Microsoft telah merilis dua peningkatan keamanan sebagai langkah pertahanan mendalam untuk Excel dalam pembaruan Januari 2022. Peningkatan keamanan ini menonaktifkan Dynamic Data Exchange (DDE) dan aktivasi otomatis objek OLE (Object Linking and Embedding) di semua versi Excel yang didukung.
Dynamic Data Exchange (DDE)
Pada Januari 2018, kontrol untuk menonaktifkan pencarian server DDE dan peluncuran server DDE telah ditambahkan ke semua versi Excel yang didukung.
Pada Agustus 2019, Office 365 versi >= 1902 telah menonaktifkan peluncuran server DDE dan dukungan Kebijakan Grup ditambahkan untuk pencarian server DDE dan peluncuran server DDE.
Di Office 2021, peluncuran server DDE dinonaktifkan dan dukungan Kebijakan Grup untuk kedua pengaturan DDE hadir.
Pembaruan Januari 2022 menonaktifkan peluncuran server DDE di semua versi Excel yang didukung dan menyediakan dukungan Kebijakan Grup untuk pengaturan ini di Office 2016 dan Office 2019. Pengguna yang sebelumnya telah mengonfigurasi pengaturan ini tidak akan terpengaruh oleh pembaruan ini.
Memulihkan perilaku lama
Pengguna dan administrator yang ingin mengaktifkan peluncuran server DDE dapat memilih dari opsi berikut:
- Untuk Office 2019, Office LTSC 2021, dan Office 365, pengguna dapat mengontrol pengaturan DDE di bagian Konten Eksternalpada Pengaturan Pusat Kepercayaan.
- Untuk semua versi Office, pengguna dan administrator dapat mengatur nilai registri yang sesuai untuk peluncuran server DDE.
- Untuk Office 2016, Office 2019, Office LTSC 2021, dan Office 365, administrator dapat menggunakan Kebijakan Grup untuk mengaktifkan kembali peluncuran server DDE.
Peringatan
Peringatan: ini akan mencegah pengguna menonaktifkan peluncuran server DDE di komputer mereka.
Untuk informasi selengkapnya tentang peningkatan mendalam pertahanan DDE dan cara mengaktifkan kembali peluncuran server DDE melalui registri atau kebijakan grup, lihat ADV170021 - Panduan Pembaruan Keamanan - Microsoft - Microsoft Office Defense in Depth Update.
Aktivasi otomatis objek OLE (Object Linking and Embedding)
Pembaruan Januari 2022 menonaktifkan aktivasi otomatis objek OLE untuk semua versi Excel yang didukung. Pengguna yang ingin mengaktifkan objek OLE harus mengaktifkannya secara manual setelah membuka file.
Memulihkan perilaku lama
Pengguna yang ingin memulihkan aktivasi otomatis objek OLE dapat melakukan ini:
Buka Editor Registri
Peringatan
Mengedit registri secara tidak benar dapat merusak sistem Anda. Sebelum membuat perubahan pada registri, sebaiknya Anda mencadangkan semua data penting di komputer.
Tambahkan nilai registri berikut sebagai DWORD:
- Office 2013: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Excel\Security\BlockOleAutoActivate
- Office 2016, 2019, 2021, 365: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Excel\Security\BlockOleAutoActivate
Mengatur nilai ke 0
Mulai ulang Excel
Untuk mengaktifkan kembali blok aktivasi otomatis OLE, atur nilai registri ke 1.