"Microsoft Excel" saugos patobulinimai 2022 m. sausio mėn. naujinime (KB5010321)

Taikoma
„Excel“, skirta „Microsoft 365“ Excel 2021 Excel 2019 Excel 2016

2022 m. sausio mėn. naujinime "„Microsoft“" išleido du saugos patobulinimus kaip išsamias "Excel" gynybos priemones. Šie saugos patobulinimai išjungia dinaminius duomenų mainus (DDE) ir automatinį OLE (objektų susiejimo ir įdėjimo) objektų aktyvinimą visose palaikomose "Excel" versijose. 

Dinaminiai duomenų mainai (DDE)

2018 m. sausio mėn. į visas palaikomas "Excel" versijas buvo įtraukti DDE serverio peržvalgos ir DDE serverio paleidimo išjungimo valdikliai. 

2019 m. rugpjūčio mėn., Office 365 versijos >= 1902 buvo išjungtas DDE serverio paleidimas ir pridėtas Grupės strategijos palaikymas tiek DDE serverio paieškai, tiek DDE serverio paleidimui. 

"Office 2021" DDE serverio paleidimas išjungtas ir yra abiejų DDE parametrų Grupės strategijos palaikymas. 

2022 m. sausio mėn. naujinimas išjungia DDE serverio paleidimą visose palaikomose "Excel" versijose ir teikia šio parametro Grupės strategijos palaikymą "Office 2016" ir "Office 2019". Šis naujinimas neturės įtakos vartotojams, kurie anksčiau sukonfigūravo šiuos parametrus. 

Senos elgsenos atkūrimas

Vartotojai ir administratoriai, norintys įgalinti DDE serverio paleidimą, gali rinktis iš šių parinkčių:

  • "Office 2019", "Office LTSC 2021" ir "Office 365" vartotojai gali valdyti DDE parametrus patikimumo centro parametrų skyriuje Išorinis turinys.
  • Visose "Office" versijose vartotojai ir administratoriai gali nustatyti atitinkamą DDE serverio paleidimo registro reikšmę.
  • "Office 2016", "Office 2019", "Office LTSC 2021" ir "Office 365" administratoriai gali naudoti Grupės strategiją, kad iš naujo įjungtų DDE serverio paleidimą.

Įspėjimas

Įspėjimas: tai neleis vartotojams išjungti DDE serverio paleidimo savo įrenginiuose.

Daugiau informacijos apie nuodugnios DDE gynybos patobulinimą ir kaip iš naujo įjungti DDE serverio paleidimą naudojant registro arba grupės strategiją, žr . ADV170021 – Saugos naujinimo vadovas - "„Microsoft“" - "Microsoft Office" nuodugnus gynybos naujinimas.

Automatinis OLE (objektų susiejimo ir įdėjimo) objektų aktyvinimas

2022 m. sausio mėn. naujinimas išjungia automatinį OLE objektų aktyvinimą visose palaikomose "Excel" versijose. Vartotojai, norintys aktyvinti OLE objektus, turi juos suaktyvinti rankiniu būdu atidarę failą. 

Senos elgsenos atkūrimas

Vartotojai, norintys atkurti automatinį OLE objektų aktyvinimą, gali atlikti šiuos veiksmus:

  1. Atidarykite registro rengyklę

    Dėmesio

    Netinkamas registro redagavimas gali labai pakenkti jūsų sistemai. Prieš atliekant registro keitimus, rekomenduojame sukurti atsarginę vertingų duomenų kopiją kompiuteryje.

  2. Įtraukite šią registro reikšmę kaip DWORD:

    1. "Office 2013": Computer\HKEY_CURRENT_USER\Software\„Microsoft“\Office\15.0\Excel\Security\BlockOleAutoActivate
    2. "Office 2016", "Office 2019", "Office 2021", "Office 365": Computer\HKEY_CURRENT_USER\Software\„Microsoft“\Office\16.0\Excel\Security\BlockOleAutoActivate
  3. Nustatykite reikšmę į 0

  4. Paleiskite iš naujo "Excel"

Norėdami vėl įjungti OLE automatinio aktyvinimo bloką, nustatykite registro reikšmę į 1. 

Sužinokite daugiau

„„Microsoft““ saugos pagalba ir mokymasis

"Microsoft Excel" žinynas ir mokymosi ištekliai