Microsoft telah merilis dua penyempurnaan keamanan sebagai langkah-langkah mendalam pertahanan untuk Excel dalam pembaruan Januari 2022. Penyempurnaan keamanan ini menonaktifkan Dynamic Data Exchange (DDE) dan aktivasi otomatis objek OLE (Penautan dan Penyematan Objek) di semua versi Excel yang didukung.
Dynamic Data Exchange (DDE)
Pada Januari 2018, kontrol untuk menonaktifkan pencarian server DDE dan peluncuran server DDE ditambahkan ke semua versi Excel yang didukung.
Pada Agustus 2019, versi Office 365 >= 1902 telah menonaktifkan peluncuran server DDE dan dukungan Kebijakan Grup ditambahkan untuk pencarian server DDE dan peluncuran server DDE.
Di Office 2021, peluncuran server DDE dinonaktifkan dan dukungan Kebijakan Grup untuk kedua pengaturan DDE ada.
Pembaruan Bulan Januari 2022 menonaktifkan peluncuran server DDE di semua versi Excel yang didukung dan menyediakan dukungan Kebijakan Grup untuk pengaturan ini di Office 2016 dan Office 2019. Pengguna yang sebelumnya telah mengonfigurasi pengaturan ini tidak akan terpengaruh oleh pembaruan ini.
Memulihkan perilaku lama
Pengguna dan administrator yang ingin mengaktifkan peluncuran server DDE dapat memilih dari opsi berikut:
-
Untuk Office 2019, Office LTSC 2021, dan Office 365, pengguna bisa mengontrol pengaturan DDE di bagian Konten Eksternal dari Pengaturan Pusat Kepercayaan.
-
Untuk semua versi Office, pengguna dan administrator dapat mengatur nilai registri yang sesuai untuk peluncuran server DDE.
-
Untuk Office 2016, Office 2019, Office LTSC 2021, dan Office 365, administrator dapat menggunakan Kebijakan Grup untuk mengaktifkan kembali peluncuran server DDE.
Peringatan: Peringatan: ini akan mencegah pengguna menonaktifkan peluncuran server DDE di komputer mereka.
Untuk informasi selengkapnya tentang penyempurnaan mendalam pertahanan DDE dan cara mengaktifkan kembali peluncuran server DDE melalui kebijakan registri atau grup, lihat ADV170021 - Panduan Pembaruan Keamanan - Microsoft - Microsoft Office Defense dalam Pembaruan Kedalaman.
Aktivasi otomatis Objek OLE (Penautan dan Penyematan Objek)
Pembaruan Januari 2022 menonaktifkan aktivasi otomatis objek OLE untuk semua versi Excel yang didukung. Pengguna yang ingin mengaktifkan objek OLE harus mengaktifkannya secara manual setelah membuka file.
Memulihkan perilaku lama
Pengguna yang ingin memulihkan aktivasi otomatis objek OLE dapat melakukan ini:
-
Buka Editor Registri
Perhatian: Mengedit registri secara tidak benar dapat merusak sistem Anda. Sebelum membuat perubahan pada registri, sebaiknya Anda mencadangkan semua data penting di komputer.
-
Tambahkan nilai registri berikut ini sebagai DWORD:
-
Office 2013: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Excel\Security\BlockOleAutoActivate
-
Office 2016, 2019, 2021, 365: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Excel\Security\BlockOleAutoActivate
-
-
Mengatur nilai ke 0
-
Memulai ulang Excel
Untuk mengaktifkan kembali blok aktivasi otomatis OLE, atur nilai registri ke 1.
