exchange Server (не се препоръчва): Отметнете тази опция, ако искате да разрешите стартирането на сървъра за динамичен обмен на данни. Ако тази опция е отметната, Excel ще стартира DDE сървърите, които още не се изпълняват, и ще позволи данните да се изпращат от Excel. От съображения за сигурност се препоръчва да оставите това квадратче без отметка. По подразбиране тази опция не е отметната.
Промяна на настройките за отваряне на файлове на Microsoft Query (.iqy, .oqy, .dqy и .rqy) от ненадежден източник
С помощта на Microsoft Query можете да се свържете с външни източници на данни, да изберете данни от тези външни източници, да импортирате тези данни в работния лист и да обновявате данните, ако е необходимо, за да поддържате данните в работния лист синхронизирани с данните във външните източници.
В Excel щракнете върху раздела "Файл ".
Щракнете върху "Опции>", "Настройки на центъра> за сигурност", след което щракнете върху "Външно съдържание".
Има само една възможност:
- Винаги блокирайте връзката на ненадеждни файлове на Microsoft Query (.iqy, .oqy, .dqy и .rqy) Отметнете тази опция, ако искате да блокирате връзки към файлове на Microsoft Query.
Имате нужда от още помощ?
Винаги можете да попитате експерт в техническата общност за Excel или да получите поддръжка в общностите.