Microsoft ha rilasciato due miglioramenti della sicurezza come misure di difesa in profondità per Excel nell'aggiornamento di gennaio 2022. Tali miglioramenti della sicurezza disabilitano Dynamic Data Exchange (DDE) e l'attivazione automatica di oggetti OLE (Object Linking and Embedding) in tutte le versioni supportate di Excel.
Dynamic Data Exchange (DDE)
Nel gennaio 2018, sono stati aggiunti i controlli per disabilitare la ricerca del server DDE e per l’avvio del server DDE in tutte le versioni supportate di Excel.
Ad agosto 2019, le versioni di Office 365 >= 1902 avevano l’avvio del server DDE disabilitato e il supporto dei Criteri di gruppo era stato aggiunto sia per la ricerca del server DDE che per l’avvio del server DDE.
In Office 2021 l'avvio del server DDE è disabilitato ed è presente il supporto dei Criteri di gruppo per entrambe le impostazioni DDE.
L'aggiornamento di gennaio 2022 disabilita l'avvio del server DDE in tutte le versioni supportate di Excel e fornisce il supporto dei Criteri di gruppo per questa impostazione in Office 2016 e Office 2019. L’aggiornamento non influirà sugli utenti che hanno configurato le impostazioni in precedenza.
Ripristino del comportamento precedente
Gli utenti e gli amministratori che intendono abilitare l'avvio del server DDE possono scegliere tra le opzioni seguenti:
-
In Office 2019, Office LTSC 2021 e Office 365, gli utenti possono gestire le impostazioni DDE nella sezione contenuto esterno di Impostazioni Centro protezione.
-
In tutte le versioni di Office, gli utenti e gli amministratori possono impostare il valore del registro di sistema appropriato per l’avvio del server DDE.
-
In Office 2016, Office 2019, Office LTSC 2021 e Office 365, gli amministratori possono usare i Criteri di gruppo per riabilitare l'avvio del server DDE.
Avviso: Avviso: questa operazione impedirà agli utenti di disabilitare l'avvio del server DDE sui loro computer.
Per altre informazioni sul miglioramento delle misure di difesa avanzate DDE e su come riabilitare l'avvio del server DDE tramite il registro di sistema o i criteri di gruppo, vedereADV170021 - Security Update Guide - Microsoft - Microsoft Office Defense in Depth Update..
Attivazione automatica di oggetti OLE (collegamento ed incorporamento di oggetti)
L'aggiornamento di gennaio 2022 disabilita l'attivazione automatica degli oggetti OLE per tutte le versioni supportate di Excel. Gli utenti interessati ad attivare gli oggetti OLE devono attivarli manualmente dopo l'apertura del file.
Ripristino del comportamento precedente
Gli utenti interessati a ripristinare l'attivazione automatica degli oggetti OLE possono eseguire questa operazione:
-
Aprire l'editor del Registro di sistema
Attenzione: La modifica non corretta del Registro di sistema può provocare seri danni al sistema. Prima di apportare modifiche al Registro di sistema, è consigliabile eseguire il backup di tutti i dati importanti nel computer.
-
Aggiungere il seguente valore del Registro di sistema come DWORD:
-
Office 2013: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Excel\Security\BlockOleAutoActivate
-
Office 2016, 2019, 2021, 365: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Excel\Security\BlockOleAutoActivate
-
-
Impostare il valore su 0
-
Riavviare Excel
Per riabilitare il blocco di attivazione automatica OLE, impostare il valore del Registro di sistema su 1.
