Excel blocca i componenti aggiuntivi XLL non attendibili per impostazione predefinita

I componenti aggiuntivi possono aggiungere molte funzionalità a Microsoft 365, ma vengono spesso usati da persone con cattive intenzioni per distribuire malware a vittime ignare.

I componenti aggiuntivi non sono necessari per l'uso quotidiano, come la lettura o la modifica di cartelle di lavoro di Excel. Nella maggior parte dei casi è possibile eseguire tutte le operazioni necessarie in Excel senza consentire l'esecuzione dei componenti aggiuntivi.

Cosa sono . File XLL?

Un. Il file XLL è un file di componente aggiuntivo di Excel. Consente agli utenti di estendere le funzionalità di Microsoft Excel aggiungendo funzioni personalizzate o altre funzionalità. 

Che cos'è una posizione non attendibile?

Una posizione non attendibile è un luogo, in genere su Internet, in cui i file possono essere archiviati da altre persone. Se l'utente o l'organizzazione non ha indicato tale percorso come attendibile, è considerato non attendibile perché l'origine e il contenuto dei file non possono essere confermati.

Cosa devo fare ora?

Ti stai ancora chiedendo se dovresti continuare? 

❒ Prevedi di ricevere un componente aggiuntivo? Non aprire mai un file allegato non previsto, anche se sembra provenire da una persona attendibile. Gli attacchi di phishing sembrano spesso provenire da persone od organizzazioni ritenute attendibili per indurre l’utente ad aprire il contenuto. 

❒ Sei stato invitato ad attivare contenuti da un estraneo? Una tattica comune degli utenti malintenzionati è quella di utilizzare pretesti, come ad esempio annullare un ordine o leggere un documento legale. L'utente dovrà scaricare un componente aggiuntivo e provare a convincere l'utente a consentire il componente aggiuntivo. Nessuna società legittima farà aprire un file di Excel per annullare un ordine e non è necessario aggiungere componenti aggiuntivi solo per leggere una cartella di lavoro in Excel. 

❒ Sei stato invitato ad attivare il contenuto da un messaggio pop-up? Se il file è stato scaricato da un sito Web, potrebbero apparire popup o altri messaggi che invitano ad abilitare contenuti attivi. Anche queste sono tattiche comuni usate dagli utenti malintenzionati e dovrebbero indurre il sospetto che si tratti effettivamente di file non sicuri. 

Se un file scaricato da Internet o un file aperto da una condivisione di rete vuole consentire un componente aggiuntivo e non si è certi dell'operazione desiderata, probabilmente è sufficiente eliminare il file.  

Se si è certi che il componente aggiuntivo sia sicuro e si vuole sbloccarlo

Esistono diversi modi per farlo, a seconda della situazione. 

Sbloccare un singolo componente aggiuntivo XLL di Excel

Nella maggior parte dei casi è possibile sbloccare un file XLL modificando le proprietà del file nel modo seguente:

1. Aprire Esplora file di Windows e cercare la cartella in cui è stato salvato il file.

2. Fare clic con il pulsante destro del mouse sul file e scegliere Proprietà da menu di scelta rapida.

3. Nella parte inferiore della scheda Generale seleziona la casella di controllo Sblocca e scegli OK. 

   

Sbloccare tutti i file da una condivisione di rete o da un sito Web specifico

Se si scaricano spesso file o si aprono direttamente file da un percorso cloud attendibile, ad esempio il sito Web dell'azienda o un file server interno, è possibile impostare il sito come sito attendibile in Windows in modo che i file XLL dal sito non vengano controllati. 

1. Tocca il pulsante Start o il tasto WINDOWS e digita Internet Options.

2. Selezionare Opzioni Internet nei risultati della ricerca per visualizzare la finestra di dialogo Proprietà Internet .

3. Nella scheda Sicurezza seleziona Siti attendibili, quindi Siti.

4. Digitare l'URL del sito o del server contenente i file di Microsoft 365 con i file XLL da eseguire e quindi selezionare Aggiungi.

   Nota

   Se vuoi aggiungere URL che iniziano con http:// o condivisioni di rete, deseleziona Richiedi verifica server (https:) per tutti i siti in questa area.

5. Selezionare Chiudi e quindi OK.

   

Selezionare un'intestazione di seguito per altre informazioni  

Sbloccare un singolo file ricevuto tramite posta elettronica

Se il file che si vuole considerare attendibile è stato inviato tramite posta elettronica, è possibile:

• Salvarlo in OneDrive prima di aprirlo.

  Oppure

• Salvarlo sul disco rigido del computer, quindi seguire le istruzioni per sbloccare un singolo file, sopra.

Sbloccare tutti i componenti aggiuntivi di un autore attendibile

Se si ha familiarità con l'idea che l'origine dei componenti aggiuntivi sia una persona o una società, è possibile aggiungerla come autore attendibile per sbloccare il componente aggiuntivo e gli eventuali componenti aggiuntivi futuri a cui l'autore apporti lo stesso certificato.

Prima di tutto, è necessario sbloccare questo particolare file usando la procedura precedente, quindi aggiungere l'autore come autore attendibile in modo che i componenti aggiuntivi futuri verranno eseguiti senza problemi.

Per altre informazioni, vedere Aggiungere, rimuovere o visualizzare un autore attendibile.

Sbloccare tutti i file di una cartella attendibile nel disco rigido del computer

Se nel computer è presente una cartella specifica con molti file bloccati e si vuole considerare attendibile ogni file presente in questa cartella, è possibile aggiungerlo come percorso attendibile.

In Excel:

1. SelezionareOpzionifile>.
2. Selezionare Impostazioni Centro>>protezionePercorsi attendibili.
3. Seleziona Aggiungi nuova posizione.
4. Seleziona Sfoglia per trovare la cartella, seleziona una cartella e quindi fai clic su OK.

Ricevi invece un avviso

Se è necessario del tempo per modificare il flusso di lavoro per sbloccare i componenti aggiuntivi con uno dei metodi precedenti, è possibile scegliere di ricevere un avviso aggiuntivo per i componenti aggiuntivi XLL di Excel provenienti da posizioni non attendibili dopo aver scelto di abilitarli. 

Per ricevere un avviso invece di un blocco, dovrai aggiungere un valore al Registro di sistema di Windows. 

Aprire l'editor del Registro di sistema

1. Per aprire l'Editor del Registro di sistema, fare clic sul pulsante Start, scegliere Esegui, digitare regedite quindi fare clic su OK.

2. Eseguire il backup del Registro di sistema.

3. Prima di apportare modifiche al Registro di sistema, è sempre consigliabile eseguire un backup del Registro di sistema corrente. Selezionare Esporta file> e creare un file di esportazione del Registro di sistema. Impostare l'intervallo di esportazione su Tutti e assegnare un nome simile a quello desiderato, ad esempio "Backup del Registro di sistema".

   Suggerimento

   Per altre informazioni, vedi Come eseguire il backup e il ripristino del Registro di sistema in Windows.

4. Passare al tasto seguente:
   HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Excel\Security

5. Aggiungere il nuovo valore: Selezionare Modifica>nuovo>valore DWORD (32 bit) per creare il valore. 

6. Assegnare un nome alla chiave: BlockXLLFromInternet

7. Selezionare Modifica>modifica e impostare Dati valore su 0. 

8. Uscire dall'editor del Registro di sistema

9. Chiudi completamente Excel

Non è ancora possibile sbloccare il componente aggiuntivo?

Visita la community Microsoft Answers per scoprire cosa hanno detto gli altri utenti o porre le tue domande.

Altre informazioni

Macro nei file di Microsoft 365

In che modo un malware può infettare il PC

Guida alla sicurezza Microsoft & formazione