Excel blocca i componenti aggiuntivi XLL non attendibili per impostazione predefinita

I componenti aggiuntivi possono aggiungere molte funzionalità a Microsoft 365, ma sono spesso usati da persone malintenzionate per distribuire malware a danno di vittime ignare.

I componenti aggiuntivi non sono necessari per l'uso quotidiano come la lettura o la modifica di cartelle di lavoro di Excel. Nella maggior parte dei casi è possibile eseguire tutte le operazioni necessarie in Excel senza consentire l'esecuzione dei componenti aggiuntivi.

Cosa sono i . File XLL?

A . Il file XLL è un file del componente aggiuntivo di Excel. Consente agli utenti di estendere le funzionalità di Microsoft Excel aggiungendo funzioni personalizzate o altre caratteristiche. 

Che cos'è un percorso non attendibile?

Una posizione non attendibile è un luogo, in genere su Internet, in cui i file possono essere archiviati da altre persone. Se l'utente o l'organizzazione non ha designato tale percorso come attendibile, viene considerato non attendibile perché l'origine e il contenuto dei file non possono essere confermati.

Cosa devo fare ora?

Ti stai ancora chiedendo se dovresti continuare? 

❒ Ti aspettavi di ricevere un componente aggiuntivo? Non aprire mai un file allegato non previsto, anche se sembra provenire da una persona attendibile. Gli attacchi di phishing sembrano spesso provenire da persone od organizzazioni ritenute attendibili per indurre l’utente ad aprire il contenuto. 

❒ Sei stato invitato ad attivare contenuti da un estraneo? Una tattica comune degli utenti malintenzionati è quella di utilizzare pretesti, come ad esempio annullare un ordine o leggere un documento legale. Verrà fatto scaricare un componente aggiuntivo con l'intenzione di convincerlo ad abilitarlo. Nessuna azienda seria chiederebbe di aprire un file di Excel per annullare un ordine, così come non è necessario l'uso di componenti aggiuntivi per leggere una cartella di lavoro in Excel. 

❒ Sei stato invitato ad attivare il contenuto da un messaggio pop-up? Se il file è stato scaricato da un sito Web, potrebbero apparire popup o altri messaggi che invitano ad abilitare contenuti attivi. Anche queste sono tattiche comuni usate dagli utenti malintenzionati e dovrebbero indurre il sospetto che si tratti effettivamente di file non sicuri. 

Se un file scaricato da Internet o un file aperto da una condivisione di rete richiede l'autorizzazione di un componente aggiuntivo e non si sa cosa fa il componente aggiuntivo, è consigliabile eliminarlo.  

Se si è certi che il componente aggiuntivo sia sicuro e si vuole sbloccarlo

Esistono diversi modi per farlo, a seconda della situazione. 

Sbloccare un singolo componente aggiuntivo XLL di Excel

Nella maggior parte dei casi, è possibile sbloccare un file XLL modificando le proprietà del file come indicato di seguito:

1. Aprire Esplora file di Windows e cercare la cartella in cui è stato salvato il file.

2. Fare clic con il pulsante destro del mouse sul file e scegliere Proprietà da menu di scelta rapida.

3. Nella parte inferiore della scheda Generale , selezionare la casella di controllo Sblocca e scegliere OK. 

   

Sbloccare tutti i file da una condivisione di rete o da un sito Web specifico

Se si scaricano spesso file o si aprono direttamente file da un percorso cloud attendibile, ad esempio il sito Web della società o un file server interno, è possibile impostare il sito come sito attendibile in Windows in modo che i file XLL del sito non vengano controllati. 

1. Tocca il pulsante Start o il tasto Windows e digita Internet Options.

2. Selezionare Opzioni Internet dai risultati della ricerca e verrà visualizzata la finestra di dialogo Proprietà Internet .

3. Nella scheda Sicurezza , selezionare Siti attendibili, quindi selezionare Siti.

4. Digita l'URL del sito o del server che contiene i file di Microsoft 365 con i file XLL da eseguire e quindi seleziona Aggiungi.

   Nota

   Se vuoi aggiungere URL che iniziano con http:// o condivisioni di rete, deseleziona Richiedi verifica server (https:) per tutti i siti in questa area.

5. Selezionare Chiudi e quindi OK.

   

Selezionare un'intestazione di seguito per altre informazioni  

Sbloccare un singolo file ricevuto tramite posta elettronica

Se il file che si vuole considerare attendibile è stato inviato tramite posta elettronica, è possibile:

• Salvarlo in OneDrive prima di aprirlo.

  Oppure

• Salvarlo sul disco rigido del computer e seguire le istruzioni per sbloccare un singolo file riportate sopra.

Sbloccare tutti i componenti aggiuntivi provenienti da un autore attendibile

Se si è certi che l'origine dei componenti aggiuntivi provenga da una persona o una società nota, è possibile aggiungerla come autore attendibile per sbloccare questo componente aggiuntivo e gli eventuali componenti aggiuntivi futuri firmati dall'autore con lo stesso certificato.

Per prima cosa, è necessario sbloccare questo particolare file seguendo la procedura precedente, quindi è possibile aggiungere l'autore come attendibile in modo che i componenti aggiuntivi futuri vengano eseguiti senza problemi.

Per altre informazioni, vedere Aggiungere, rimuovere o visualizzare un autore attendibile.

Sbloccare tutti i file di una cartella attendibile nel disco rigido del computer

Se nel computer è presente una cartella specifica con molti file bloccati e si vuole considerare attendibile ogni file presente in questa cartella, è possibile aggiungerlo come percorso attendibile.

In Excel:

1. SelezionareOpzionifile>.
2. Selezionare il Centro> protezioneImpostazioni> del Centro protezionePercorsi attendibili.
3. Seleziona Aggiungi nuova posizione.
4. Selezionare Sfoglia per trovare la cartella, selezionare una cartella e quindi selezionare OK.

Ricevi invece un avviso

Se è necessario del tempo per modificare il flusso di lavoro per sbloccare i componenti aggiuntivi con uno dei metodi descritti in precedenza, è possibile scegliere di ricevere un avviso aggiuntivo per i componenti aggiuntivi XLL di Excel provenienti da percorsi non attendibili dopo aver scelto di abilitarli. 

Per ricevere un avviso anziché un blocco, è necessario aggiungere un valore al Registro di sistema di Windows. 

Aprire l'editor del Registro di sistema

1. Per aprire l'Editor del Registro di sistema, fare clic sul pulsante Start, scegliere Esegui, digitare regedite quindi fare clic su OK.

2. Eseguire il backup del registro di sistema.

3. Prima di apportare modifiche al Registro di sistema, è sempre consigliabile eseguire un backup del Registro di sistema corrente. Selezionare File>Esporta e creare un file di esportazione del Registro di sistema. Impostare l'intervallo di esportazione su Tutti e assegnare un nome appropriato, ad esempio "Backup del Registro di sistema".

   Suggerimento

   Per altre informazioni, vedere Come eseguire il backup e il ripristino del Registro di sistema in Windows.

4. Passa alla chiave seguente:
   HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Excel\Security

5. Aggiungere il nuovo valore: Selezionare Modifica>nuovo>valore DWORD (32 bit) per creare il valore. 

6. Assegna un nome alla chiave: BlockXLLFromInternet

7. Selezionare Modifica>modifica e impostare i dati valore su 0. 

8. Uscire dall'editor del Registro di sistema

9. Chiudere completamente Excel

Non è ancora possibile sbloccare il componente aggiuntivo?

Visita la community Microsoft Answers per vedere cosa hanno detto gli altri o per porre le tue domande.

Altre informazioni

Macro nei file di Microsoft 365

In che modo un malware può infettare il PC

Guida & formazione sulla sicurezza Microsoft