Bloquear o desbloquear contenido externo de los documentos de Office

Para ayudar a proteger su seguridad y privacidad, Microsoft Office está configurado de forma predeterminada para bloquear contenido externo (como imágenes, elementos multimedia vinculados, hipervínculos y conexiones de datos) en libros y presentaciones. Bloquear contenido externo ayuda a evitar balizas web y otros métodos intrusivos que usan los hackers para piratear su privacidad y engañarlo para que ejecute código malintencionado sin su consentimiento o conocimiento.

El contenido externo es cualquier contenido vinculado desde Internet o una intranet a un libro o presentación. Algunos ejemplos de contenido externo son imágenes, elementos multimedia vinculados, conexiones de datos y plantillas.

Los hackers pueden usar contenido externo como balizas web. Las balizas web envían información desde el equipo al servidor que hospeda el contenido externo. Los tipos de balizas web incluyen lo siguiente:

  • Imágenes     Un hacker envía un libro o una presentación para que revise que contiene imágenes. Al abrir el archivo, la imagen se descarga y la información sobre el archivo se vuelve a balizar al servidor externo.

  • Imágenes en mensajes de correo electrónico de Outlook     Microsoft Office dispone de su propio mecanismo para bloquear el contenido externo de los mensajes. Esto ayuda a protegerse contra balizas web que, de otro modo, podrían capturar su dirección de correo electrónico. Para obtener más información, vea Bloquear o desbloquear descargas automáticas de imágenes en mensajes de correo electrónico.

  • Multimedia vinculada     Un hacker le envía una presentación como datos adjuntos en un mensaje de correo electrónico. La presentación contiene un objeto multimedia, como un sonido, que está vinculado a un servidor externo. Al abrir la presentación en Microsoft PowerPoint, el objeto multimedia se reproduce y ejecuta, a su vez, código que ejecuta un script malintencionado que perjudica el equipo.

  • Conexiones de datos     Un hacker crea un libro y lo envía como datos adjuntos en un mensaje de correo electrónico. El libro contiene código que extrae datos de una base de datos o los inserta en él. El hacker no tiene permisos para la base de datos, pero usted sí. Como resultado, al abrir el libro en Microsoft Excel, el código ejecuta y tiene acceso a la base de datos con sus credenciales. A continuación, se puede acceder a los datos o modificarse sin su consentimiento o conocimiento.

Si hay conexiones de datos externos presentes en el libro o la presentación, al abrir el archivo, una barra de negocios notificará que el contenido externo se ha deshabilitado.

Las conexiones de datos externos se han deshabilitado: active Habilitar contenido para habilitar.

Haga clic en Habilitar contenido en la barra de negocios si desea desbloquear el contenido externo. Para obtener información sobre cómo tomar una decisión segura antes de hacer clic en una opción, vea la sección siguiente.

Cuando aparece un cuadro de diálogo de seguridad, tiene la opción de habilitar el contenido externo o de dejarlo bloqueado. Solo debe habilitar el contenido externo si está seguro de que es de una fuente de confianza.

Aviso de seguridad de Microsoft Excel: indica que Excel ha identificado una posible preocupación por la seguridad. Elija habilitar si confía en la ubicación del archivo de origen, deshabilite si no lo hace.

Importante: Si está seguro de que el contenido externo de un libro o presentación es de confianza y no desea que se le vuelva a notificar sobre este contenido externo específico, en lugar de cambiar la configuración predeterminada del Centro de confianza a un nivel de seguridad menos seguro, es mejor mover el archivo auna ubicación de confianza. Los archivos en ubicaciones de confianza pueden ejecutarse sin ser revisados por el sistema de seguridad del Centro de confianza.

La configuración de seguridad del contenido externo se encuentra solo en el Centro de confianza de Microsoft Excel. No puede cambiar la configuración de contenido externo globalmente para Microsoft PowerPoint en el Centro de confianza.

Si trabaja en una organización, es posible que el administrador del sistema ya haya cambiado la configuración predeterminada, lo que podría impedir que cambie la configuración usted mismo. A continuación se muestra la configuración de contenido externo diferente para Excel en el Centro de confianza.

Las opciones de Excel > Centro > configuración de seguridad para conexiones de datos, vínculos, tipos de datos, intercambio dinámico de datos (DDE) y archivos de Microsoft Query.
  1. En Excel, haga clic en la pestaña Archivo.

  2. Haga clic en > de confianza > configuración del Centro deconfianza y, a continuación, haga clic en Contenido externo.

  3. Haga clic en la opción que desee en Configuración de seguridad para conexiones de datos:

    • Habilitar todas las conexiones de datos (no recomendado)      Haga clic en esta opción si desea abrir libros que contienen conexiones de datos externos y crear conexiones a datos externos en el libro actual sin recibir advertencias de seguridad. No se recomienda esta opción, porque las conexiones a un origen de datos externo con el que no está familiarizado pueden ser perjudiciales y porque no recibe ninguna advertencia de seguridad al abrir un libro desde cualquier ubicación. Use esta opción solo cuando confíe en los orígenes de datos de las conexiones de datos externos. Es posible que desee seleccionar esta opción temporalmente y, después, volver a la configuración predeterminada cuando ya no la necesite.

    • Preguntar al usuario acerca de las conexiones de datos      Esta es la opción predeterminada. Haga clic en esta opción si desea recibir una advertencia de seguridad siempre que se abre un libro que contiene conexiones de datos externos y siempre que se crea una conexión de datos externos en el libro actual. Las advertencias de seguridad le dan la opción de habilitar o deshabilitar las conexiones de datos para cada libro que abra caso por caso.

    • Deshabilitar todas las conexiones de datos      Haga clic en esta opción si no desea que las conexiones de datos externos se habiliten en el libro actual. Al elegir esta opción, nunca se conectará ninguna conexión de datos en ningún libro que abra. Si crea nuevas conexiones de datos externos después de abrir un libro, esas conexiones de datos no están habilitadas cuando vuelve a abrir el libro. Esta es una configuración muy restrictiva y puede hacer que algunas funciones no funcionen como se espera.

  1. En Excel, haga clic en la pestaña Archivo.

  2. Haga clic en > de confianza > configuración del Centro deconfianza y, a continuación, haga clic en Contenido externo.

  3. Haga clic en la opción que desee en Configuración de seguridad para vínculos de libro:

    • Habilitar la actualización automática para todos los vínculos de libro (no recomendado)      Haga clic en esta opción si desea que los vínculos a los datos de otro libro se actualicen automáticamente en el libro actual sin recibir una advertencia de seguridad. No se recomienda esta opción, porque la actualización automática de vínculos a datos de libros con los que no está familiarizado puede ser perjudicial. Use esta opción solo cuando confíe en los libros a los que están vinculados los datos. Es posible que desee seleccionar esta opción temporalmente y, después, volver a la configuración predeterminada cuando ya no la necesite.

    • Solicitar al usuario la actualización automática de vínculos de libros      Esta es la opción predeterminada. Haga clic en esta opción si desea recibir una advertencia de seguridad siempre que ejecute actualizaciones automáticas en el libro actual para vínculos a datos de otro libro.

    • Deshabilitar la actualización automática de vínculos de libros      Haga clic en esta opción si no desea que los vínculos del libro actual a los datos de otro libro se actualicen automáticamente.

Al crear tiposde datos vinculados, Excel se conecta a un origen de datos en línea y devuelve información detallada sobre determinados valores, como las acciones de la compañía o las geografías. Por ejemplo, al convertir la palabra Microsoft en un tipo de datos vinculado, se devolverá información sobre Microsoft Corporation, como la ubicación, el número de empleados, el precio de las acciones, entre otros.

  1. En Excel, haga clic en la pestaña Archivo.

  2. Haga clic en > centro > configuración del Centro deconfianza y, a continuación, haga clic en Contenido externo.

  3. Haga clic en la opción que desee en Configuración de seguridad para tipos de datos vinculados:

    • Habilitar todos los tipos de datos vinculados (no recomendado)      Haga clic en esta opción si desea crear tipos de datos vinculados sin recibir una advertencia de seguridad. Los datos para los tipos de datos vinculados se proporcionan actualmente a través de Microsoft, pero, al igual que con todos los datos externos, solo debe elegir esta opción si confía en el origen de datos. Es posible que desee seleccionar esta opción temporalmente y, después, volver a la configuración predeterminada cuando ya no la necesite.

    • Preguntar al usuario sobre los tipos de datos vinculados      Esta es la opción predeterminada. Haga clic en esta opción si desea recibir una advertencia de seguridad siempre que cree tipos de datos vinculados.

    • Deshabilitar la actualización automática de los tipos de datos vinculados      Haga clic en esta opción si no desea habilitar los tipos de datos vinculados.

El intercambio dinámico de datos (DDE) es una tecnología anterior de Microsoft que transfiere datos entre aplicaciones.

  1. En Excel, haga clic en la pestaña Archivo.

  2. Haga clic en>del Centro > configuración del Centro deconfianza y, a continuación, haga clic en Contenido externo.

  3. Haga clic en la opción que desee en Configuración de seguridad para el intercambio dinámico de datos:

  • Habilitar búsqueda dinámica de datos Exchange Server dinámica Active esta opción si desea habilitar la búsqueda dinámica del servidor de Exchange de datos. Si esta opción está activada, los servidores DDE que ya se estén ejecutando serán visibles y utilizables. Esta opción está activada de forma predeterminada.

  • Habilitar inicio dinámico de Exchange Server datos dinámicos (no recomendado) Active esta opción si desea habilitar el inicio del servidor dinámico de Exchange de datos. Si esta opción está activada, Excel iniciará servidores DDE que aún no se están ejecutando y permitirá el envío de datos desde Excel. Por motivos de seguridad, se recomienda dejar esta casilla desactivada. De forma predeterminada, esta opción está desactivada.

Con Microsoft Query,puede conectarse a orígenes de datos externos, seleccionar datos de esos orígenes externos, importar esos datos a la hoja de cálculo y actualizar los datos según sea necesario para mantener los datos de la hoja de cálculo sincronizados con los datos de los orígenes externos.

  1. En Excel, haga clic en la pestaña Archivo.

  2. Haga clic en>del Centro > configuración del Centro deconfianza y, a continuación, haga clic en Contenido externo.

  3. Solo hay una opción:

  • Bloquear siempre la conexión de archivos de Microsoft Query que no son de confianza (.iqy, .oqy, .dqy y .rqy) Active esta opción si desea bloquear las conexiones a los archivos de Microsoft Query.

El contenido externo es cualquier contenido vinculado desde Internet o una intranet a un libro o presentación. Algunos ejemplos de contenido externo son imágenes, elementos multimedia vinculados, conexiones de datos y plantillas.

Los hackers pueden usar contenido externo como balizas web. Las balizas web envían información desde el equipo al servidor que hospeda el contenido externo. Los tipos de balizas web incluyen lo siguiente:

  • Imágenes     Un hacker envía un libro o una presentación para que revise que contiene imágenes. Al abrir el archivo, la imagen se descarga y la información sobre el archivo se vuelve a balizar al servidor externo.

  • Imágenes en mensajes de correo electrónico de Outlook     Microsoft Office dispone de su propio mecanismo para bloquear el contenido externo de los mensajes. Esto ayuda a protegerse contra balizas web que, de otro modo, podrían capturar su dirección de correo electrónico. Para obtener más información, vea Bloquear o desbloquear descargas automáticas de imágenes en mensajes de correo electrónico.

  • Multimedia vinculada     Un hacker le envía una presentación como datos adjuntos en un mensaje de correo electrónico. La presentación contiene un objeto multimedia, como un sonido, que está vinculado a un servidor externo. Al abrir la presentación en Microsoft PowerPoint, el objeto multimedia se reproduce y ejecuta, a su vez, código que ejecuta un script malintencionado que perjudica el equipo.

  • Conexiones de datos     Un hacker crea un libro y lo envía como datos adjuntos en un mensaje de correo electrónico. El libro contiene código que extrae datos de una base de datos o los inserta en él. El hacker no tiene permisos para la base de datos, pero usted sí. Como resultado, al abrir el libro en Microsoft Excel, el código ejecuta y tiene acceso a la base de datos con sus credenciales. A continuación, se puede acceder a los datos o modificarse sin su consentimiento o conocimiento.

Cuando aparece un cuadro de diálogo de seguridad, tiene la opción de habilitar el contenido externo o de dejarlo bloqueado. Solo debe habilitar el contenido externo si está seguro de que es de una fuente de confianza.

Aviso de seguridad de Microsoft Excel: indica que Excel ha identificado una posible preocupación por la seguridad. Elija habilitar si confía en la ubicación del archivo de origen, deshabilite si no lo hace.

Importante: Si está seguro de que el contenido externo de un libro o presentación es de confianza y no desea que se le vuelva a notificar sobre este contenido externo específico, en lugar de cambiar la configuración predeterminada del Centro de confianza a un nivel de seguridad menos seguro, es mejor mover el archivo auna ubicación de confianza. Los archivos en ubicaciones de confianza pueden ejecutarse sin ser revisados por el sistema de seguridad del Centro de confianza.

Siempre puede preguntar a un experto en Excel Tech Community, obtener soporte técnico en la Comunidad de respuestas o sugerir una característica nueva o mejora en el UserVoice de Excel.

¿Necesita más ayuda?

Ampliar sus conocimientos
Explorar los cursos
Obtener nuevas características primero
Unirse a Microsoft Insider

¿Le ha sido útil esta información?

¿Cómo de satisfecho está con la calidad de la traducción?

¿Qué ha afectado a tu experiencia?

¿Algún comentario adicional? (Opcional)

¡Gracias por sus comentarios!

×