Microsoft je objavio dva sigurnosna poboljšanja kao dubinske mjere obrane za Excel u ažuriranju za siječanj 2022. Ova sigurnosna poboljšanja onemogućuju DDE (Dynamic Data Exchange) i automatsku aktivaciju OLE (Object Linking and Embedding) objekata u svim podržanim verzijama programa Excel.
Dynamic Data Exchange (DDE)
U siječnju 2018. u sve podržane verzije programa Excel dodane su kontrole za onemogućivanje pretraživanja DDE poslužitelja i pokretanja DDE poslužitelja.
U kolovozu 2019. za verzije Office 365 = >1902 bilo je onemogućeno pokretanje DDE poslužitelja te je dodana podrška za pravilnik grupe za pretraživanje DDE poslužitelja i pokretanje DDE poslužitelja.
U sustavu Office 2021 onemogućeno je pokretanje DDE poslužitelja i postoji podrška za pravilnik grupe za obje DDE postavke.
Ažuriranje za siječanj 2022. onemogućuje pokretanje DDE poslužitelja u svim podržanim verzijama programa Excel i pruža podršku za pravilnik grupe za tu postavku u sustavima Office 2016 i Office 2019. Ovo ažuriranje neće utjecati na korisnike koji su prethodno konfigurirali te postavke.
Vraćanje starog načina funkcioniranja
Korisnici i administratori koji žele omogućiti pokretanje DDE poslužitelja mogu birati između sljedećih mogućnosti:
- U sustavima Office 2019, Office LTSC 2021 i Office 365 korisnici mogu kontrolirati DDE postavke u odjeljku Vanjski sadržaj u postavkama centra za pouzdanost.
- Za sve verzije sustava Office korisnici i administratori mogu postaviti odgovarajuću vrijednost registra za pokretanje DDE poslužitelja.
- Za Office 2016, Office 2019, Office LTSC 2021 i Office 365 administratori mogu koristiti pravilnik grupe za ponovno omogućavanje pokretanja DDE poslužitelja.
Upozorenje
Upozorenje: time ćete korisnicima onemogućiti onemogućivanje pokretanja DDE poslužitelja na svojim računalima.
Dodatne informacije o dubinskom poboljšanju DDE obrane i ponovnom omogućivanju pokretanja DDE poslužitelja putem registra ili pravilnika grupe potražite u članku ADV170021 – Vodič za sigurnosna ažuriranja – Microsoft – Detaljno ažuriranje za Microsoft Office Defense.
Automatska aktivacija OLE objekata (Object Linking and Embedding) objekata
Ažuriranje za siječanj 2022. onemogućuje automatsku aktivaciju OLE objekata za sve podržane verzije programa Excel. Korisnici koji žele aktivirati OLE objekte moraju ih ručno aktivirati nakon otvaranja datoteke.
Vraćanje starog načina funkcioniranja
Korisnici koji žele vratiti automatsku aktivaciju OLE objekata mogu učiniti sljedeće:
Otvorite uređivač registra
Oprez
Nepravilno uređivanje registra može ozbiljno oštetiti sustav. Preporučujemo da prije promjene registra sigurnosno kopirate sve vrijedne podatke na računalu.
Dodajte sljedeću vrijednost registra kao DWORD:
- Office 2013: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Excel\Security\BlockOleAutoActivate
- Office 2016, 2019, 2021, 365: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Excel\Security\BlockOleAutoActivate
Postavljanje vrijednosti na 0
Ponovno pokretanje programa Excel
Da biste ponovno omogućili blokadu automatske aktivacije OLE-a, postavite vrijednost registra na 1.