"Microsoft" išleido du saugos patobulinimus kaip "Excel 2022 m. sausio mėn. naujinime. Šie saugos patobulinimai išjungia dinaminių duomenų Exchange (DDE) ir automatinį OLE (objektų susiejimo ir įdėjimo) objektų aktyvinimą visose palaikomose "Excel" versijose.
Dinaminių duomenų Exchange (DDE)
2018 m. sausio mėn. DDE serverio ieškos išjungimo valdikliai ir DDE serverio paleidimas buvo įtraukti į visas palaikomas "Excel" versijas.
2019 m. rugpjūčio Office 365 d. >= 1902 versijos turėjo DDE serverio paleidimą išjungtą, o grupės strategijos palaikymas buvo įtrauktas į DDE serverio peržvalgą ir DDE serverio paleidimą.
"Office 2021" DDE serverio paleidimas išjungtas ir yra abiejų DDE parametrų grupės strategijos palaikymas.
2022 m. sausio naujinimas išjungia DDE serverio paleidimą visose palaikomose "Excel" versijose ir teikia grupės strategijos palaikymą šiam parametrui 2016 m. ir "Office Office 2019" versijose. Vartotojams, kurie anksčiau sukonfigūravo šiuos parametrus, šis naujinimas įtakos neturi.
Seno veikimo atkūrimas
Vartotojai ir administratoriai, norintys įgalinti DDE serverio paleidimą, gali rinktis iš šių parinkčių:
-
"Office 2019", "Office LTSC 2021" ir "Office 365" vartotojai gali valdyti DDE parametrus patikimumo centro dalyje Išorinis turinys Parametrai.
-
Visose Office versijose vartotojai ir administratoriai gali nustatyti tinkamą DDE serverio paleidimo registro reikšmę.
-
"Office 2016", "Office 2019", "Office LTSC 2021" ir "Office 365" administratoriai gali naudoti grupės strategiją, kad iš naujo įgalintumėte DDE serverio paleidimą.
Įspėjimas: Įspėjimas: tai neleis vartotojams išjungti DDE serverio paleidimo savo kompiuteriuose.
Daugiau informacijos apie DDE gynimo išsamų patobulinimą ir kaip iš naujo įgalinti DDE serverio paleidimą naudojant registro arba grupės strategiją, žr. ADV170021 – saugos naujinimo vadovas – "Microsoft" – "Microsoft Office Defense in Depth Update".
Automatinis OLE (objektų susiejimo ir įdėjimo) objektų aktyvinimas
2022 m. sausio naujinimas išjungia automatinį OLE objektų aktyvinimą visose palaikomose "Excel" versijose. Vartotojai, norintys aktyvinti OLE objektus, atidarę failą turi juos suaktyvinti rankiniu būdu.
Seno veikimo atkūrimas
Vartotojai, norintys atkurti automatinį OLE objektų aktyvinimą, gali tai padaryti:
-
Atidaryti registro rengyklę
Dėmesio: Netinkamas registro redagavimas gali labai pakenkti jūsų sistemai. Prieš atliekant registro keitimus, rekomenduojame sukurti atsarginę vertingų duomenų kopiją kompiuteryje.
-
Įtraukite šią registro reikšmę kaip DWORD:
-
Office 2013: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Excel\Security\BlockOleAutoActivate
-
Office 2016, 2019, 2021, 365: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Excel\Security\BlockOleAutoActivate
-
-
Nustatykite reikšmę į 0
-
Iš naujo paleiskite Excel
Norėdami iš naujo įgalinti OLE automatinio aktyvinimo bloką, nustatykite registro reikšmę į 1.
