Microsoft ir izlaidusi divus drošības uzlabojumus kā padziļinātas aizsardzības pasākumus programmai Excel 2022. gada janvāra atjauninājumā. Šie drošības uzlabojumi atspējo dinamisko datu apmaiņu (Dynamic Data Exchange — DDE) un OLE (objektu saistīšanas un iegulšanas) objektu automātisko aktivizēšanu visās atbalstītajās Excel versijās.
Dinamiskā datu apmaiņa (DDE)
2018. gada janvārī vadīklas DDE servera uzmeklēšanas un DDE servera palaišanas atspējošanai tika pievienotas visām atbalstītajām programmas Excel versijām.
2019. gada augustā Office 365 versijām >= 1902 bija atspējota DDE servera palaišana, un tika pievienots grupas politikas atbalsts gan DDE servera meklēšanai, gan DDE servera palaišanai.
Sistēmā Office 2021 DDE servera palaišana ir atspējota, un grupas politika atbalsta abiem DDE iestatījumiem.
2022. gada janvāra atjauninājums atspējo DDE servera palaišanu visās atbalstītajās Excel versijās un nodrošina grupas politikas atbalstu šim iestatījumam sistēmā Office 2016 un Office 2019. Šis atjauninājums neietekmēs lietotājus, kuri iepriekš konfigurējuši šos iestatījumus.
Iepriekšējās darbības atjaunošana
Lietotāji un administratori, kuri vēlas iespējot DDE servera palaišanu, var izvēlēties no šīm opcijām:
- Office 2019, Office LTSC 2021 un Office 365 lietotāji var kontrolēt DDE iestatījumus drošības kontroles centra iestatījumu sadaļā Ārējais saturs.
- Visām Office versijām lietotāji un administratori var iestatīt atbilstošu reģistra vērtību DDE servera palaišanai.
- Office 2016, Office 2019, Office LTSC 2021 un Office 365 administratori var izmantot grupas politika, lai atkārtoti iespējotu DDE servera palaišanu.
Brīdinājums
Brīdinājums: šādi lietotāji nevarēs atspējot DDE servera palaišanu savos datoros.
Papildinformāciju par DDE padziļinātās aizsardzības uzlabojumiem un to, kā atkārtoti iespējot DDE servera palaišanu, izmantojot reģistra vai grupas politiku, skatiet rakstā ADV170021 — Drošības atjauninājumu rokasgrāmata — Microsoft — Microsoft Office padziļinātā aizsardzības atjaunināšana.
Automātiska OLE (objektu saistīšanas un iegulšanas) objektu aktivizēšana
2022. gada janvāra atjauninājums atspējo OLE objektu automātisko aktivizēšanu visām atbalstītajām Excel versijām. Lietotājiem, kuri vēlas aktivizēt OLE objektus, tie pēc faila atvēršanas ir jāaktivizē manuāli.
Iepriekšējās darbības atjaunošana
Lietotāji, kuri vēlas atjaunot automātisko OLE objektu aktivizāciju, var veikt šādas darbības:
Atveriet reģistra redaktoru
Brīdinājums
Nepareizi rediģējot reģistru, varat radīt bojājumus sistēmai. Pirms veicat izmaiņas reģistrā, iesakām dublēt visus vērtīgos datus datorā.
Pievienojiet šo reģistra vērtību kā DWORD:
- Office 2013: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Excel\Security\BlockOleAutoActivate
- Office 2016, 2019, 2021, 365: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Excel\Security\BlockOleAutoActivate
Iestatiet vērtību uz: 0
Restartējiet programmu Excel
Lai atkārtoti iespējotu OLE automātiskās aktivizācijas bloku, iestatiet reģistra vērtību uz 1.